سافت گذر دانشنامه نرم افزار - دانلود رایگان نرم افزار

همه دسته بندی ها

منو
آیکون جستجو در سایت سافت گذر
اطلاعیه های مهم سایت اطلاعیه های مهم سایت

 

💐 میلاد زینت پدر حضرت زینب سلام الله علیها مبارک باد 💐
 
 
  1. جهت رفع مشکل باز شدن سایت به دلیل بلاک توسط  نود 32 این ویدیو یا این ویدیو(ورژن 9 به بالا) یا راهنمای تصویری را مشاهده کنید
  2. به مناسبت ماه رجب، در سایت https://esetupdate.ir/ تخفیف ویژه‌ای برای محصولات در نظر گرفته شده است؛ فرصت را از دست ندهید. 🌸
  3. اکانت های بروزرسانی نود32 با قیمت های مناسب به صورت یک ، سه ، شش و دوازده ماهه از اینجا قابل خرید می باشد.

نرم افزار های پرکاربرد

ثبت نام | ورود

اخبار فناوری

انتشار اصلاحیه برای آسیب پذیری تزریق SQL در جوملا

به گزارش سافت‌گذر به نقل از پایگاه اطلاع‌رسانی پلیس فتا: در آخرین به روز رسانی امنیتی منتشر شده برای سیستم مدیریت محتوی جوملا یك آسیب پذیری تزریق SQL برطرف شده است. این آسیب پذیری بسیار پرخطر است و می تواند برای استخراج اطلاعات از پایگاه داده های سایت های مبتنی بر جوملا مود سوء استفاده قرار بگیرد. روز پنج شنبه نسخه های 3.2.3 و 2.5.19 از سیستم منبع باز CMS منتشر شد. هر دو به روز رسانی دو آسیب پذیری اسكریپت بین سایتی را در مولفه های هسته برطرف كرده است اما در نسخه 3.2.3 یك رخنه تزریق SQL و یك رخنه ورود غیر مجاز به سیستم در پلاگین تایید هویت مبتنی بر جی‌میل نیز اصلاح شده است. راهنمایی امنیتی جوملا برای آسیب پذیری تزریق SQL فاقد جزئیات فنی می باشد. در این راهنمایی امنیتی تنها به این نكته اشاره شده است كه این رخنه به عنوان رخنه با خطر بالا رده بندی شده است و سیستم CMS جوملا نسخه 3.1.0 تا 3.2.2 را تحت تاثیر قرار می دهد. محققان امنیتی شركت Secunia در راهنمایی امنیتی آورده اند: سوء استفاده موفقیت آمیز از این آسیب پذیری مستلزم آن است كه سایت آلوده از ماژول Similar Tags استفاده نماید. با توجه به اسناد رسمی جوملا، Similar Tags یكی از ماژول هایی است كه به طور پیش فرض با CMS منتشر شده است. تزریق SQL یكی از رایج ترین انواع رخنه است كه توسط مهاجمان مورد سوء استفاده قرار می گیرد تا وب سایت ها را در معرض خطر قرار دهند. بنا به جزئیات فنی خاص، این آسیب پذیری ها به مهاجمان اجازه می دهند تا كد جعلی را به سایت ها تزریق كنند یا داده های حساس را از پایگاه داده آن ها سرقت نمایند. به نظر می رسد آسیب پذیری تزریق SQL كه اخیرا توسط جوملا برطرف شده است اجازه تزریق كد را نمی دهد و برای استخراج اطلاعاتی مانند نام كاربری و رمز عبور درهم سازی شده از پایگاه داده تنها فراخوان های SELECT را دستكاری می كند. هم چنین مشكل موجود در پلاگین تایید هویت مبتنی بر جی‌میل خطرناك است. این پلاگین به كاربران اجازه می دهد تا برای احراز هویت بر روی سایت های جوملا به جای ایجاد حساب كاربری جدید از نام كاربری و رمز عبور حساب جی‌میل خود استفاده نمایند. مشخص نیست كه چه تعداد از وب سایت های موجود بر روی اینترنت از جوملا استفاده می كنند اما بنا به آمارهای موجود در W3Techs، جوملا بعد از وردپرس محبوب ترین سرویس مدیریت محتوی وب سایت ها می باشد. هم چنین داده های جمع آوری شده توسط W3Techs نشان می دهد كه تنها 8 درصد از سایت های جوملا از نسخه 3.x آن استفاده می كنند در حالی كه بیش از 50 درصد از كاربران هم چنان از نسخه پشتیبانی نشده 1.x استفاده می كنند.
نظرتان را ثبت کنید کد خبر: 19900 گروه خبری: اخبار فناوری منبع خبر: cyberpolice.ir تاریخ خبر: 1392/12/26 تعداد مشاهده: 2466
اخبار مرتبط با این خبر
نظر های کاربران
سرور آپدیت نود 32
پیشنهاد سافت گذر
Google Fit: Activity Tracking 2.66.3 For Android +6.0

Google Fit: Activity Tracking 2.66.3 For Android +6.0

گوگل فیت

GPU-Z 2.68 + ASUS ROG

GPU-Z 2.68 + ASUS ROG

مشخصات کارت گرافیک

Ambiera RocketCake Professional 6.4.1

Ambiera RocketCake Professional 6.4.1

طراحی سایت بدون کدنویسی

Runtime RAID Reconstructor 5.16

Runtime RAID Reconstructor 5.16

ریکاوری RAID

آموزش ویدئویی جاوااسکریپت در ۲ ساعت به زبان فارسی

آموزش ویدئویی جاوااسکریپت در ۲ ساعت به زبان فارسی

آموزش جاوااسکریپت

The Breadwinner

The Breadwinner

انیمیشن دوبله فارسی

کارکردهای خانواده

کارکردهای خانواده

بررسی کارکردهای خانواده در شکل‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌گیری سبک زندگی اسلامی

