سافت گذر دانشنامه نرم افزار - دانلود رایگان نرم افزار

همه دسته بندی ها

منو
جستجو
اطلاعیه های مهم سایت اطلاعیه های مهم سایت
💐 میلاد زینت پدر حضرت زینب سلام الله علیها مبارک باد 💐
 
 
  1. جهت رفع مشکل باز شدن سایت به دلیل بلاک توسط  نود 32 این ویدیو یا این ویدیو(ورژن 9 به بالا) یا راهنمای تصویری را مشاهده کنید
  2. اکانت های بروزرسانی نود32 با قیمت های مناسب به صورت یک ، سه ، شش و دوازده ماهه از اینجا قابل خرید می باشد.

نرم افزار های پرکاربرد

ثبت نام | ورود

اخبار فناوری

انتشار اصلاحیه برای آسیب پذیری تزریق SQL در جوملا

به گزارش سافت‌گذر به نقل از پایگاه اطلاع‌رسانی پلیس فتا: در آخرین به روز رسانی امنیتی منتشر شده برای سیستم مدیریت محتوی جوملا یك آسیب پذیری تزریق SQL برطرف شده است. این آسیب پذیری بسیار پرخطر است و می تواند برای استخراج اطلاعات از پایگاه داده های سایت های مبتنی بر جوملا مود سوء استفاده قرار بگیرد. روز پنج شنبه نسخه های 3.2.3 و 2.5.19 از سیستم منبع باز CMS منتشر شد. هر دو به روز رسانی دو آسیب پذیری اسكریپت بین سایتی را در مولفه های هسته برطرف كرده است اما در نسخه 3.2.3 یك رخنه تزریق SQL و یك رخنه ورود غیر مجاز به سیستم در پلاگین تایید هویت مبتنی بر جی‌میل نیز اصلاح شده است. راهنمایی امنیتی جوملا برای آسیب پذیری تزریق SQL فاقد جزئیات فنی می باشد. در این راهنمایی امنیتی تنها به این نكته اشاره شده است كه این رخنه به عنوان رخنه با خطر بالا رده بندی شده است و سیستم CMS جوملا نسخه 3.1.0 تا 3.2.2 را تحت تاثیر قرار می دهد. محققان امنیتی شركت Secunia در راهنمایی امنیتی آورده اند: سوء استفاده موفقیت آمیز از این آسیب پذیری مستلزم آن است كه سایت آلوده از ماژول Similar Tags استفاده نماید. با توجه به اسناد رسمی جوملا، Similar Tags یكی از ماژول هایی است كه به طور پیش فرض با CMS منتشر شده است. تزریق SQL یكی از رایج ترین انواع رخنه است كه توسط مهاجمان مورد سوء استفاده قرار می گیرد تا وب سایت ها را در معرض خطر قرار دهند. بنا به جزئیات فنی خاص، این آسیب پذیری ها به مهاجمان اجازه می دهند تا كد جعلی را به سایت ها تزریق كنند یا داده های حساس را از پایگاه داده آن ها سرقت نمایند. به نظر می رسد آسیب پذیری تزریق SQL كه اخیرا توسط جوملا برطرف شده است اجازه تزریق كد را نمی دهد و برای استخراج اطلاعاتی مانند نام كاربری و رمز عبور درهم سازی شده از پایگاه داده تنها فراخوان های SELECT را دستكاری می كند. هم چنین مشكل موجود در پلاگین تایید هویت مبتنی بر جی‌میل خطرناك است. این پلاگین به كاربران اجازه می دهد تا برای احراز هویت بر روی سایت های جوملا به جای ایجاد حساب كاربری جدید از نام كاربری و رمز عبور حساب جی‌میل خود استفاده نمایند. مشخص نیست كه چه تعداد از وب سایت های موجود بر روی اینترنت از جوملا استفاده می كنند اما بنا به آمارهای موجود در W3Techs، جوملا بعد از وردپرس محبوب ترین سرویس مدیریت محتوی وب سایت ها می باشد. هم چنین داده های جمع آوری شده توسط W3Techs نشان می دهد كه تنها 8 درصد از سایت های جوملا از نسخه 3.x آن استفاده می كنند در حالی كه بیش از 50 درصد از كاربران هم چنان از نسخه پشتیبانی نشده 1.x استفاده می كنند.
نظرتان را ثبت کنید کد خبر: 19900 گروه خبری: اخبار فناوری منبع خبر: cyberpolice.ir تاریخ خبر: 1392/12/26 تعداد مشاهده: 2381
اخبار مرتبط با این خبر
نظر های کاربران
سرور آپدیت نود 32
پیشنهاد سافت گذر
Lectora 22.0.1 Build 12617

