سافت گذر دانشنامه نرم افزار - دانلود رایگان نرم افزار

همه دسته بندی ها

منو
آیکون جستجو در سایت سافت گذر
اطلاعیه های مهم سایت اطلاعیه های مهم سایت
💐 میلاد زینت پدر حضرت زینب سلام الله علیها مبارک باد 💐
 
 
  1. جهت رفع مشکل باز شدن سایت به دلیل بلاک توسط  نود 32 این ویدیو یا این ویدیو(ورژن 9 به بالا) یا راهنمای تصویری را مشاهده کنید
  2. اکانت های بروزرسانی نود32 با قیمت های مناسب به صورت یک ، سه ، شش و دوازده ماهه از اینجا قابل خرید می باشد.

نرم افزار های پرکاربرد

ثبت نام | ورود

اخبار فناوری

انتشار اصلاحیه برای آسیب پذیری تزریق SQL در جوملا

به گزارش سافت‌گذر به نقل از پایگاه اطلاع‌رسانی پلیس فتا: در آخرین به روز رسانی امنیتی منتشر شده برای سیستم مدیریت محتوی جوملا یك آسیب پذیری تزریق SQL برطرف شده است. این آسیب پذیری بسیار پرخطر است و می تواند برای استخراج اطلاعات از پایگاه داده های سایت های مبتنی بر جوملا مود سوء استفاده قرار بگیرد. روز پنج شنبه نسخه های 3.2.3 و 2.5.19 از سیستم منبع باز CMS منتشر شد. هر دو به روز رسانی دو آسیب پذیری اسكریپت بین سایتی را در مولفه های هسته برطرف كرده است اما در نسخه 3.2.3 یك رخنه تزریق SQL و یك رخنه ورود غیر مجاز به سیستم در پلاگین تایید هویت مبتنی بر جی‌میل نیز اصلاح شده است. راهنمایی امنیتی جوملا برای آسیب پذیری تزریق SQL فاقد جزئیات فنی می باشد. در این راهنمایی امنیتی تنها به این نكته اشاره شده است كه این رخنه به عنوان رخنه با خطر بالا رده بندی شده است و سیستم CMS جوملا نسخه 3.1.0 تا 3.2.2 را تحت تاثیر قرار می دهد. محققان امنیتی شركت Secunia در راهنمایی امنیتی آورده اند: سوء استفاده موفقیت آمیز از این آسیب پذیری مستلزم آن است كه سایت آلوده از ماژول Similar Tags استفاده نماید. با توجه به اسناد رسمی جوملا، Similar Tags یكی از ماژول هایی است كه به طور پیش فرض با CMS منتشر شده است. تزریق SQL یكی از رایج ترین انواع رخنه است كه توسط مهاجمان مورد سوء استفاده قرار می گیرد تا وب سایت ها را در معرض خطر قرار دهند. بنا به جزئیات فنی خاص، این آسیب پذیری ها به مهاجمان اجازه می دهند تا كد جعلی را به سایت ها تزریق كنند یا داده های حساس را از پایگاه داده آن ها سرقت نمایند. به نظر می رسد آسیب پذیری تزریق SQL كه اخیرا توسط جوملا برطرف شده است اجازه تزریق كد را نمی دهد و برای استخراج اطلاعاتی مانند نام كاربری و رمز عبور درهم سازی شده از پایگاه داده تنها فراخوان های SELECT را دستكاری می كند. هم چنین مشكل موجود در پلاگین تایید هویت مبتنی بر جی‌میل خطرناك است. این پلاگین به كاربران اجازه می دهد تا برای احراز هویت بر روی سایت های جوملا به جای ایجاد حساب كاربری جدید از نام كاربری و رمز عبور حساب جی‌میل خود استفاده نمایند. مشخص نیست كه چه تعداد از وب سایت های موجود بر روی اینترنت از جوملا استفاده می كنند اما بنا به آمارهای موجود در W3Techs، جوملا بعد از وردپرس محبوب ترین سرویس مدیریت محتوی وب سایت ها می باشد. هم چنین داده های جمع آوری شده توسط W3Techs نشان می دهد كه تنها 8 درصد از سایت های جوملا از نسخه 3.x آن استفاده می كنند در حالی كه بیش از 50 درصد از كاربران هم چنان از نسخه پشتیبانی نشده 1.x استفاده می كنند.
نظرتان را ثبت کنید کد خبر: 19900 گروه خبری: اخبار فناوری منبع خبر: cyberpolice.ir تاریخ خبر: 1392/12/26 تعداد مشاهده: 2423
اخبار مرتبط با این خبر
نظر های کاربران
سرور آپدیت نود 32
پیشنهاد سافت گذر
InfiniteSkills - Learning Adobe Premiere Elements 12 Training Video