Windows Video Editor Pro 2025 10.0.3.9

Windows Video Editor Pro 2025 10.0.3.9

ادیت فیلم

فیلم آموزش تعمیر گیربکس و دیفرانسیل خودروی پراید

فیلم آموزش تعمیر گیربکس و دیفرانسیل خودروی پراید

آموزش تعمیرات پراید

Abelssoft AntiLogger 2025 9.04.61915

Abelssoft AntiLogger 2025 9.04.61915

ضدجاسوسی

XnView Sketch 1.4 for Android

XnView Sketch 1.4 for Android

افکت گذاری تصاویر

Giana Sisters - Twisted Dreams - Rise of the Owlverlord

Giana Sisters - Twisted Dreams - Rise of the Owlverlord

خواهران جیانا - رویاهای درهم پیچیده - خیزش جغدها

نگهداری بوقلون

نگهداری بوقلون

پرورش بوقلمون

مستند ایرانی جانشینان خدا

مستند ایرانی جانشینان خدا

مستند

for Android +2.2 توپ نسخه 3.0 برزیل

for Android +2.2 توپ نسخه 3.0 برزیل

نرم افزاری ورزشی و جامع جهت علاقه مندان به ورزش و اخبار و حواشی آن

منتخب تلاوتهای مجلسی قرآن کریم از اساتید مختلف - برخی سوره های جز 27

منتخب تلاوتهای مجلسی قرآن کریم از اساتید مختلف - برخی سوره های جز 27

صوت قرآن کریم جز 27

CorelDRAW Technical Suite 2025 26.2.0.170 / 2024  / 2023 / 2022 / 2021 / 2020 / 2019

CorelDRAW Technical Suite 2025 26.2.0.170 / 2024 / 2023 / 2022 / 2021 / 2020 / 2019

کورل دراو تکنیکال سوئیت

Udemy - 50 Popular Coding Interview Problems

Udemy - 50 Popular Coding Interview Problems

آموزش قبول شدن در مصاحبه شغلی برنامه نویسی

SUPERHOT MIND CONTROL DELETE v1.1.10

SUPERHOT MIND CONTROL DELETE v1.1.10

اکشن شوتر برای کامپیوتر

Agent Walker Secret Journey

Agent Walker Secret Journey

کارآگاه واکر

Lynda - Photoshop CC 2018 One-on-One: Advanced

Lynda - Photoshop CC 2018 One-on-One: Advanced

آموزش فتوشاپ

Pinball Pro 2.6 for Android +2.0

Pinball Pro 2.6 for Android +2.0

بازی معروف و اعتیاد آور پین بال

PUBG: BATTLEGROUNDS - Updated

PUBG: BATTLEGROUNDS - Updated

پابجی

Shaolin Kung Fu Fundamental Training 1 by Dr. Yang, Jwing-Ming

Shaolin Kung Fu Fundamental Training 1 by Dr. Yang, Jwing-Ming

آموزش کونگ فو

Astrolapp Planets and Sky Map 5.2.0.5 for Android +4.0.3

Astrolapp Planets and Sky Map 5.2.0.5 for Android +4.0.3

آسترولپ

Easy Downloader Pro 1.1.0.1  for Android for Android

Easy Downloader Pro 1.1.0.1 for Android for Android

نرم افزار مدیریت دانلود

Dan Pink: The puzzle of motivation | TED Talk

Dan Pink: The puzzle of motivation | TED Talk

کلیپ انگیزشی فارسی

Puddle + v1.7.14 for Android +4.0

Puddle + v1.7.14 for Android +4.0

بازی گودال ها

همراه بانک حکمت ایرانیان (حکمت آرم) برای اندروید

همراه بانک حکمت ایرانیان (حکمت آرم) برای اندروید

همراه بانک حکمت ایرانیان (حکمت آرم)

Google Play Games 2025.09.62452 for Android +6.0

Google Play Games 2025.09.62452 for Android +6.0

سرویس بازی گوگل برای اندروید

Turner

Turner

اکشن سکویی

Hacksaw Ridge

Hacksaw Ridge

ستیغ هک‌سا

مفاتیح الجنان

مفاتیح الجنان

نرم افزار جامع و کامل مفاتیح الجنان

The Godfather Movie Soundtracks (Music Album)

The Godfather Movie Soundtracks (Music Album)

موسیقی فیلم پدرخوانده

Smart Cover Pro 1.6.5 for Android +2.2

Smart Cover Pro 1.6.5 for Android +2.2

کاور هوشمند اندروید

ARES Commander 2026.2 SP2 Build 26.2.1.3150 / macOS 2016

ARES Commander 2026.2 SP2 Build 26.2.1.3150 / macOS 2016

نرم افزار قدرتمند CAD بر پایه DWG

آموزش مقدماتی و پایه ای زبان فرانسه

آموزش مقدماتی و پایه ای زبان فرانسه

آشنایی با زبان فرانسوی مقدماتی و نحوه مکالمه

Lynda - Entrepreneurship Fundamentals

Lynda - Entrepreneurship Fundamentals

فیلم آموزش آشنایی با اصول کارآفرینی (ارزش‌آفرینی) تجاری

سخنرانی آیت الله محمد علی ناصری درباره فضیلت ماه رمضان

سخنرانی آیت الله محمد علی ناصری درباره فضیلت ماه رمضان

سخنرانی آیت الله ناصری درباره ماه مبارک رمضان

Police Simulator 2

Police Simulator 2

شبیه ساز پلیس 2

خبرنامه

با عضویت در خبرنامه، زودتر از همه باخبر باش!