سافت گذر دانشنامه نرم افزار - دانلود رایگان نرم افزار

همه دسته بندی ها

منو
جستجو
اطلاعیه های مهم سایت اطلاعیه های مهم سایت
💐 میلاد زینت پدر حضرت زینب سلام الله علیها مبارک باد 💐
 
 
  1. جهت رفع مشکل باز شدن سایت به دلیل بلاک توسط  نود 32 این ویدیو یا این ویدیو(ورژن 9 به بالا) یا راهنمای تصویری را مشاهده کنید
  2. اکانت های بروزرسانی نود32 با قیمت های مناسب به صورت یک ، سه ، شش و دوازده ماهه از اینجا قابل خرید می باشد.

نرم افزار های پرکاربرد

ثبت نام | ورود

اخبار فناوری

انتشار اصلاحیه برای آسیب پذیری تزریق SQL در جوملا

به گزارش سافت‌گذر به نقل از پایگاه اطلاع‌رسانی پلیس فتا: در آخرین به روز رسانی امنیتی منتشر شده برای سیستم مدیریت محتوی جوملا یك آسیب پذیری تزریق SQL برطرف شده است. این آسیب پذیری بسیار پرخطر است و می تواند برای استخراج اطلاعات از پایگاه داده های سایت های مبتنی بر جوملا مود سوء استفاده قرار بگیرد. روز پنج شنبه نسخه های 3.2.3 و 2.5.19 از سیستم منبع باز CMS منتشر شد. هر دو به روز رسانی دو آسیب پذیری اسكریپت بین سایتی را در مولفه های هسته برطرف كرده است اما در نسخه 3.2.3 یك رخنه تزریق SQL و یك رخنه ورود غیر مجاز به سیستم در پلاگین تایید هویت مبتنی بر جی‌میل نیز اصلاح شده است. راهنمایی امنیتی جوملا برای آسیب پذیری تزریق SQL فاقد جزئیات فنی می باشد. در این راهنمایی امنیتی تنها به این نكته اشاره شده است كه این رخنه به عنوان رخنه با خطر بالا رده بندی شده است و سیستم CMS جوملا نسخه 3.1.0 تا 3.2.2 را تحت تاثیر قرار می دهد. محققان امنیتی شركت Secunia در راهنمایی امنیتی آورده اند: سوء استفاده موفقیت آمیز از این آسیب پذیری مستلزم آن است كه سایت آلوده از ماژول Similar Tags استفاده نماید. با توجه به اسناد رسمی جوملا، Similar Tags یكی از ماژول هایی است كه به طور پیش فرض با CMS منتشر شده است. تزریق SQL یكی از رایج ترین انواع رخنه است كه توسط مهاجمان مورد سوء استفاده قرار می گیرد تا وب سایت ها را در معرض خطر قرار دهند. بنا به جزئیات فنی خاص، این آسیب پذیری ها به مهاجمان اجازه می دهند تا كد جعلی را به سایت ها تزریق كنند یا داده های حساس را از پایگاه داده آن ها سرقت نمایند. به نظر می رسد آسیب پذیری تزریق SQL كه اخیرا توسط جوملا برطرف شده است اجازه تزریق كد را نمی دهد و برای استخراج اطلاعاتی مانند نام كاربری و رمز عبور درهم سازی شده از پایگاه داده تنها فراخوان های SELECT را دستكاری می كند. هم چنین مشكل موجود در پلاگین تایید هویت مبتنی بر جی‌میل خطرناك است. این پلاگین به كاربران اجازه می دهد تا برای احراز هویت بر روی سایت های جوملا به جای ایجاد حساب كاربری جدید از نام كاربری و رمز عبور حساب جی‌میل خود استفاده نمایند. مشخص نیست كه چه تعداد از وب سایت های موجود بر روی اینترنت از جوملا استفاده می كنند اما بنا به آمارهای موجود در W3Techs، جوملا بعد از وردپرس محبوب ترین سرویس مدیریت محتوی وب سایت ها می باشد. هم چنین داده های جمع آوری شده توسط W3Techs نشان می دهد كه تنها 8 درصد از سایت های جوملا از نسخه 3.x آن استفاده می كنند در حالی كه بیش از 50 درصد از كاربران هم چنان از نسخه پشتیبانی نشده 1.x استفاده می كنند.
نظرتان را ثبت کنید کد خبر: 19900 گروه خبری: اخبار فناوری منبع خبر: cyberpolice.ir تاریخ خبر: 1392/12/26 تعداد مشاهده: 2409
اخبار مرتبط با این خبر
نظر های کاربران
سرور آپدیت نود 32
پیشنهاد سافت گذر
Bridge Constructor Playground 2.2 for Android +2.3

