سافت گذر دانشنامه نرم افزار - دانلود رایگان نرم افزار

همه دسته بندی ها

منو
آیکون جستجو در سایت سافت گذر
اطلاعیه های مهم سایت اطلاعیه های مهم سایت
💐 میلاد زینت پدر حضرت زینب سلام الله علیها مبارک باد 💐
 
 
  1. جهت رفع مشکل باز شدن سایت به دلیل بلاک توسط  نود 32 این ویدیو یا این ویدیو(ورژن 9 به بالا) یا راهنمای تصویری را مشاهده کنید
  2. به مناسبت ماه رجب، در سایت https://esetupdate.ir/ تخفیف ویژه‌ای برای محصولات در نظر گرفته شده است؛ فرصت را از دست ندهید. 🌸
  3. اکانت های بروزرسانی نود32 با قیمت های مناسب به صورت یک ، سه ، شش و دوازده ماهه از اینجا قابل خرید می باشد.

نرم افزار های پرکاربرد

ثبت نام | ورود

اخبار فناوری

انتشار اصلاحیه برای آسیب پذیری تزریق SQL در جوملا

به گزارش سافت‌گذر به نقل از پایگاه اطلاع‌رسانی پلیس فتا: در آخرین به روز رسانی امنیتی منتشر شده برای سیستم مدیریت محتوی جوملا یك آسیب پذیری تزریق SQL برطرف شده است. این آسیب پذیری بسیار پرخطر است و می تواند برای استخراج اطلاعات از پایگاه داده های سایت های مبتنی بر جوملا مود سوء استفاده قرار بگیرد. روز پنج شنبه نسخه های 3.2.3 و 2.5.19 از سیستم منبع باز CMS منتشر شد. هر دو به روز رسانی دو آسیب پذیری اسكریپت بین سایتی را در مولفه های هسته برطرف كرده است اما در نسخه 3.2.3 یك رخنه تزریق SQL و یك رخنه ورود غیر مجاز به سیستم در پلاگین تایید هویت مبتنی بر جی‌میل نیز اصلاح شده است. راهنمایی امنیتی جوملا برای آسیب پذیری تزریق SQL فاقد جزئیات فنی می باشد. در این راهنمایی امنیتی تنها به این نكته اشاره شده است كه این رخنه به عنوان رخنه با خطر بالا رده بندی شده است و سیستم CMS جوملا نسخه 3.1.0 تا 3.2.2 را تحت تاثیر قرار می دهد. محققان امنیتی شركت Secunia در راهنمایی امنیتی آورده اند: سوء استفاده موفقیت آمیز از این آسیب پذیری مستلزم آن است كه سایت آلوده از ماژول Similar Tags استفاده نماید. با توجه به اسناد رسمی جوملا، Similar Tags یكی از ماژول هایی است كه به طور پیش فرض با CMS منتشر شده است. تزریق SQL یكی از رایج ترین انواع رخنه است كه توسط مهاجمان مورد سوء استفاده قرار می گیرد تا وب سایت ها را در معرض خطر قرار دهند. بنا به جزئیات فنی خاص، این آسیب پذیری ها به مهاجمان اجازه می دهند تا كد جعلی را به سایت ها تزریق كنند یا داده های حساس را از پایگاه داده آن ها سرقت نمایند. به نظر می رسد آسیب پذیری تزریق SQL كه اخیرا توسط جوملا برطرف شده است اجازه تزریق كد را نمی دهد و برای استخراج اطلاعاتی مانند نام كاربری و رمز عبور درهم سازی شده از پایگاه داده تنها فراخوان های SELECT را دستكاری می كند. هم چنین مشكل موجود در پلاگین تایید هویت مبتنی بر جی‌میل خطرناك است. این پلاگین به كاربران اجازه می دهد تا برای احراز هویت بر روی سایت های جوملا به جای ایجاد حساب كاربری جدید از نام كاربری و رمز عبور حساب جی‌میل خود استفاده نمایند. مشخص نیست كه چه تعداد از وب سایت های موجود بر روی اینترنت از جوملا استفاده می كنند اما بنا به آمارهای موجود در W3Techs، جوملا بعد از وردپرس محبوب ترین سرویس مدیریت محتوی وب سایت ها می باشد. هم چنین داده های جمع آوری شده توسط W3Techs نشان می دهد كه تنها 8 درصد از سایت های جوملا از نسخه 3.x آن استفاده می كنند در حالی كه بیش از 50 درصد از كاربران هم چنان از نسخه پشتیبانی نشده 1.x استفاده می كنند.
نظرتان را ثبت کنید کد خبر: 19900 گروه خبری: اخبار فناوری منبع خبر: cyberpolice.ir تاریخ خبر: 1392/12/26 تعداد مشاهده: 2495
اخبار مرتبط با این خبر
نظر های کاربران
سرور آپدیت نود 32
پیشنهاد سافت گذر
AquaSoft Photo Vision 2025 16.1.02

