سافت گذر دانشنامه نرم افزار - دانلود رایگان نرم افزار

همه دسته بندی ها

منو
آیکون جستجو در سایت سافت گذر
اطلاعیه های مهم سایت اطلاعیه های مهم سایت

 

💐 میلاد زینت پدر حضرت زینب سلام الله علیها مبارک باد 💐
 
 
  1. جهت رفع مشکل باز شدن سایت به دلیل بلاک توسط  نود 32 این ویدیو یا این ویدیو(ورژن 9 به بالا) یا راهنمای تصویری را مشاهده کنید
  2. اکانت های بروزرسانی نود32 با قیمت های مناسب به صورت یک ، سه ، شش و دوازده ماهه از اینجا قابل خرید می باشد.

نرم افزار های پرکاربرد

ثبت نام | ورود

اخبار فناوری

انتشار اصلاحیه برای آسیب پذیری تزریق SQL در جوملا

به گزارش سافت‌گذر به نقل از پایگاه اطلاع‌رسانی پلیس فتا: در آخرین به روز رسانی امنیتی منتشر شده برای سیستم مدیریت محتوی جوملا یك آسیب پذیری تزریق SQL برطرف شده است. این آسیب پذیری بسیار پرخطر است و می تواند برای استخراج اطلاعات از پایگاه داده های سایت های مبتنی بر جوملا مود سوء استفاده قرار بگیرد. روز پنج شنبه نسخه های 3.2.3 و 2.5.19 از سیستم منبع باز CMS منتشر شد. هر دو به روز رسانی دو آسیب پذیری اسكریپت بین سایتی را در مولفه های هسته برطرف كرده است اما در نسخه 3.2.3 یك رخنه تزریق SQL و یك رخنه ورود غیر مجاز به سیستم در پلاگین تایید هویت مبتنی بر جی‌میل نیز اصلاح شده است. راهنمایی امنیتی جوملا برای آسیب پذیری تزریق SQL فاقد جزئیات فنی می باشد. در این راهنمایی امنیتی تنها به این نكته اشاره شده است كه این رخنه به عنوان رخنه با خطر بالا رده بندی شده است و سیستم CMS جوملا نسخه 3.1.0 تا 3.2.2 را تحت تاثیر قرار می دهد. محققان امنیتی شركت Secunia در راهنمایی امنیتی آورده اند: سوء استفاده موفقیت آمیز از این آسیب پذیری مستلزم آن است كه سایت آلوده از ماژول Similar Tags استفاده نماید. با توجه به اسناد رسمی جوملا، Similar Tags یكی از ماژول هایی است كه به طور پیش فرض با CMS منتشر شده است. تزریق SQL یكی از رایج ترین انواع رخنه است كه توسط مهاجمان مورد سوء استفاده قرار می گیرد تا وب سایت ها را در معرض خطر قرار دهند. بنا به جزئیات فنی خاص، این آسیب پذیری ها به مهاجمان اجازه می دهند تا كد جعلی را به سایت ها تزریق كنند یا داده های حساس را از پایگاه داده آن ها سرقت نمایند. به نظر می رسد آسیب پذیری تزریق SQL كه اخیرا توسط جوملا برطرف شده است اجازه تزریق كد را نمی دهد و برای استخراج اطلاعاتی مانند نام كاربری و رمز عبور درهم سازی شده از پایگاه داده تنها فراخوان های SELECT را دستكاری می كند. هم چنین مشكل موجود در پلاگین تایید هویت مبتنی بر جی‌میل خطرناك است. این پلاگین به كاربران اجازه می دهد تا برای احراز هویت بر روی سایت های جوملا به جای ایجاد حساب كاربری جدید از نام كاربری و رمز عبور حساب جی‌میل خود استفاده نمایند. مشخص نیست كه چه تعداد از وب سایت های موجود بر روی اینترنت از جوملا استفاده می كنند اما بنا به آمارهای موجود در W3Techs، جوملا بعد از وردپرس محبوب ترین سرویس مدیریت محتوی وب سایت ها می باشد. هم چنین داده های جمع آوری شده توسط W3Techs نشان می دهد كه تنها 8 درصد از سایت های جوملا از نسخه 3.x آن استفاده می كنند در حالی كه بیش از 50 درصد از كاربران هم چنان از نسخه پشتیبانی نشده 1.x استفاده می كنند.
نظرتان را ثبت کنید کد خبر: 19900 گروه خبری: اخبار فناوری منبع خبر: cyberpolice.ir تاریخ خبر: 1392/12/26 تعداد مشاهده: 2453
اخبار مرتبط با این خبر
نظر های کاربران
سرور آپدیت نود 32
پیشنهاد سافت گذر
Film Impact Premium Video Effects 25.2.5