Bridge Constructor Playground 2.2 for Android +2.3

بازی پل سازی پیشرفته

فضائل اهل‌بیت پیامبر(ص)

فضائل اهل‌بیت پیامبر(ص)

مدح اهل بیت

Windows 8.1 Pro/Enterprise January 2023

Windows 8.1 Pro/Enterprise January 2023

ویندوز 8.1

مکیال المکارم فی فوائد الدعاء للقائم

مکیال المکارم فی فوائد الدعاء للقائم

عقیده مهدویت و موضوع امام زمان (عج)

آموزش تصویری نرم افزار Advanced Call Corder

آموزش تصویری نرم افزار Advanced Call Corder

آموزش ادوانسد کال کوردر

حکمرانی در قلمرو ETABS

حکمرانی در قلمرو ETABS

آموزش ایتبس

Articulate Storyline 3.15.26825.0

Articulate Storyline 3.15.26825.0

استوری لاین

TesserAct

TesserAct

تِسِرَکت

قوی باش

قوی باش

درباره سلامت، شادمانی و خوشبختی سخن بگو

Complete Internet Repair 11.1.3.6508

Complete Internet Repair 11.1.3.6508

رفع مشکلات اتصال به اینترنت کامپلیت اینترنت ریپیر

EaseUS Todo PCTrans Technician 14.2.2

EaseUS Todo PCTrans Technician 14.2.2

انتقال فایل ها به کامپیوتر جدید

Sniper Elite III + Update v1.13 + v1.14 incl DLC

Sniper Elite III + Update v1.13 + v1.14 incl DLC

تک‌تیرانداز حرفه‌ای 3 | دارای دی‌ال‌سی Target Hitler Hunt the Grey Wolf و 4 بسته‌ی افزایشی دیگر بصورت پیش‌فرض

