Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 6 Ответов
  • 1540 Просмотров
*

peklor

  • Осваиваюсь на форуме
  • 36
  • 0 / 0
Помогите с проблемой с шаблонами с 7.0 на 7.3 ошибки
Using $this when not in object context
/home/!.ru/docs/libraries/src/Application/CMSApplication.php:390

Call stack
#   Function   Location
1   ()   JROOT/libraries/src/Application/CMSApplication.php:390
2   Joomla\CMS\Application\CMSApplication::getMenu()   JROOT/libraries/src/Application/SiteApplication.php:275
3   Joomla\CMS\Application\SiteApplication::getMenu()   JROOT/templates/siteground-j16-26/templates.php:7
4   include()   JROOT/templates/siteground-j16-26/index.php:81
5   require()   JROOT/libraries/src/Document/HtmlDocument.php:668
6   Joomla\CMS\Document\HtmlDocument->_loadTemplate()   JROOT/libraries/src/Document/HtmlDocument.php:730
7   Joomla\CMS\Document\HtmlDocument->_fetchTemplate()   JROOT/libraries/src/Document/HtmlDocument.php:545
8   Joomla\CMS\Document\HtmlDocument->parse()   JROOT/libraries/src/Application/CMSApplication.php:1076
9   Joomla\CMS\Application\CMSApplication->render()   JROOT/libraries/src/Application/SiteApplication.php:778
10   Joomla\CMS\Application\SiteApplication->render()   JROOT/libraries/src/Application/CMSApplication.php:209
11   Joomla\CMS\Application\CMSApplication->execute()   JROOT/index.php:49

и на 2 тоже с шаблоном тоже шляпа

Using $this when not in object context
/home/!/docs/libraries/src/Application/CMSApplication.php:390

Call stack
#   Function   Location
1   ()   JROOT/libraries/src/Application/CMSApplication.php:390
2   Joomla\CMS\Application\CMSApplication::getMenu()   JROOT/libraries/src/Application/SiteApplication.php:275
3   Joomla\CMS\Application\SiteApplication::getMenu()   JROOT/templates/siteground-j16-4/templates.php:6
4   include()   JROOT/templates/siteground-j16-4/index.php:75
5   require()   JROOT/libraries/src/Document/HtmlDocument.php:668
6   Joomla\CMS\Document\HtmlDocument->_loadTemplate()   JROOT/libraries/src/Document/HtmlDocument.php:730
7   Joomla\CMS\Document\HtmlDocument->_fetchTemplate()   JROOT/libraries/src/Document/HtmlDocument.php:545
8   Joomla\CMS\Document\HtmlDocument->parse()   JROOT/libraries/src/Application/CMSApplication.php:1076
9   Joomla\CMS\Application\CMSApplication->render()   JROOT/libraries/src/Application/SiteApplication.php:778
10   Joomla\CMS\Application\SiteApplication->render()   JROOT/libraries/src/Application/CMSApplication.php:209
11   Joomla\CMS\Application\CMSApplication->execute()   JROOT/index.php:49

*

draff

  • Гуру
  • 5801
  • 434 / 7
  • ищу работу
Using $this when not in object context
Найдите строку в шаблоне примерно
Код
 $menu = & JSite::getMenu();
и заменить на
Код
$menu = JFactory::getApplication()->getMenu();
Ошибка в шаблоне
Код
3   Joomla\CMS\Application\SiteApplication::getMenu()   JROOT/templates/siteground-j16-26/templates.php:7
*

peklor

  • Осваиваюсь на форуме
  • 36
  • 0 / 0
Найдите строку в шаблоне примерно
Код
 $menu = & JSite::getMenu();
и заменить на
Код
$menu = JFactory::getApplication()->getMenu();
Ошибка в шаблоне
Код
3   Joomla\CMS\Application\SiteApplication::getMenu()   JROOT/templates/siteground-j16-26/templates.php:7
спасибо, все сработало, нмножко уточню, если вдруг кому-то еще надо менял строки в файле templates.php
*

peklor

  • Осваиваюсь на форуме
  • 36
  • 0 / 0
Warning: Use of undefined constant DS - assumed 'DS' (this will throw an Error in a future version of PHP) in /home//docs/templates/siteground-j16-4/html/com_content/article/default.php on line 57

на одном сайте все работает но есть такая строка
*

gartes

  • Завсегдатай
  • 1859
  • 142 / 6
  • Е = mс²
на одном сайте все работает но есть такая строка
Пока это только Warning - можно конечно и не лечить !  Но ! в дальнейшем это положить отдыхать сайт может . ))
Это связано с тем что когда то объявлялась в Joomla такая глобальная переменная - точнее константа DS
в ней было строковое значение "/" (слеш)
и оно хитро определялось
- для Windows нужен был обратный слеш как разделитель директорий "\"
- для linux прямо "/"
Потом в Microsoft попили чаю с грибами и до них дошло что правильно все же прямой ! ))
Поэтому объявление такой константы как DS что по факту является сокращенным написанием от  DIRECTORY_SEPARATOR
стало не нужным - и если вы видите такое сообщение - то его писали Динозавры ! ))
Решение !! - Либо искать где запрашивается эта константа - 99% чот это будет путь к файлу 
Либо куда то воткнуть if ( !defined('DS') ) define('DS', DIRECTORY_SEPARATOR);
Ну и все на этом !! )
Удачи Вам !


*

draff

  • Гуру
  • 5801
  • 434 / 7
  • ищу работу
Либо куда то воткнуть if ( !defined('DS') ) define('DS', DIRECTORY_SEPARATOR);
Вверху в  файле
in /home//docs/templates/siteground-j16-4/html/com_content/article/default.php
Код
if ( !defined('DS') ) define('DS', DIRECTORY_SEPARATOR); 
*

peklor

  • Осваиваюсь на форуме
  • 36
  • 0 / 0
все заработало, завидую вашим познаниям и навыкам)
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Прошу помощи. Ошибка при обновлении на Joomla 4

Автор wmsonic

Ответов: 1
Просмотров: 2671
Последний ответ 29.10.2023, 22:07:23
от Kukush
Выходит ошибка в админской панели

Автор daymarus

Ответов: 0
Просмотров: 2305
Последний ответ 10.08.2023, 12:43:43
от daymarus
При обновлении ошибка 403 Forbidden Request forbidden by administrative rules

Автор THeCMeX

Ответов: 18
Просмотров: 5019
Последний ответ 14.07.2023, 17:13:19
от art22
Из FAQ: Переход с 2.5 на 3.х

Автор Magnum

Ответов: 168
Просмотров: 102274
Последний ответ 16.03.2023, 15:25:38
от MarGalaeva
Ошибка при обновлении с 3.10.10. до 4.х

Автор svd2014

Ответов: 1
Просмотров: 2780
Последний ответ 13.02.2023, 19:53:08
от weser