سافت گذر دانشنامه نرم افزار - دانلود رایگان نرم افزار

همه دسته بندی ها

منو
آیکون جستجو در سایت سافت گذر
اطلاعیه های مهم سایت اطلاعیه های مهم سایت
💐 میلاد زینت پدر حضرت زینب سلام الله علیها مبارک باد 💐
 
 
  1. جهت رفع مشکل باز شدن سایت به دلیل بلاک توسط  نود 32 این ویدیو یا این ویدیو(ورژن 9 به بالا) یا راهنمای تصویری را مشاهده کنید
  2. اکانت های بروزرسانی نود32 با قیمت های مناسب به صورت یک ، سه ، شش و دوازده ماهه از اینجا قابل خرید می باشد.

نرم افزار های پرکاربرد

ثبت نام | ورود

اخبار فناوری

انتشار اصلاحیه برای آسیب پذیری تزریق SQL در جوملا

به گزارش سافت‌گذر به نقل از پایگاه اطلاع‌رسانی پلیس فتا: در آخرین به روز رسانی امنیتی منتشر شده برای سیستم مدیریت محتوی جوملا یك آسیب پذیری تزریق SQL برطرف شده است. این آسیب پذیری بسیار پرخطر است و می تواند برای استخراج اطلاعات از پایگاه داده های سایت های مبتنی بر جوملا مود سوء استفاده قرار بگیرد. روز پنج شنبه نسخه های 3.2.3 و 2.5.19 از سیستم منبع باز CMS منتشر شد. هر دو به روز رسانی دو آسیب پذیری اسكریپت بین سایتی را در مولفه های هسته برطرف كرده است اما در نسخه 3.2.3 یك رخنه تزریق SQL و یك رخنه ورود غیر مجاز به سیستم در پلاگین تایید هویت مبتنی بر جی‌میل نیز اصلاح شده است. راهنمایی امنیتی جوملا برای آسیب پذیری تزریق SQL فاقد جزئیات فنی می باشد. در این راهنمایی امنیتی تنها به این نكته اشاره شده است كه این رخنه به عنوان رخنه با خطر بالا رده بندی شده است و سیستم CMS جوملا نسخه 3.1.0 تا 3.2.2 را تحت تاثیر قرار می دهد. محققان امنیتی شركت Secunia در راهنمایی امنیتی آورده اند: سوء استفاده موفقیت آمیز از این آسیب پذیری مستلزم آن است كه سایت آلوده از ماژول Similar Tags استفاده نماید. با توجه به اسناد رسمی جوملا، Similar Tags یكی از ماژول هایی است كه به طور پیش فرض با CMS منتشر شده است. تزریق SQL یكی از رایج ترین انواع رخنه است كه توسط مهاجمان مورد سوء استفاده قرار می گیرد تا وب سایت ها را در معرض خطر قرار دهند. بنا به جزئیات فنی خاص، این آسیب پذیری ها به مهاجمان اجازه می دهند تا كد جعلی را به سایت ها تزریق كنند یا داده های حساس را از پایگاه داده آن ها سرقت نمایند. به نظر می رسد آسیب پذیری تزریق SQL كه اخیرا توسط جوملا برطرف شده است اجازه تزریق كد را نمی دهد و برای استخراج اطلاعاتی مانند نام كاربری و رمز عبور درهم سازی شده از پایگاه داده تنها فراخوان های SELECT را دستكاری می كند. هم چنین مشكل موجود در پلاگین تایید هویت مبتنی بر جی‌میل خطرناك است. این پلاگین به كاربران اجازه می دهد تا برای احراز هویت بر روی سایت های جوملا به جای ایجاد حساب كاربری جدید از نام كاربری و رمز عبور حساب جی‌میل خود استفاده نمایند. مشخص نیست كه چه تعداد از وب سایت های موجود بر روی اینترنت از جوملا استفاده می كنند اما بنا به آمارهای موجود در W3Techs، جوملا بعد از وردپرس محبوب ترین سرویس مدیریت محتوی وب سایت ها می باشد. هم چنین داده های جمع آوری شده توسط W3Techs نشان می دهد كه تنها 8 درصد از سایت های جوملا از نسخه 3.x آن استفاده می كنند در حالی كه بیش از 50 درصد از كاربران هم چنان از نسخه پشتیبانی نشده 1.x استفاده می كنند.
نظرتان را ثبت کنید کد خبر: 19900 گروه خبری: اخبار فناوری منبع خبر: cyberpolice.ir تاریخ خبر: 1392/12/26 تعداد مشاهده: 2425
اخبار مرتبط با این خبر
نظر های کاربران
سرور آپدیت نود 32
پیشنهاد سافت گذر
Pluralsight - From Collections to Streams in Java 8 Using Lambda Expressions

Pluralsight - From Collections to Streams in Java 8 Using Lambda Expressions

آموزش کار با چهارچوب‌های Collections و Streams در جاوا 8 با استفاده از عبارات لامبدا

