Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 6 Ответов
  • 768 Просмотров
*

Andrii

  • Новичок
  • 7
  • 0 / 0
Страница благодарности
« : 16.11.2021, 14:54:55 »
На моём сайте отсутствует страница благодарности за оформление заказа.
После покупки просто обнуляется корзина.
Что и где надо изменить, чтобы покупатель увидел эту страницу.
Заранее благодарен.
*

NewUsers

  • Живу я здесь
  • 2310
  • 216 / 0
  • +375 (25) 627-16-99 (WhatsApp, Telegram)
Re: Страница благодарности
« Ответ #1 : 16.11.2021, 15:24:35 »
На моём сайте отсутствует страница благодарности за оформление заказа.
После покупки просто обнуляется корзина.
Как называется компонент магазина?
Занимаюсь создание расширений для Joomla 4.2.x | Доработка и настройка сайтов. Занимаюсь создание Интернет магазинов с нуля на собственном компоненте + оптимизация загрузки страницы (после предоставляю техподдержку).
*

Andrii

  • Новичок
  • 7
  • 0 / 0
Re: Страница благодарности
« Ответ #2 : 16.11.2021, 16:05:31 »
VirtueMart 3.2.12
*

draff

  • Гуру
  • 5801
  • 434 / 7
  • ищу работу
Re: Страница благодарности
« Ответ #3 : 16.11.2021, 18:20:31 »
Корзина VirtueMart стандартная ?
По стандарту выводится текст или кнопка оплаты .
*

Andrii

  • Новичок
  • 7
  • 0 / 0
Re: Страница благодарности
« Ответ #4 : 18.11.2021, 17:39:12 »
затрудняюсь с ответом.
мой файл orderdone.php выглядит так;


Если удобней текстом, то вот так:

<?php  defined('_JEXEC') or die();
/**
 * @version $Id: orderdone.php 7538 2014-01-06 11:36:43Z Milbo $
 *
 * @author Valérie Isaksen
 * @package VirtueMart
 * @copyright Copyright (C) 2012 iStraxx - All rights reserved.
 * @license http://www.gnu.org/copyleft/gpl.html GNU/GPL, see LICENSE.php
 * VirtueMart is free software. This version may have been modified pursuant
 * to the GNU General Public License, and as distributed it includes or
 * is derivative of works licensed under the GNU General Public License or
 * other free or open source software licenses.
 */
?>
<style type="text/css">
#klarna_invno {
    float:left; font-weight: bold; font-size: 13px;
}
#klarna_invno_text {
    width: 50%; float: left;
}
.clear {
    clear: both;
}
.klarna_info {
    float: left; left: -2px; position: relative; text-align: left; width: 99.8%;
}
.klarna_tulip {
    float: left; padding-right: 10px;
}
</style>
    <div class="klarna_info">
        <span class="sectiontableheader klarna_info">
      <?php echo $viewData['payment_name']; ?>
   </span>
        <span id="klarna_invno_wrapper">
            <span id="klarna_invno_text"><?php echo vmText::sprintf('VMPAYMENT_KLARNA_INVOICE_NUMBER_TEXT'); ?></span>
            <span id="klarna_invno"><?php echo  $viewData['klarna_invoiceno']; ?></span>
        </span>


    <>


    <div class="clear"><>



*

draff

  • Гуру
  • 5801
  • 434 / 7
  • ищу работу
Re: Страница благодарности
« Ответ #5 : 18.11.2021, 18:20:14 »
мой файл orderdone.php выглядит так;
Это откуда ?
Файл похож на HTML плагина оплаты
*

Andrii

  • Новичок
  • 7
  • 0 / 0
Re: Страница благодарности
« Ответ #6 : 18.11.2021, 18:51:33 »
Это откуда ?
Файл похож на HTML плагина оплаты
вот правильный файл. Извините
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Как сделать, чтобы страница перезагружалась полностью?

Автор djdim

Ответов: 0
Просмотров: 1277
Последний ответ 14.12.2013, 16:21:44
от djdim