Film Impact Premium Video Effects 25.2.5

افزونه پریمیر پرو

Adobe Animate 2019 19.2.1.408 + Portable / macOS 19.2

Adobe Animate 2019 19.2.1.408 + Portable / macOS 19.2

ادوب انیمیت 2019

سخنرانی های آیت الله شهید مطهری بخش دوم

سخنرانی های آیت الله شهید مطهری بخش دوم

سخنرانی مرتضی مطهری

ریشه های عدم بصیرت از زبان آیت الله مصباح یزدی

ریشه های عدم بصیرت از زبان آیت الله مصباح یزدی

ریشه های عدم بصیرت از زبان آیت الله مصباح یزدی

بزرگان عالم فکر اسلامی

بزرگان عالم فکر اسلامی

تنوع اندیشه اسلامی

SOMA free video call and chat 2.0.22 for Android +2.3

SOMA free video call and chat 2.0.22 for Android +2.3

تماس رایگان صوتی و تصویری

Zoom Player MAX 21.5.1.2151

Zoom Player MAX 21.5.1.2151

پخش کننده فایل های صوتی و تصویری

CloudPlayer by doubleTwist 1.8.4 for Android +4.1

CloudPlayer by doubleTwist 1.8.4 for Android +4.1

کلود پلیر

یادگیری ژاپنی بدون استاد

یادگیری ژاپنی بدون استاد

15 دقیقه ژاپنی

Gem Miner 2 v1.6 for Android +2.0

Gem Miner 2 v1.6 for Android +2.0

بازی معدن چی

O&O ShutUp10++ 2.1.1015

O&O ShutUp10++ 2.1.1015

تنظیمات حریم خصوصی ویندوز 10 و 11

McDROID

McDROID

مک‌گروید - بازی اکشن تیراندازی دفاع از قلعه

The Golf Club

The Golf Club

شبیه‌ساز گلف

PowerISO 9.2 Full + Portable

PowerISO 9.2 Full + Portable

درایو مجازی و ساخت ایمیج

Music Collection 3.9.4.3

Music Collection 3.9.4.3

آرشیو موسیقی

Toy Soldiers - Complete

Toy Soldiers - Complete

سربازان اسباب‌بازی | نسخه‌ی کامل دارای تمامی آپدیت‌ها و دی‌ال‌سی‌ها

Learning Software 3D Flash

Learning Software 3D Flash

آموزش تری دی فلش

LayerPaint HD 1.11.7 for Android +4.1

LayerPaint HD 1.11.7 for Android +4.1

طراحی تصاویر با لایه بندی

آموزش CentOS

آموزش CentOS

آشنایی و نصب CentOS و کار با Back Track

7 جلسه سخنرانی حاج آقا مومنی با موضوع شرح زیارت اربعین

7 جلسه سخنرانی حاج آقا مومنی با موضوع شرح زیارت اربعین

سخنرانی حجت الاسلام مومنی با موضوع شرح زیارت اربعین

Windows Installer 4.5

Windows Installer 4.5

ابزار ضروری نصب کنندهٔ نرم‌افزار و پیکربندی سرویس‌ها برای ویندوز

Little Misfortune

Little Misfortune

فکری و ماجراجویی برای کامپیوتر

Golden Software Surfer30.1.218

Golden Software Surfer30.1.218

سورفر

FileVoyager 25.2.4 Full

FileVoyager 25.2.4 Full

مدیریت فایل‌ها و پوشه‌ها در ویندوز

قرآن مبین نسخه 2.0.2 برای اندروید 2.2+

قرآن مبین نسخه 2.0.2 برای اندروید 2.2+

قرآن کریم مبین موبایل به همراه تفسیر روایی البرهان

انقلاب نوشته هانا آرنت

انقلاب نوشته هانا آرنت

انقلاب

7*3  نکته در طراحی بنر برای تبلیغات اینترنتی

7*3 نکته در طراحی بنر برای تبلیغات اینترنتی

21 نکته در طراحی حرفه ای و پربازدید تبلیغات اینترنتی

سخنرانی حجت الاسلام محسن قرائتی با موضوع اصول عقاید اسلامی، نبوت - 4 جلسه

سخنرانی حجت الاسلام محسن قرائتی با موضوع اصول عقاید اسلامی، نبوت - 4 جلسه

سخنرانی اصول عقاید اسلامی، نبوت با محسن قرائتی

RealTimes 5.7.5 / RealPlayer Cloud 2.8.65 for Android 4.0

RealTimes 5.7.5 / RealPlayer Cloud 2.8.65 for Android 4.0

پخش کننده رییل پلیر

Battletoads

Battletoads

اکشن برای کامپیوتر

Auslogics Windows Slimmer Professional 5.1.0

Auslogics Windows Slimmer Professional 5.1.0

بهینه سازی ویندوز

Paltalk 8.1.1.8238 for Android +4.0

Paltalk 8.1.1.8238 for Android +4.0

مسنجر پالتاک

ESET Mobile Security 11.1.16.0 For Android +8.0

ESET Mobile Security 11.1.16.0 For Android +8.0

آنتی ویروس نود 32

FocusOn Image Viewer 1.32 (64-bit)

FocusOn Image Viewer 1.32 (64-bit)

مشاهده عکس

HOT WHEELS UNLEASHED 2 – Turbocharged Fast and Furious

HOT WHEELS UNLEASHED 2 – Turbocharged Fast and Furious

مسابقه ای برای کامپیوتر

PhotoDirector: AI Photo Editor 20.7.1 for Android +10

PhotoDirector: AI Photo Editor 20.7.1 for Android +10

ویرایش حرفه ای تصاویر

Battle Fleet 2 Atlantic Campaign

Battle Fleet 2 Atlantic Campaign

نبرد کشتی‌های جنگی 2 - عملیات اقیانوس اطلس

MyRadar Weather Radar Pro 8.65.1 For Android +8.0

MyRadar Weather Radar Pro 8.65.1 For Android +8.0

برنامه هواشناسی رادار

Stereo Tool 10.30

Stereo Tool 10.30

افزایش کیفیت صدا

حدیث دوست

حدیث دوست

گفتار معنوی

خبرنامه

با عضویت در خبرنامه، زودتر از همه باخبر باش!