Lectora 22.0.1 Build 12617

ساخت دوره آموزشی

Home Design 3D 5.1.727

Home Design 3D 5.1.727

طراحی خانه

آموزش آلمانی در 15 دقیقه

آموزش آلمانی در 15 دقیقه

پانزده دقیقه آلمانی

Golf 3D 1.9.0 for Android +2.1

Golf 3D 1.9.0 for Android +2.1

بازی سه بعدی گلف برای اندروید

Real Football 2011

Real Football 2011

بازی جذاب فوتبال واقعی 2011

Microsoft Office Select Edition 2016 v16.0.5095.1000 + Project/Visio x86/x64 December 2017

Microsoft Office Select Edition 2016 v16.0.5095.1000 + Project/Visio x86/x64 December 2017

نسخه کامل مایکروسافت آفیس 2016 و پروجکت و ویزیو و پروجکت

School Driving 3D 2.1 for Android +4.0

School Driving 3D 2.1 for Android +4.0

شبیه‌ساز آموزشگاه رانندگی نزدیک به واقعیت

Broadsword - Age of Chivalry

Broadsword - Age of Chivalry

شمشیر - عصر دلاوری

تلاوت مجلسی استاد محمد صدیق منشاوی سوره مبارکه بقره

تلاوت مجلسی استاد محمد صدیق منشاوی سوره مبارکه بقره

تلاوت محمد صدیق منشاوی سوره بقره

Lynda - Up and Running with ArcGIS

Lynda - Up and Running with ArcGIS

فیلم آموزش نرم‌افزار آرک‌جی‌آی‌اِس

روانشناسی کودک

روانشناسی کودک

تربیت کودک

Football Manager 2021

Football Manager 2021

مدیریت فوتبال 2021

Lynda - Corel Painter 2017 Essential Training

Lynda - Corel Painter 2017 Essential Training

فیلم آموزش کورل پینتر 2017 لیندا

کشتار حیوانات وحش

کشتار حیوانات وحش

شکار ممنوع

HD Widgets 4.4.1 for Android +4.0

HD Widgets 4.4.1 for Android +4.0

ویچت های اچ دی

Attack of the Earthlings

Attack of the Earthlings

استراتژیک نوبتی

Virtua Tennis Challenge 4.5.4 for Android

Virtua Tennis Challenge 4.5.4 for Android

بازی تنیس

SMS Backup & Restore Pro 10.23.001 for Android +5.0

SMS Backup & Restore Pro 10.23.001 for Android +5.0

پشتیبان گیری و بازگردانی پیام ها

آموزش نصب سیستم عامل مک

آموزش نصب سیستم عامل مک

آشنایی با روش نصب سیستم عامل MAC

Office Documents Viewer 1.36.1 Full for Android +5.0

Office Documents Viewer 1.36.1 Full for Android +5.0

آفیس اندروید

Cabela's African Adventures

Cabela's African Adventures

ماجراجویی در حیات وحش آفریقا

مجله تخصصی دستور پخت انواع غذاهای خارجی

مجله تخصصی دستور پخت انواع غذاهای خارجی

مجله delicious Australia فوریه 2021

سخنرانی حجت الاسلام حسینی اراکی درباره استقامت در تحمل بلاها در راه خدا

سخنرانی حجت الاسلام حسینی اراکی درباره استقامت در تحمل بلاها در راه خدا

