سافت گذر دانشنامه نرم افزار - دانلود رایگان نرم افزار

همه دسته بندی ها

منو
جستجو
اطلاعیه های مهم سایت اطلاعیه های مهم سایت
💐 میلاد زینت پدر حضرت زینب سلام الله علیها مبارک باد 💐
 
 
  1. جهت رفع مشکل باز شدن سایت به دلیل بلاک توسط  نود 32 این ویدیو یا این ویدیو(ورژن 9 به بالا) یا راهنمای تصویری را مشاهده کنید
  2. اکانت های بروزرسانی نود32 با قیمت های مناسب به صورت یک ، سه ، شش و دوازده ماهه از اینجا قابل خرید می باشد.

نرم افزار های پرکاربرد

ثبت نام | ورود

اخبار فناوری

انتشار اصلاحیه برای آسیب پذیری تزریق SQL در جوملا

به گزارش سافت‌گذر به نقل از پایگاه اطلاع‌رسانی پلیس فتا: در آخرین به روز رسانی امنیتی منتشر شده برای سیستم مدیریت محتوی جوملا یك آسیب پذیری تزریق SQL برطرف شده است. این آسیب پذیری بسیار پرخطر است و می تواند برای استخراج اطلاعات از پایگاه داده های سایت های مبتنی بر جوملا مود سوء استفاده قرار بگیرد. روز پنج شنبه نسخه های 3.2.3 و 2.5.19 از سیستم منبع باز CMS منتشر شد. هر دو به روز رسانی دو آسیب پذیری اسكریپت بین سایتی را در مولفه های هسته برطرف كرده است اما در نسخه 3.2.3 یك رخنه تزریق SQL و یك رخنه ورود غیر مجاز به سیستم در پلاگین تایید هویت مبتنی بر جی‌میل نیز اصلاح شده است. راهنمایی امنیتی جوملا برای آسیب پذیری تزریق SQL فاقد جزئیات فنی می باشد. در این راهنمایی امنیتی تنها به این نكته اشاره شده است كه این رخنه به عنوان رخنه با خطر بالا رده بندی شده است و سیستم CMS جوملا نسخه 3.1.0 تا 3.2.2 را تحت تاثیر قرار می دهد. محققان امنیتی شركت Secunia در راهنمایی امنیتی آورده اند: سوء استفاده موفقیت آمیز از این آسیب پذیری مستلزم آن است كه سایت آلوده از ماژول Similar Tags استفاده نماید. با توجه به اسناد رسمی جوملا، Similar Tags یكی از ماژول هایی است كه به طور پیش فرض با CMS منتشر شده است. تزریق SQL یكی از رایج ترین انواع رخنه است كه توسط مهاجمان مورد سوء استفاده قرار می گیرد تا وب سایت ها را در معرض خطر قرار دهند. بنا به جزئیات فنی خاص، این آسیب پذیری ها به مهاجمان اجازه می دهند تا كد جعلی را به سایت ها تزریق كنند یا داده های حساس را از پایگاه داده آن ها سرقت نمایند. به نظر می رسد آسیب پذیری تزریق SQL كه اخیرا توسط جوملا برطرف شده است اجازه تزریق كد را نمی دهد و برای استخراج اطلاعاتی مانند نام كاربری و رمز عبور درهم سازی شده از پایگاه داده تنها فراخوان های SELECT را دستكاری می كند. هم چنین مشكل موجود در پلاگین تایید هویت مبتنی بر جی‌میل خطرناك است. این پلاگین به كاربران اجازه می دهد تا برای احراز هویت بر روی سایت های جوملا به جای ایجاد حساب كاربری جدید از نام كاربری و رمز عبور حساب جی‌میل خود استفاده نمایند. مشخص نیست كه چه تعداد از وب سایت های موجود بر روی اینترنت از جوملا استفاده می كنند اما بنا به آمارهای موجود در W3Techs، جوملا بعد از وردپرس محبوب ترین سرویس مدیریت محتوی وب سایت ها می باشد. هم چنین داده های جمع آوری شده توسط W3Techs نشان می دهد كه تنها 8 درصد از سایت های جوملا از نسخه 3.x آن استفاده می كنند در حالی كه بیش از 50 درصد از كاربران هم چنان از نسخه پشتیبانی نشده 1.x استفاده می كنند.
نظرتان را ثبت کنید کد خبر: 19900 گروه خبری: اخبار فناوری منبع خبر: cyberpolice.ir تاریخ خبر: 1392/12/26 تعداد مشاهده: 2397
اخبار مرتبط با این خبر
نظر های کاربران
سرور آپدیت نود 32
پیشنهاد سافت گذر
قوی باش

قوی باش

درباره سلامت، شادمانی و خوشبختی سخن بگو

مفاتیح الجنان 1.0

مفاتیح الجنان 1.0

مفاتیح صوتی

انقلاب سفید یا انقلاب شاه و مردم

انقلاب سفید یا انقلاب شاه و مردم

تغییرات اقتصادی و اجتماعی سال 1341

آوای محبت

آوای محبت

صلوات

شعارهای انقلاب 57 ایران

شعارهای انقلاب 57 ایران

تصاویر دیوار نوشته های انقلاب

دوبله فارسی مستند فجایع بزرگ

دوبله فارسی مستند فجایع بزرگ

مستند فجایع بزرگ

Fine Sweeper

Fine Sweeper

مین‌یاب برتر | نسخه‌ی گرافیکی و ارتقایافته‌ی بازی مین‌یاب ویندوز

Sniper Ghost Warrior Contracts Digital Deluxe Edition

Sniper Ghost Warrior Contracts Digital Deluxe Edition

تک تیرانداز

Gears of War: Reloaded + Update v1.0.1.3741586

Gears of War: Reloaded + Update v1.0.1.3741586

گیرز آف وار

آموزش ActionScript

آموزش ActionScript

آموزش اکشن اسکریپت

سخنرانی حجت الاسلام پناهیان با موضوع مسئولیت پذیری و شکوفایی، شاخص اصلی ولایتمداری - 4 جلسه