AquaSoft Photo Vision 2025 16.1.02

ساخت اسلایدشو

World Truck Racing

World Truck Racing

مسابقات جهانی کامیون‌‌‌ها

Lynda - Intellectual Property Fundamentals

Lynda - Intellectual Property Fundamentals

فیلم آموزش اصول مالکیت فکری و کپی‌رایت

WHO’S ON MY WIFI – NETWORK SCANNER Full 23.5.0 For Android +4.0.3

WHO’S ON MY WIFI – NETWORK SCANNER Full 23.5.0 For Android +4.0.3

کی از وای فای استفاده می کند

Plant Tycoon

Plant Tycoon

پرورش، نگهداری و فروش کاکتوس

TouchPal Emoji Keyboard 7.0.9.1 for Android +4.0

TouchPal Emoji Keyboard 7.0.9.1 for Android +4.0

کیبورد تاچ پال

Tank Warfare Tunisia 1943

Tank Warfare Tunisia 1943

جنگ تانک ها

WinZip Pro 29.0 Build 16416 / macOS 9.0.5554

WinZip Pro 29.0 Build 16416 / macOS 9.0.5554

وین زیپ

Adobe XD 59.0.12 / macOS

Adobe XD 59.0.12 / macOS

ادوب ایکس دی

3 جلسه شخصیت امام علی علیه السلام از حجت الاسلام والمسلمین رفیعی

3 جلسه شخصیت امام علی علیه السلام از حجت الاسلام والمسلمین رفیعی

حاج آقا رفیعی با موضوع شخصیت امام علی علیه السلام

Fishdom Frosty Splash

Fishdom Frosty Splash

حل پازل جهت ارتقا آکواریوم

سخنرانی مقایسه انقلاب اسلامی نسبت به انقلاب های دیگر از زبان امام خمینی

سخنرانی مقایسه انقلاب اسلامی نسبت به انقلاب های دیگر از زبان امام خمینی

سخنرانی مقایسه انقلاب اسلامی با سایر انقلاب ها

MAGIX Video Pro X17 23.0.1.267

MAGIX Video Pro X17 23.0.1.267

مجیکس ویدئو پرو

تلاوت مجلسی استاد کریم منصوری سوره مبارکه آل عمران

تلاوت مجلسی استاد کریم منصوری سوره مبارکه آل عمران

تلاوت کریم منصوری سوره آل عمران

سخنرانی حجت الاسلام عالی سال 98

سخنرانی حجت الاسلام عالی سال 98

محرم شب اول تا شام غریبان حجت الاسلام مسعود عالی

12 جلسه مکتب شهید سلیمانی از حجت الاسلام والمسلمین پناهیان

12 جلسه مکتب شهید سلیمانی از حجت الاسلام والمسلمین پناهیان

حاج آقا پناهیان با موضوع مکتب شهید سلیمانی

Actix Analyzer 5.5.338 x86/x64

Actix Analyzer 5.5.338 x86/x64

آنالیز و تجزیه تحلیل شبکه‌های تلفن همراه

Dragon Blade

Dragon Blade

اکشن رزمی

Nuclear Throne

Nuclear Throne

تاج و تخت هسته‌ای

Qalculate! 5.8.0

Qalculate! 5.8.0

ماشین حساب پیشرفته

Cast Away

Cast Away

دورافتاده

مجله تخصصی بررسی و تحلیل مسائل روز

مجله تخصصی بررسی و تحلیل مسائل روز

مجله The Nation فوریه 22 ؛ 2021

RocketDial Pro 3.9.7 for Android +2.1

RocketDial Pro 3.9.7 for Android +2.1

شماره گیر موبایل

Pike and Shot - Campaigns

Pike and Shot - Campaigns

نیزه و ضربه - سلسله عملیات جنگی

Stimulsoft Reports 2021.3.2

Stimulsoft Reports 2021.3.2

کامپوننت دات نت برای گزارش گیری

VTC - Sony Vegas Pro 12 Course

VTC - Sony Vegas Pro 12 Course

فیلم آموزش نرم افزار سونی وگاس پرو 12

Lemma

Lemma

لِمـا | یک بازی جالب بر اساس ورزش پارکور

Statues

Statues

مجسمه‌ها

Udemy - Machine Learning, Data Science and Deep Learning with Python

Udemy - Machine Learning, Data Science and Deep Learning with Python

دوره یادگیری ماشین با پایتون

Rope Rescue 1.252 for Android +2.2

Rope Rescue 1.252 for Android +2.2

بازی نجات پرنده

DYNASTY WARRIORS: ORIGINS

DYNASTY WARRIORS: ORIGINS

استراتژیک جنگی

Lynda - Balancing Work and Life

Lynda - Balancing Work and Life

فیلم آموزش ایجاد تعادل در شغل و زندگی

Sea Journey

Sea Journey

جنگ در قالب پازل

Slender - The Arrival

Slender - The Arrival

مرد قلمی - ورود

Cannon Brawl

Cannon Brawl

جنجال توپ‌های جنگی

Adobe Acrobat X Professional 10.1.4

Adobe Acrobat X Professional 10.1.4

نرم افزار اصلی ساخت و ویرایش فایلهای PDF

NBA 2K12 + Update 1.01

NBA 2K12 + Update 1.01

بسکتبال NBA 12

سخنرانی حجت الاسلام صابری اراکی درباره ماه رمضان،اخلاص،تقوا

سخنرانی حجت الاسلام صابری اراکی درباره ماه رمضان،اخلاص،تقوا

سخنرانی حجت الاسلام صابری اراکی درباره ماه رمضان

مجله تخصصی هفته نامه اخبار اروپا

مجله تخصصی هفته نامه اخبار اروپا

مجله The New European سپتامبر 17؛ 2020

ASA - Remastered Edition

ASA - Remastered Edition

اِی‌اِس‌اِی - نسخه‌ی بازسازی‌شده

خبرنامه

با عضویت در خبرنامه، زودتر از همه باخبر باش!