سافت گذر دانشنامه نرم افزار - دانلود رایگان نرم افزار

همه دسته بندی ها

منو
جستجو
اطلاعیه های مهم سایت اطلاعیه های مهم سایت
💐 میلاد زینت پدر حضرت زینب سلام الله علیها مبارک باد 💐
 
 
  1. جهت رفع مشکل باز شدن سایت به دلیل بلاک توسط  نود 32 این ویدیو یا این ویدیو(ورژن 9 به بالا) یا راهنمای تصویری را مشاهده کنید
  2. اکانت های بروزرسانی نود32 با قیمت های مناسب به صورت یک ، سه ، شش و دوازده ماهه از اینجا قابل خرید می باشد.

نرم افزار های پرکاربرد

ثبت نام | ورود

اخبار فناوری

انتشار اصلاحیه برای آسیب پذیری تزریق SQL در جوملا

به گزارش سافت‌گذر به نقل از پایگاه اطلاع‌رسانی پلیس فتا: در آخرین به روز رسانی امنیتی منتشر شده برای سیستم مدیریت محتوی جوملا یك آسیب پذیری تزریق SQL برطرف شده است. این آسیب پذیری بسیار پرخطر است و می تواند برای استخراج اطلاعات از پایگاه داده های سایت های مبتنی بر جوملا مود سوء استفاده قرار بگیرد. روز پنج شنبه نسخه های 3.2.3 و 2.5.19 از سیستم منبع باز CMS منتشر شد. هر دو به روز رسانی دو آسیب پذیری اسكریپت بین سایتی را در مولفه های هسته برطرف كرده است اما در نسخه 3.2.3 یك رخنه تزریق SQL و یك رخنه ورود غیر مجاز به سیستم در پلاگین تایید هویت مبتنی بر جی‌میل نیز اصلاح شده است. راهنمایی امنیتی جوملا برای آسیب پذیری تزریق SQL فاقد جزئیات فنی می باشد. در این راهنمایی امنیتی تنها به این نكته اشاره شده است كه این رخنه به عنوان رخنه با خطر بالا رده بندی شده است و سیستم CMS جوملا نسخه 3.1.0 تا 3.2.2 را تحت تاثیر قرار می دهد. محققان امنیتی شركت Secunia در راهنمایی امنیتی آورده اند: سوء استفاده موفقیت آمیز از این آسیب پذیری مستلزم آن است كه سایت آلوده از ماژول Similar Tags استفاده نماید. با توجه به اسناد رسمی جوملا، Similar Tags یكی از ماژول هایی است كه به طور پیش فرض با CMS منتشر شده است. تزریق SQL یكی از رایج ترین انواع رخنه است كه توسط مهاجمان مورد سوء استفاده قرار می گیرد تا وب سایت ها را در معرض خطر قرار دهند. بنا به جزئیات فنی خاص، این آسیب پذیری ها به مهاجمان اجازه می دهند تا كد جعلی را به سایت ها تزریق كنند یا داده های حساس را از پایگاه داده آن ها سرقت نمایند. به نظر می رسد آسیب پذیری تزریق SQL كه اخیرا توسط جوملا برطرف شده است اجازه تزریق كد را نمی دهد و برای استخراج اطلاعاتی مانند نام كاربری و رمز عبور درهم سازی شده از پایگاه داده تنها فراخوان های SELECT را دستكاری می كند. هم چنین مشكل موجود در پلاگین تایید هویت مبتنی بر جی‌میل خطرناك است. این پلاگین به كاربران اجازه می دهد تا برای احراز هویت بر روی سایت های جوملا به جای ایجاد حساب كاربری جدید از نام كاربری و رمز عبور حساب جی‌میل خود استفاده نمایند. مشخص نیست كه چه تعداد از وب سایت های موجود بر روی اینترنت از جوملا استفاده می كنند اما بنا به آمارهای موجود در W3Techs، جوملا بعد از وردپرس محبوب ترین سرویس مدیریت محتوی وب سایت ها می باشد. هم چنین داده های جمع آوری شده توسط W3Techs نشان می دهد كه تنها 8 درصد از سایت های جوملا از نسخه 3.x آن استفاده می كنند در حالی كه بیش از 50 درصد از كاربران هم چنان از نسخه پشتیبانی نشده 1.x استفاده می كنند.
نظرتان را ثبت کنید کد خبر: 19900 گروه خبری: اخبار فناوری منبع خبر: cyberpolice.ir تاریخ خبر: 1392/12/26 تعداد مشاهده: 2395
اخبار مرتبط با این خبر
نظر های کاربران
سرور آپدیت نود 32
پیشنهاد سافت گذر
Learning LabVIEW

Learning LabVIEW

آموزش لب وبو

سخنرانی حجت الاسلام مومنی درباره امام مهربانی

سخنرانی حجت الاسلام مومنی درباره امام مهربانی

امام زمان از زبان حجت الاسلام مومنی

عرفان 2.6 برای اندروید 2.2+

عرفان 2.6 برای اندروید 2.2+

کلیات مفاتیح الجنان به همراه ترجمه حاج شیخ حسین انصاریان

Remote Desktop Manager 2025.3.21 + Enterprise

Remote Desktop Manager 2025.3.21 + Enterprise

مدیریت ریموت دسکتاپ

مرجع کامل jQurey

مرجع کامل jQurey

آشنایی با کتابخانه جاوا اسکریپت jQurey

شهادت، انتخاب آگاهانه امام حسین (ع) از حجت الاسلام والمسلمین علی نظری منفرد

شهادت، انتخاب آگاهانه امام حسین (ع) از حجت الاسلام والمسلمین علی نظری منفرد

حاج آقا علی نظری منفرد با موضوع شهادت، انتخاب آگاهانه امام حسین (ع)