نماهنگ الگوی دختران جوان به‌مناسبت ولادت حضرت معصومه و روز دختران

نماهنگ الگوی دختران جوان به‌مناسبت ولادت حضرت معصومه و روز دختران

کلیپ ولادت حضرت معصومه

Movienizer 10.3 Build 620 / 9.1

Movienizer 10.3 Build 620 / 9.1

نرم افزار مدیریت و دسته بندی فیلم ها

Mentor Graphics ModelSim SE 2020.4 / 10.6d / 10.5 / 10.4c / 10.0c

Mentor Graphics ModelSim SE 2020.4 / 10.6d / 10.5 / 10.4c / 10.0c

مدل سیم شبیه ساز انواع مدارات دیجیتال VHDL

Udemy - Full English Grammar Course English Grammar from  A to Z

Udemy - Full English Grammar Course English Grammar from A to Z

آموزش صفر تا صد گرامر زبان انگلیسی

Topaz Gigapixel AI 8.4.4

Topaz Gigapixel AI 8.4.4

بزرگ کردن عکس بدون افت کیفیت

Yomawari - Night Alone

Yomawari - Night Alone

یوماواری

Pluralsight - Windows Internals Part 1 / 2 / 3

Pluralsight - Windows Internals Part 1 / 2 / 3

مجموعه‌ی 3 دوره آموزش تصویری سطح پیشرفته‌ی قابلیت‌های درونی ویندوز

InfiniteSkills - Learning MySQL 5 Training Video

InfiniteSkills - Learning MySQL 5 Training Video

فیلم آموزش مای‌اس‌کیواِل 5

برنامه نويسي به زبان پاسكال

برنامه نويسي به زبان پاسكال

آشنايي با مباني كامپيوتر و برنامه نويسي به زبان Pascal

مجله تخصصی برای علاقه مندان به هوانوردی داخلی و نظامی و تمرینات

مجله تخصصی برای علاقه مندان به هوانوردی داخلی و نظامی و تمرینات

مجله Scramble Magazine دسامبر 2020

نحوه انتخاب ائمه اطهار علیهم السلام، توسط خداوند چگونه است؟

نحوه انتخاب ائمه اطهار علیهم السلام، توسط خداوند چگونه است؟

سخنرانی حجت الاسلام محمدی

PixelPlanet PdfGrabber 9.0.0.16

PixelPlanet PdfGrabber 9.0.0.16

تبدیل فرمت پی دی اف به دیگر فرمت ها پی دی اف گرابر

Blinding Dark

Blinding Dark

تاریکی کورکننده

Tutsplus - ASP .NET 102: MVC Tutorial

Tutsplus - ASP .NET 102: MVC Tutorial

فیلم آموزش ساختار لایه‌ای طراحی وب شامل الگو، نمایش‌گر و کنترل‌کننده از طریق پلتفرم ASP .NET

گلچین مداحی های شهادت امام امام حسن مجتبی (ع)

گلچین مداحی های شهادت امام امام حسن مجتبی (ع)

مداحی های شهادت امام حسن مجتبی (ع)

Adobe Photoshop Lightroom 9.0 / 8.5.1 / 7.0 / 6.2 / 5.5 / 4.4

Adobe Photoshop Lightroom 9.0 / 8.5.1 / 7.0 / 6.2 / 5.5 / 4.4

فتوشاپ لایت روم

VivaVideo Video Editor 9.30.0 for Android +5.0

VivaVideo Video Editor 9.30.0 for Android +5.0

ویرایشگر قدرتمند ویدئو

AMS Software PhotoWorks 21.0

AMS Software PhotoWorks 21.0

ویرایش عکس

Cool Converter 1.0.6a for Android

Cool Converter 1.0.6a for Android

تبدیل تمامی واحدها

Pixomatic photo editor 5.15.1 For Android +6.0

Pixomatic photo editor 5.15.1 For Android +6.0

پیکسوماتیک ویرایش تصاویر

گلچین بهترین مداحی حاج سید مهدی میرداماد

گلچین بهترین مداحی حاج سید مهدی میرداماد

مداحی حاج سید مهدی میرداماد

IDM+ 16.0 for Android +4.0

IDM+ 16.0 for Android +4.0

آی دی ام پلاس

Professional Lumberjack 2015

Professional Lumberjack 2015

شبیه‌ساز چوب‌بُری حرفه‌ای 2015

Zomborg

Zomborg

اکشن شوتر

Dark Souls - Prepare to Die Edition

Dark Souls - Prepare to Die Edition

ارواح تاریک - مهیای مرگ

Distant Worlds - Universe

Distant Worlds - Universe

جهان‌های دوردست

5 جلسه ضرورت شناخت امام حسین (ع) از حجت الاسلام والمسلمین انصاریان

5 جلسه ضرورت شناخت امام حسین (ع) از حجت الاسلام والمسلمین انصاریان

حاج آقا انصاریان با موضوع ضرورت شناخت امام حسین (ع)

Sahifeh-Sajjadieh 4.0 for Android

Sahifeh-Sajjadieh 4.0 for Android

صحیفه سجادیه همراه صوت

خبرنامه

با عضویت در خبرنامه، زودتر از همه باخبر باش!