سافت گذر دانشنامه نرم افزار - دانلود رایگان نرم افزار

همه دسته بندی ها

منو
آیکون جستجو در سایت سافت گذر
اطلاعیه های مهم سایت اطلاعیه های مهم سایت
💐 میلاد زینت پدر حضرت زینب سلام الله علیها مبارک باد 💐
 
 
  1. جهت رفع مشکل باز شدن سایت به دلیل بلاک توسط  نود 32 این ویدیو یا این ویدیو(ورژن 9 به بالا) یا راهنمای تصویری را مشاهده کنید
  2. اکانت های بروزرسانی نود32 با قیمت های مناسب به صورت یک ، سه ، شش و دوازده ماهه از اینجا قابل خرید می باشد.

نرم افزار های پرکاربرد

ثبت نام | ورود

اخبار فناوری

انتشار اصلاحیه برای آسیب پذیری تزریق SQL در جوملا

به گزارش سافت‌گذر به نقل از پایگاه اطلاع‌رسانی پلیس فتا: در آخرین به روز رسانی امنیتی منتشر شده برای سیستم مدیریت محتوی جوملا یك آسیب پذیری تزریق SQL برطرف شده است. این آسیب پذیری بسیار پرخطر است و می تواند برای استخراج اطلاعات از پایگاه داده های سایت های مبتنی بر جوملا مود سوء استفاده قرار بگیرد. روز پنج شنبه نسخه های 3.2.3 و 2.5.19 از سیستم منبع باز CMS منتشر شد. هر دو به روز رسانی دو آسیب پذیری اسكریپت بین سایتی را در مولفه های هسته برطرف كرده است اما در نسخه 3.2.3 یك رخنه تزریق SQL و یك رخنه ورود غیر مجاز به سیستم در پلاگین تایید هویت مبتنی بر جی‌میل نیز اصلاح شده است. راهنمایی امنیتی جوملا برای آسیب پذیری تزریق SQL فاقد جزئیات فنی می باشد. در این راهنمایی امنیتی تنها به این نكته اشاره شده است كه این رخنه به عنوان رخنه با خطر بالا رده بندی شده است و سیستم CMS جوملا نسخه 3.1.0 تا 3.2.2 را تحت تاثیر قرار می دهد. محققان امنیتی شركت Secunia در راهنمایی امنیتی آورده اند: سوء استفاده موفقیت آمیز از این آسیب پذیری مستلزم آن است كه سایت آلوده از ماژول Similar Tags استفاده نماید. با توجه به اسناد رسمی جوملا، Similar Tags یكی از ماژول هایی است كه به طور پیش فرض با CMS منتشر شده است. تزریق SQL یكی از رایج ترین انواع رخنه است كه توسط مهاجمان مورد سوء استفاده قرار می گیرد تا وب سایت ها را در معرض خطر قرار دهند. بنا به جزئیات فنی خاص، این آسیب پذیری ها به مهاجمان اجازه می دهند تا كد جعلی را به سایت ها تزریق كنند یا داده های حساس را از پایگاه داده آن ها سرقت نمایند. به نظر می رسد آسیب پذیری تزریق SQL كه اخیرا توسط جوملا برطرف شده است اجازه تزریق كد را نمی دهد و برای استخراج اطلاعاتی مانند نام كاربری و رمز عبور درهم سازی شده از پایگاه داده تنها فراخوان های SELECT را دستكاری می كند. هم چنین مشكل موجود در پلاگین تایید هویت مبتنی بر جی‌میل خطرناك است. این پلاگین به كاربران اجازه می دهد تا برای احراز هویت بر روی سایت های جوملا به جای ایجاد حساب كاربری جدید از نام كاربری و رمز عبور حساب جی‌میل خود استفاده نمایند. مشخص نیست كه چه تعداد از وب سایت های موجود بر روی اینترنت از جوملا استفاده می كنند اما بنا به آمارهای موجود در W3Techs، جوملا بعد از وردپرس محبوب ترین سرویس مدیریت محتوی وب سایت ها می باشد. هم چنین داده های جمع آوری شده توسط W3Techs نشان می دهد كه تنها 8 درصد از سایت های جوملا از نسخه 3.x آن استفاده می كنند در حالی كه بیش از 50 درصد از كاربران هم چنان از نسخه پشتیبانی نشده 1.x استفاده می كنند.
نظرتان را ثبت کنید کد خبر: 19900 گروه خبری: اخبار فناوری منبع خبر: cyberpolice.ir تاریخ خبر: 1392/12/26 تعداد مشاهده: 2439
اخبار مرتبط با این خبر
نظر های کاربران
سرور آپدیت نود 32
پیشنهاد سافت گذر
Art of Rally - Indonesia v1.4.2a

Art of Rally - Indonesia v1.4.2a

مسابقات رالی

Lynda/LinkedIn - Premiere Pro 2020 Essential Training

Lynda/LinkedIn - Premiere Pro 2020 Essential Training

آموزش پریمیر

آموزش رمزگذاری بر روی فلش مموری

آموزش رمزگذاری بر روی فلش مموری

آشنایی رمز گذاری فلش مموری و هارد اکسترنال بدون نرم افزار

Audiko ringtones for Android 2.28.20 PRO For Android +4.1

Audiko ringtones for Android 2.28.20 PRO For Android +4.1

زنگ موبایل

Dr.Web Security Space 12.0.8 / Dr.Web LiveDisk 9.0.1 Build 2025.05.19 [Rescue Disk] + CureIt

Dr.Web Security Space 12.0.8 / Dr.Web LiveDisk 9.0.1 Build 2025.05.19 [Rescue Disk] + CureIt

