Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 2 Ответов
  • 2587 Просмотров
*

Stasweb

  • Завсегдатай
  • 1501
  • 24 / 0
Нули где нет цены
« : 16.05.2023, 09:30:26 »
Доброго времени суток форумчане! Подскажите пожалуйста, в чем может быть проблема. Товары где нет цены присваивали полю $this->product->prices['product_price']; нули сейчас просто пустое поле при создании товара.Вот старый товар - _https://lik-astana.kz/imidzhevaya-produktsiya/breloki/breloki-v-vide-gos-nomera-avtomobilya-detail.html и тут есть нули присвоенные автоматически в разметки offers
Код
<meta itemprop="price" content="<?php echo $this->product->prices['product_price'];?>">
Вот новый созданный товар - _https://lik-astana.kz/imidzhevaya-produktsiya/breloki/adresnik-dlya-zhivotnykh-detail.html и тут пустоПодскажите пожалуйста, в чем проблема.
*

Stasweb

  • Завсегдатай
  • 1501
  • 24 / 0
Re: Нули где нет цены
« Ответ #1 : 16.05.2023, 13:24:49 »
Проверил переменную prices так она вообще пустая
Код
print_r($this->product->prices); 
Код
Array 
(
[product_price] =>
[virtuemart_product_price_id] => 0
[product_currency] =>
[price_quantity_start] =>
[price_quantity_end] =>
[product_price_publish_up] =>
[product_price_publish_down] =>
[product_tax_id] => 0
[product_discount_id] =>
[product_override_price] =>
[override] =>
[categories] => Array
 (
 )
 [shoppergroups] => Array
 (
 )
[virtuemart_shoppergroup_id] =>
[costPrice] =>
[basePrice] => 0
[basePriceVariant] =>
[basePriceWithTax] =>
[discountedPriceWithoutTax] =>
[priceBeforeTax] =>
[taxAmount] =>
[salesPriceWithDiscount] =>
[salesPriceTemp] =>
[salesPrice] =>
[discountAmount] =>
[priceWithoutTax] =>
[variantModification] =>
[unitPrice] =>
)
*

Stasweb

  • Завсегдатай
  • 1501
  • 24 / 0
Re: Нули где нет цены
« Ответ #2 : 17.05.2023, 12:56:43 »
Так-же в панели VirtueMart пишет что проблемы с модулями allow_url_fopen и cURL хотя в phpinfo они есть (включены)
Цитировать
Your SERVER does not support allow_url_fopen, nor cURL! Registration process stopped. Please enable on your server either allow_url_fopen or cURL.
Версия VirtueMart 3.8.8 10472, подскажите кто-то сталкивался
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Отображение цены

Автор EnotWhyNot

Ответов: 3
Просмотров: 944
Последний ответ 28.06.2021, 15:04:33
от ShopES
Цены товаров для разных групп

Автор Angelalya

Ответов: 0
Просмотров: 1092
Последний ответ 03.06.2018, 19:20:25
от Angelalya
Не отображаются цены товаров Joomla 3.8

Автор PINE

Ответов: 0
Просмотров: 986
Последний ответ 28.09.2017, 16:51:26
от PINE
Добавление цены в карточку товара

Автор fev940

Ответов: 0
Просмотров: 953
Последний ответ 09.05.2017, 18:39:51
от fev940
Кнопка "Позвонить для запроса цены" - заменить/удалить

Автор agr

Ответов: 0
Просмотров: 1686
Последний ответ 10.02.2017, 12:43:12
от agr