InfiniteSkills - Learning Adobe Premiere Elements 12 Training Video

فیلم آموزش ادوبی پریمیِـر اِلـِمنتس 12

شش سیگما و نقش آن در افزایش بهره وری

شش سیگما و نقش آن در افزایش بهره وری

کتاب شش سیگما و نقش آن در افزایش بهره وری

فیلم های آموزش AutoCAD به فارسی

فیلم های آموزش AutoCAD به فارسی

آموزش اتوکد

فواید دارویی عسل و دارچین

فواید دارویی عسل و دارچین

فواید عسل و دارچین

Color Guardians

Color Guardians

نگهبانان رنگ‌ها

خوشنویسی یا خطاطی

خوشنویسی یا خطاطی

زیبانویسی

Gold Rush! Anniversary Special Edition

Gold Rush! Anniversary Special Edition

جویندگان طلا - نسخه‌ی ویژه‌ی بازسازی‌شده و ارتقا یافته

Leo’s Fortune - HD Edition

Leo’s Fortune - HD Edition

ثروت لئو - نسخه‌ی اچ‌دی

سخنرانی های مرحوم آیت الله مجتهدی تهرانی بخش دهم

سخنرانی های مرحوم آیت الله مجتهدی تهرانی بخش دهم

سخنرانی آیت الله مجتهدی تهرانی با موضوع علائم جوانمردی

In the Mood for Love Soundtracks Full Music Album

In the Mood for Love Soundtracks Full Music Album

موسیقی فیلم در حال و هوای عشق

Battle Fleet 2 Atlantic Campaign

Battle Fleet 2 Atlantic Campaign

نبرد کشتی‌های جنگی 2 - عملیات اقیانوس اطلس

Cities Skylines II – Modern City Bundle

Cities Skylines II – Modern City Bundle

مدیریتی برای کامپیوتر

سخنرانی های مرحوم آیت الله مجتهدی تهرانی بخش چهارم

سخنرانی های مرحوم آیت الله مجتهدی تهرانی بخش چهارم

سخنرانی آیت الله مجتهدی تهرانی با موضوع سکوت

قراردادهای هوشمند

قراردادهای هوشمند

Digital currency

 مجموعه‌ی 100 بازی جذاب اندروید

مجموعه‌ی 100 بازی جذاب اندروید

مجموعه‌ی 100 بازی جذاب اندروید

AVG AntiVirus 25.11.0 for Android +9.0

AVG AntiVirus 25.11.0 for Android +9.0

آنتی ویروس ای وی جی

Wise System Monitor 1.5.3.127

Wise System Monitor 1.5.3.127

مانیتورینگ ویندوز

Paknevis 1.0.4.4 / Virastyar 4.0 / 3.5 / 3.0

Paknevis 1.0.4.4 / Virastyar 4.0 / 3.5 / 3.0

ویراستیار ، پاکنویس بهترین غلط‌یاب املایی فارسی

Frozen Cortex

Frozen Cortex

پوسته‌ی منجمد

Oxford Dictionary of English 14.0.834 for Android +4.1

Oxford Dictionary of English 14.0.834 for Android +4.1

دیکشنری آکسفورد

Perfect App Lock Pro 7.3.3 for Android +3.0

Perfect App Lock Pro 7.3.3 for Android +3.0

رمزگذاری بر روی برنامه ها

ESET Endpoint Security 5.0.2272.7 x86/x64

ESET Endpoint Security 5.0.2272.7 x86/x64

نود 32 اندپوینت 5

داستان های جذاب برای کودکان

داستان های جذاب برای کودکان

افسانه هایی برای کودکان

High-Logic Scanahand 8.0.0.320

High-Logic Scanahand 8.0.0.320

تبدیل دستخط به فونت

Football Club Simulator

Football Club Simulator

شبیه‌ساز مدیریت باشگاه فوتبال

مجله تخصصی طراحی وب

مجله تخصصی طراحی وب

مجله WebUser دسامبر 2020

Dead Cells: Return to Castlevania v20.06.2023

Dead Cells: Return to Castlevania v20.06.2023

دد سلز

SketchUp Pro 2026 26.0.429 / macOS

SketchUp Pro 2026 26.0.429 / macOS

اسکچاپ

SolarWinds Orion NPM 12.0.1 / 11.5.2 / 10.4.1 / Orion Package 12.1

SolarWinds Orion NPM 12.0.1 / 11.5.2 / 10.4.1 / Orion Package 12.1

مجموعه ابزارهای معروف شرکت SolarWinds از جمله ابزار مانیتورینگ شبکه + آموزش ویدیویی کرک

EasyBoot v6.6.0.800 Retail

EasyBoot v6.6.0.800 Retail

نرم افزار ساخت دیسک های بوت گرافیکی و چندگانه

قرائت دعای سمات توسط آقای محسن فرهمند

قرائت دعای سمات توسط آقای محسن فرهمند

قرائت محسن فرهمند دعای سمات

Rage of the Gladiator 1.11 for Android

Rage of the Gladiator 1.11 for Android

بازی خشم گلادیاتورها

Pinball FX2 v2014.03.05

Pinball FX2 v2014.03.05

پین‌بال اِف‌ایکس 2 - نسخه‌ی 2014.03.05

آموزش Lumion

آموزش Lumion

آموزش لومیون

Udemy - Learn German Language: Complete German Course – Intermediate

Udemy - Learn German Language: Complete German Course – Intermediate

آموزش زبان آلمانی سطح متوسط

کلیدهای میانبر نرم افزارهای شرکت Adobe

کلیدهای میانبر نرم افزارهای شرکت Adobe

آموزش نرم افزارهای آدوب

ویدئوی فارسی معرفی 14 غذای عجیب و غریب از کشورهای مختلف

ویدئوی فارسی معرفی 14 غذای عجیب و غریب از کشورهای مختلف

عجیب ترین غذاهای دنیا

Portable ESET Endpoint Antivirus 5.0.2229.1 (Update 10300) 2014-08-23

Portable ESET Endpoint Antivirus 5.0.2229.1 (Update 10300) 2014-08-23

نود 32 پرتابل 5

سوالات قرآنی

سوالات قرآنی

سوالاتی که با یسئلونک آغاز می شود

آموزش اکسپلویت نویسی(Exploitation)

آموزش اکسپلویت نویسی(Exploitation)

آموزش Exploitation

خبرنامه

با عضویت در خبرنامه، زودتر از همه باخبر باش!