سخنرانی حجت الاسلام پناهیان با موضوع مسئولیت پذیری و شکوفایی، شاخص اصلی ولایتمداری - 4 جلسه

سخنرانی مسئولیت پذیری و شکوفایی، شاخص اصلی ولایتمداری پناهیان

Intel Parallel Studio XE Cluster Edition 2020 Update 4 / 2019 Update 5 + Linux / 2017 Update 5 + Linux

Intel Parallel Studio XE Cluster Edition 2020 Update 4 / 2019 Update 5 + Linux / 2017 Update 5 + Linux

اینتل پارالل استودیو

Farm Together

Farm Together

شبیه ساز کشاورزی برای کامپیوتر

Keyshot Network Rendering 2025.1 v14.0.0.176

Keyshot Network Rendering 2025.1 v14.0.0.176

رندرینگ

Marble Blast 3 1.2.8 for Android +2.3

Marble Blast 3 1.2.8 for Android +2.3

بازی مارپیچ رنگی

آموزش مقدماتی نرم افزار Proteus

آموزش مقدماتی نرم افزار Proteus

آموزش پروتؤوس

IconCool Studio Pro 8.20 Build 140222 / Editor 6.23.130120

IconCool Studio Pro 8.20 Build 140222 / Editor 6.23.130120

برترین نرم افزار ساخت آیکون با امکانات بسیار

Duplicati 2.1.0.5

Duplicati 2.1.0.5

بکاپ گیری

نسخه‌های طب اسلامی ایرانی در بیماری‌های استخوان و عضلات

نسخه‌های طب اسلامی ایرانی در بیماری‌های استخوان و عضلات

درمان بیماری‌های عضلانی و امراض مربوط به استخوان

SwitchPro Widget 2.2.9 for Android

SwitchPro Widget 2.2.9 for Android

کنترل ابزارها با ویجت و نوار ابزار

مجموعه یادداشت های جنگ نرم

مجموعه یادداشت های جنگ نرم

آشنایی با جنگ نرم

Udemy - The Complete Python Bootcamp From Zero to Hero in Python

Udemy - The Complete Python Bootcamp From Zero to Hero in Python

دوره آموزش کامل پایتون

10 جلسه حکمت هایی از نهج البلاغه از حجت الاسلام والمسلمین سید عبدالله فاطمی نیا

10 جلسه حکمت هایی از نهج البلاغه از حجت الاسلام والمسلمین سید عبدالله فاطمی نیا

حاج آقا فاطمی نیا با موضوع حکمت هایی از نهج البلاغه

Fat Chicken

Fat Chicken

مرغان پَـروار

3 جلسه ویژگی ها و فضایل اصحاب و یاران اباعبدالله الحسین از حجت الاسلام والمسلمین رفیعی

3 جلسه ویژگی ها و فضایل اصحاب و یاران اباعبدالله الحسین از حجت الاسلام والمسلمین رفیعی

حاج آقا رفیعی با موضوع ویژگی ها و فضایل اصحاب و یاران اباعبدالله الحسین

MediaInfo 25.10 / macOS

MediaInfo 25.10 / macOS

مشاهده اطلاعات فایل صوتی و ویدئویی

The King's Bird

The King's Bird

اکشن برای کامپیوتر

آموزش Flash MX

آموزش Flash MX

آموزش فلش ام ایکس

تقویت شهرت آنلاین

تقویت شهرت آنلاین

راه های کسب شهرت آنلاین

Home Behind

Home Behind

استراتژیک مدیریتی

مداحی حاج میثم مطیعی سال 99

مداحی حاج میثم مطیعی سال 99

مداحی حاج میثم مطیعی سال 99

Birthdays the Beginning

Birthdays the Beginning

شبیه ساز

Sound Recorder 1.0.9 for Android +2.3

Sound Recorder 1.0.9 for Android +2.3

ضبط صدا به صورت کاملا ساده

NoLED 6.0.19 for Android +2.1

NoLED 6.0.19 for Android +2.1

هشدار تماس ، پیام ، ایمیل بر روی صفحه نمایش

تاریخ سلطانى

تاریخ سلطانى

تاریخ صفویه

Defend Your Life

Defend Your Life

از جان خود محافظت کن

MasterCook 24.0.0.0

MasterCook 24.0.0.0

مدیریت دستورالعمل های غذایی

TreeSize Professional 9.6.2.2158

TreeSize Professional 9.6.2.2158

مدیریت فضای هارد کامپیوتر

ضرورت تلاش برای کسب معرفت دینی و ترویج آن در جامعه از حجت الاسلام والمسلمین کاظم صدیقی

ضرورت تلاش برای کسب معرفت دینی و ترویج آن در جامعه از حجت الاسلام والمسلمین کاظم صدیقی

حاج آقا کاظم صدیقی با موضوع ضرورت تلاش برای کسب معرفت دینی و ترویج آن در جامعه

Kuassa Efektor PAten Graphic Equalizer v1.0.0

Kuassa Efektor PAten Graphic Equalizer v1.0.0

افزایش کیفیت صدا

خبرنامه

با عضویت در خبرنامه، زودتر از همه باخبر باش!