دکتر وب

Benvista PhotoZoom Pro 9.0.2

Benvista PhotoZoom Pro 9.0.2

بزرگ کردن عکس بدون افت کیفیت

Dropbox 237.4.5655

Dropbox 237.4.5655

دراپ باکس

CarSim 2017.1 + TruckSim 2016.1

CarSim 2017.1 + TruckSim 2016.1

شبیه ساز مکانیکی خودرو های تجاری و نظامی و خودرو های سواری

سخنرانی آماده شده برای دهه اول محرم سال 96 - شب دوم

سخنرانی آماده شده برای دهه اول محرم سال 96 - شب دوم

سخنرانی دوم محرم - 96

Udemy - The Ultimate Drawing Course - Beginner to Advanced

Udemy - The Ultimate Drawing Course - Beginner to Advanced

آموزش کامل طراحی

SolidCAM 2025 SP3 HF1 for SolidWorks / 2024 / 2021 / 2020 / 2019 / 2018

SolidCAM 2025 SP3 HF1 for SolidWorks / 2024 / 2021 / 2020 / 2019 / 2018

سالید کم

Pixologic ZBrush 2026.1 / 2025.3.0 / 2024.0.3 / 2023.1.1 / 2022.0.7

Pixologic ZBrush 2026.1 / 2025.3.0 / 2024.0.3 / 2023.1.1 / 2022.0.7

ساخت انیمیشن 3 بعدی

خودآموز طراحی وب به صورت عملی

خودآموز طراحی وب به صورت عملی

خودآموزهای مرحله به مرحله جهت طراحی در فتوشاپ

برندسازی اینترنتی

برندسازی اینترنتی

برند چیست؟ و توضیحاتی راجع به برندهای معروف

RapidRAW 1.4.6

RapidRAW 1.4.6

ویرایش عکس RAW

Stick Run Mobile 1.0.4 for Android

Stick Run Mobile 1.0.4 for Android

بازی آدمک دونده

Adobe Illustrator 2019 23.1.0.670 + Portable / macOS 23.1.1

Adobe Illustrator 2019 23.1.0.670 + Portable / macOS 23.1.1

ادوب ایلاستریتور 2019

Adobe After Effects 2025 25.6 / 2024  / 2023 / 2022 / 2021 / 2020 / macOS

Adobe After Effects 2025 25.6 / 2024 / 2023 / 2022 / 2021 / 2020 / macOS

ادوب افتر افکتس

آموزش RFID

آموزش RFID

آموزش آر اف آی دی

Doctor Who Infinity + The Lady of the Lake DLC

Doctor Who Infinity + The Lady of the Lake DLC

دکتر هو

Directory Opus 13.20

Directory Opus 13.20

مدیریت فایل

Autodesk VRED Professional 2026 / 2025.1

Autodesk VRED Professional 2026 / 2025.1

طراحی خودرو

مداحی کربلایی محمد حسین پویانفر سال 99

مداحی کربلایی محمد حسین پویانفر سال 99

مداحی کربلایی محمد حسین پویانفر سال 99

CyberLink MediaEspresso Deluxe 7.5.10422

CyberLink MediaEspresso Deluxe 7.5.10422

مبدل فایل های صوتی و تصویری مدیا اسپرسو

Polyball

Polyball

اکشن سکویی سه بعدی

Photo Mechanic Plus 6.0.7285

Photo Mechanic Plus 6.0.7285

مدیریت و ویرایش عکس ها

واژه‌ های ضروری جهت آمادگی برای آزمون آیلتس

واژه‌ های ضروری جهت آمادگی برای آزمون آیلتس

یادگیری ده هزار واژه آیلتس

DX Toolbox 3.5.0 / DX Battery Saver 3.4.0 for Android +2.2

DX Toolbox 3.5.0 / DX Battery Saver 3.4.0 for Android +2.2

مدیریت کامل سیستم عامل اندروید

GPU-Z 2.68 + ASUS ROG

GPU-Z 2.68 + ASUS ROG

مشخصات کارت گرافیک

Snapclear 2.1.0 (x64)

Snapclear 2.1.0 (x64)

حذف پس‌ زمینه عکس با هوش مصنوعی

File Manager Premium 2.7.6 for Android +5.0

File Manager Premium 2.7.6 for Android +5.0

مدیریت فایل

Boson NetSim for CCNP 9.9.5231.17264 + Network Simulator 11.7.6487.20622

Boson NetSim for CCNP 9.9.5231.17264 + Network Simulator 11.7.6487.20622

یکی از بهترین نرم افزارهای شبیه سازی شبکه

آموزش نرم افزار Sound Forge

آموزش نرم افزار Sound Forge

آموزش نرم افزار سوند فورگ

خاصیت دارویی عناب

خاصیت دارویی عناب

درخت عناب

طولانی ترین دوره حکومت ایرانی در ایران

طولانی ترین دوره حکومت ایرانی در ایران

اشکانیان در ایران

K-9 Mail 6.302 for Android +4.0

K-9 Mail 6.302 for Android +4.0

مدیریت انواع ایمیل

مداحی اربعین نریمان پناهی سال 97

مداحی اربعین نریمان پناهی سال 97

مداحی اربعین 97 نریمان پناهی

سخنرانی حجت الاسلام فرحزاد با موضوع بهشت زیر پای مادران است

سخنرانی حجت الاسلام فرحزاد با موضوع بهشت زیر پای مادران است

سخنرانی بهشت زیر پای مادران است با حاج آقا فرحزاد

Classic children's stories from the Middle East.

Classic children's stories from the Middle East.

علاءالدین و چراغ جادو

Stronghold Crusader: Definitive Edition

Stronghold Crusader: Definitive Edition

قلعه جنگ صلیبی نسخهٔ بازسازی‌شده

خبرنامه

با عضویت در خبرنامه، زودتر از همه باخبر باش!