هوش مصنوعی، چیستی و کاربردها

هوش مصنوعی، چیستی و کاربردها

Artificial intelligence

4 جلسه سخنرانی حجت الاسلام حامد کاشانی با موضوع اهمیت دفاع از حق

4 جلسه سخنرانی حجت الاسلام حامد کاشانی با موضوع اهمیت دفاع از حق

سخنرانی اهمیت دفاع از حق با حامد کاشانی

Total Commander Ultima Prime 9.2

Total Commander Ultima Prime 9.2

مدیریت فایل در ویندوز

چهره شناسی و ویژگیهای فردی اثر فرانسیس بو

چهره شناسی و ویژگیهای فردی اثر فرانسیس بو

چـهره خـوانـی اشخاص

Gigabyte Speed 13.01 Build 3001

Gigabyte Speed 13.01 Build 3001

مدیریت و پیکربندی تنظیمات شبکه

FocusOn Image Viewer 1.32 (64-bit)

FocusOn Image Viewer 1.32 (64-bit)

مشاهده عکس

Anti WannaCry v1.1

Anti WannaCry v1.1

ضد باج افزار وانا کرای

Original Journey

Original Journey

اکشن

فضائل اهل بیت

فضائل اهل بیت

نسخه خطی کتاب شریف احسن الکبار

افزایش فروش اینترنتی

افزایش فروش اینترنتی

ترفند‌های افزایش فروش آنلاین

Duplicate Files Fixer 1.2.1.661

Duplicate Files Fixer 1.2.1.661

شناسایی و حذف فایل های تکراری

BackgroundWorker چیست؟

BackgroundWorker چیست؟

آموزش BackgroundWorker

HandWrite Pro Note & Draw 4.8 for Android +4.1

HandWrite Pro Note & Draw 4.8 for Android +4.1

دست نویس

Ski Safari 1 v1.5.4 / 2 v1.5.1.1186 / Adventure Time 1.5.2 for Android +2.3

Ski Safari 1 v1.5.4 / 2 v1.5.1.1186 / Adventure Time 1.5.2 for Android +2.3

بازی اسکی

Ultracopier 3.0.0.5

Ultracopier 3.0.0.5

اولتراکپیر

هشتگ در شبکه‌های اجتماعی

هشتگ در شبکه‌های اجتماعی

استفاده درست و تأثیرگذار از هشتگ

Crusader Kings II Holy Fury

Crusader Kings II Holy Fury

استراتژیک برای کامپیوتر

Lynda - Simple Android Development Tools

Lynda - Simple Android Development Tools

فیلم آموزش ساخت اپلیکیشن‌های اندروید با ابزارهای ساده

Lucion FileCenter Suite 12.0.29

Lucion FileCenter Suite 12.0.29

اسکن و سازماندهی اسناد

5 جلسه اهمیت و آثار اخلاص از حجت الاسلام والمسلمین پناهیان

5 جلسه اهمیت و آثار اخلاص از حجت الاسلام والمسلمین پناهیان

حاج آقا پناهیان با موضوع اهمیت و آثار اخلاص

گلچین مداحی وفات حضرت خدیجه (سلام الله علیها)

گلچین مداحی وفات حضرت خدیجه (سلام الله علیها)

مداحی رحلت حضرت خدیجه کبری

دورهٔ آموزش برنامه‌نویسی اندروید و ساخت اپلیکیشن‌های اندرویدی به زبان فارسی – سطح مقدماتی

دورهٔ آموزش برنامه‌نویسی اندروید و ساخت اپلیکیشن‌های اندرویدی به زبان فارسی – سطح مقدماتی

آموزش برنامه نویسی اندروید

Bus Parking 3D 1.7.7 for Android +2.3

Bus Parking 3D 1.7.7 for Android +2.3

بازی پارک اتوبوس

Rubber and Lead

Rubber and Lead

شلیک با ماشین جنگی

ترفند های افزایش سرعت ویندوز XP

ترفند های افزایش سرعت ویندوز XP

ترفند افزایش سرعت ویندوز ایکس پی

35 جلسه صرف میر (بخش دوم)

35 جلسه صرف میر (بخش دوم)

عربی

Lockdown Pro 2.7.0 for Adnroid +3.0

Lockdown Pro 2.7.0 for Adnroid +3.0

رمز گذاری برنامه ها

روشهای جستجو در گوگل

روشهای جستجو در گوگل

آشنایی با کاوش رابط بر مبنای وب گوگل

Autodesk AutoCAD Mechanical 2018.1.1 x86/x64

Autodesk AutoCAD Mechanical 2018.1.1 x86/x64

اتوکد طراحی مهندسی مکانیک

Lynda - WordPress- Building Themes from Scratch Using Underscores

Lynda - WordPress- Building Themes from Scratch Using Underscores

فیلم آموزش ساخت قالب‌های سفارشی وردپرس با استفاده از Underscores

Riptide GP 1.6.3 / GP2 1.3.1 for Android +2.3

Riptide GP 1.6.3 / GP2 1.3.1 for Android +2.3

بازی قایق موتوری

Learning Software PowerPoint 2010

Learning Software PowerPoint 2010

آموزش نرم افزار پاورپوینت 2010

سخنرانی محمدمهدی ماندگاری با موضوع ولایت، روح دین داری

سخنرانی محمدمهدی ماندگاری با موضوع ولایت، روح دین داری

ولایت، روح دین داری با محمدمهدی ماندگاری

دوره آموزش ویدئویی نرم‌افزار اکسل به زبان فارسی

دوره آموزش ویدئویی نرم‌افزار اکسل به زبان فارسی

آموزش اکسل

خبرنامه

با عضویت در خبرنامه، زودتر از همه باخبر باش!