سخنرانی حجت الاسلام حسینی اراکی استقامت در تحمل بلاها در راه خدا

Infected - The Twin Vaccine

Infected - The Twin Vaccine

شهر آلوده - در جستجوی دختر گمشده

سخنرانی حجت الاسلام راشد یزدی با موضوع نقش مادر در شکوفایی استعداد فرزندان

سخنرانی حجت الاسلام راشد یزدی با موضوع نقش مادر در شکوفایی استعداد فرزندان

حاج آقا راشد یزدی با موضوع نقش مادر در شکوفایی استعداد فرزندان

HDR Camera+ 2.40 for Android +2.2

HDR Camera+ 2.40 for Android +2.2

عکسبرداری حرفه ای

آموزش کامل FTP با تمام ریزه کاری ها

آموزش کامل FTP با تمام ریزه کاری ها

آموزش کامل اف تی پی

سخنرانی آیت الله محمد علی ناصری درباره آمادگی برای ظهور امام زمان (عجل الله)

سخنرانی آیت الله محمد علی ناصری درباره آمادگی برای ظهور امام زمان (عجل الله)

سخنرانی آیت الله ناصری درباره آمادگی برای ظهور امام زمان (عجل الله)

سخنرانی حجت الاسلام ناصر رفیعی با موضوع دین موید سنتهای مثبت عید نوروز است

سخنرانی حجت الاسلام ناصر رفیعی با موضوع دین موید سنتهای مثبت عید نوروز است

سخنرانی دین موید سنتهای مثبت عید نوروز است با ناصر رفیعی

Caynax Alarm Clock PRO 10.0.4 PRO for Android +4.0

Caynax Alarm Clock PRO 10.0.4 PRO for Android +4.0

زنگ هشدار کینکس

Wise Data Recovery Pro 6.2.2.520

Wise Data Recovery Pro 6.2.2.520

ریکاوری انواع فایل ها

Jaws PDF Desktop Suite 2.0 x86/x64

Jaws PDF Desktop Suite 2.0 x86/x64

تبدیل متن فارسی و انگلیسی به PDF

ترانه تیتراژ آخر ماه عسل 1396

ترانه تیتراژ آخر ماه عسل 1396

آهنگ سینا شعبانخانی ماه عسل 96

Udemy - Expert Advisor Programming in MQL5 Part 1: Fundamentals

Udemy - Expert Advisor Programming in MQL5 Part 1: Fundamentals

آموزش برنامه نویسی MQL5

AFast Launcher PRIME 3.81 for Android +4.0

AFast Launcher PRIME 3.81 for Android +4.0

لانچر اندروید

از قاجار به پهلوی بر اساس اسناد وزارت خارجه آمریکا

از قاجار به پهلوی بر اساس اسناد وزارت خارجه آمریکا

از قاجار به پهلوی اثر محمدقلی مجد

سخنرانی های مرحوم آیت الله مجتهدی تهرانی بخش هفتم

سخنرانی های مرحوم آیت الله مجتهدی تهرانی بخش هفتم

سخنرانی آیت الله مجتهدی تهرانی با موضوع لعن کردن

راهنمای هارد اکسترنال

راهنمای هارد اکسترنال

خرید هارد اکسترنال

داستانی از روز قیامت

داستانی از روز قیامت

شرح حال افراد مختلف در روز قیامت

Archos Video Player 10.2.20180303.2237 /  All Codecs Plugin 3.3 for Android +4.2

Archos Video Player 10.2.20180303.2237 / All Codecs Plugin 3.3 for Android +4.2

پلیر پخش تصویر قدرتمند

خبرنامه

با عضویت در خبرنامه، زودتر از همه باخبر باش!