پژوهش علوم سیاسی در ایران

پژوهش علوم سیاسی در ایران

ضعف تحقیقات کمّی در پژوهش‌های علوم سیاسی در ایران

Rons Data Stream Pro 2025.3.21.1100

Rons Data Stream Pro 2025.3.21.1100

پردازش خودکار داده‌ ها در ویندوز

IP Cam Viewer Pro 7.3.4 for Android +2.0

IP Cam Viewer Pro 7.3.4 for Android +2.0

آی پی کم

Videomass 6.1.20

Videomass 6.1.20

ویرایش ویدیو

Lynda - Body Language for Leaders

Lynda - Body Language for Leaders

فیلم آموزش اصول استفاده از زبان بدن برای رؤسا و مدیران

Lynda - Premiere Pro CC New Features

Lynda - Premiere Pro CC New Features

آموزش پریمیر

عوامل مؤثر بر بلوغ جنسی

عوامل مؤثر بر بلوغ جنسی

بلوغ و اهمیت آن

AppLock 3.0 for Android +2.1

AppLock 3.0 for Android +2.1

قفل گذاری بر روی برنامه ها با امکانات خاص

فصلنامه تحلیلی - انتقادی حوزه

فصلنامه تحلیلی - انتقادی حوزه

کرونا و حوزویان

جملات نفوذ و تأثیر

جملات نفوذ و تأثیر

دقیقا چه باید بگویم: کلمات جادویی برای نفوذ و تأثیر

Status Bar Mini PRO 1.0.177 for Android +2.3

Status Bar Mini PRO 1.0.177 for Android +2.3

نوار وضعیت مینی

آموزش تصویری PSpice

آموزش تصویری PSpice

آموزش پی اس پایس

Square Home Launcher Windows style Premium 2.2.7 for Android +5.0

Square Home Launcher Windows style Premium 2.2.7 for Android +5.0

لانچر ویندوز فون

CorelDRAW Technical Suite 2025 26.2.0.170 / 2024  / 2023 / 2022 / 2021 / 2020 / 2019

CorelDRAW Technical Suite 2025 26.2.0.170 / 2024 / 2023 / 2022 / 2021 / 2020 / 2019

کورل دراو تکنیکال سوئیت

Massive Chalice

Massive Chalice

جام بزرگ

!Pokémon the Movie: I Choose You

!Pokémon the Movie: I Choose You

پوکمون

Portable ESET Endpoint Antivirus 5.0.2229.1 (Update 10300) 2014-08-23

Portable ESET Endpoint Antivirus 5.0.2229.1 (Update 10300) 2014-08-23

نود 32 پرتابل 5

آموزش فارسی کردن قالب های phpBB

آموزش فارسی کردن قالب های phpBB

آشنایی با نحوه فارسی کردن قالب های phpBB

سخنرانی حجت الاسلام حاج علی اکبری با موضوع بردباری - 2 جلسه

سخنرانی حجت الاسلام حاج علی اکبری با موضوع بردباری - 2 جلسه

سخنرانی بردباری با حاج علی اکبری

HTC Sync Manager 3.3.63

HTC Sync Manager 3.3.63

ارتباط گوشی های HTC با ویندوز

بررسی خواص و کاربردهای گیاه چای ترش

بررسی خواص و کاربردهای گیاه چای ترش

“چای سرخ”، “چای ترش” یا “چای روسل”

Farming Simulator 22 Platinum Edition v1.14.0.0  - 2024 Edition

Farming Simulator 22 Platinum Edition v1.14.0.0 - 2024 Edition

شبیه ساز کشاورزی

DEFORM-3D v6.1

DEFORM-3D v6.1

برنامه ای کامل برای تجزیه و تحلیل شکل دهی فلزات ، عملیات حرارتی

Two Point Hospital: Off the Grid + Updates

Two Point Hospital: Off the Grid + Updates

شبیه ساز بیمارستان

Miseria 1.05 for Android

Miseria 1.05 for Android

بازی نجات گوی مشکی

SIV (System Information Viewer) 5.77

SIV (System Information Viewer) 5.77

مشاهده کامل اطلاعات سخت افزاری

آموزش Delphi 7

آموزش Delphi 7

آموزش دلفی سون

گلچین سخنرانی اینک بهار  - 26 جلسه

گلچین سخنرانی اینک بهار - 26 جلسه

سخنران های معروف با موضوع اینک بهار

WinToBootic 2.2.1 Final

WinToBootic 2.2.1 Final

نرم افزاری برای Bootable کردن فلش

Microsoft Windows 7 latest version

Microsoft Windows 7 latest version

دانلود آخرین نسخه ویندوز

CineXPlayer 2.5 for Android

CineXPlayer 2.5 for Android

پخش کننده کدک های Xvid

Depth

Depth

عمق

Runtime Captain Nemo Pro 7.04

Runtime Captain Nemo Pro 7.04

دسترسی مستقیم به درایوها و فایل‌سیستم‌های غیرقابل‌دسترسی در محیط ویندوز

Netop School (Teacher+Student) 6.12 Build 2010216

Netop School (Teacher+Student) 6.12 Build 2010216

بهترین برنامه مدیریت کلاس درس

آموزش فتوشاپ(Photoshop)

آموزش فتوشاپ(Photoshop)

تکنیکهای Photoshop

Artlantis 2021 9.5.2.32853 + Media / 2019 / 7.0.2.3 / 2021.2 macOS

Artlantis 2021 9.5.2.32853 + Media / 2019 / 7.0.2.3 / 2021.2 macOS

رندر تصاویر ساختمان آرتلانتیس

IBM Rational Rose Enterprise 8.5.0506

IBM Rational Rose Enterprise 8.5.0506

نرم افزاری قدرتمند برای تحلیل و طراحی سیستم های نرم افزاری با پشتیبانی از منطق شی گرا

راهنمای خرید منبع تغذیه کامپیوتر (پاور)

راهنمای خرید منبع تغذیه کامپیوتر (پاور)

راهنمای خرید پاور

Bandicut 1.2.2.65 + Portable

Bandicut 1.2.2.65 + Portable

برش فیلم

خبرنامه

با عضویت در خبرنامه، زودتر از همه باخبر باش!