سافت گذر دانشنامه نرم افزار - دانلود رایگان نرم افزار

همه دسته بندی ها

منو
آیکون جستجو در سایت سافت گذر
اطلاعیه های مهم سایت اطلاعیه های مهم سایت

 

💐 میلاد زینت پدر حضرت زینب سلام الله علیها مبارک باد 💐
 
 
  1. جهت رفع مشکل باز شدن سایت به دلیل بلاک توسط  نود 32 این ویدیو یا این ویدیو(ورژن 9 به بالا) یا راهنمای تصویری را مشاهده کنید
  2. اکانت های بروزرسانی نود32 با قیمت های مناسب به صورت یک ، سه ، شش و دوازده ماهه از اینجا قابل خرید می باشد.

نرم افزار های پرکاربرد

ثبت نام | ورود

اخبار فناوری

انتشار اصلاحیه برای آسیب پذیری تزریق SQL در جوملا

به گزارش سافت‌گذر به نقل از پایگاه اطلاع‌رسانی پلیس فتا: در آخرین به روز رسانی امنیتی منتشر شده برای سیستم مدیریت محتوی جوملا یك آسیب پذیری تزریق SQL برطرف شده است. این آسیب پذیری بسیار پرخطر است و می تواند برای استخراج اطلاعات از پایگاه داده های سایت های مبتنی بر جوملا مود سوء استفاده قرار بگیرد. روز پنج شنبه نسخه های 3.2.3 و 2.5.19 از سیستم منبع باز CMS منتشر شد. هر دو به روز رسانی دو آسیب پذیری اسكریپت بین سایتی را در مولفه های هسته برطرف كرده است اما در نسخه 3.2.3 یك رخنه تزریق SQL و یك رخنه ورود غیر مجاز به سیستم در پلاگین تایید هویت مبتنی بر جی‌میل نیز اصلاح شده است. راهنمایی امنیتی جوملا برای آسیب پذیری تزریق SQL فاقد جزئیات فنی می باشد. در این راهنمایی امنیتی تنها به این نكته اشاره شده است كه این رخنه به عنوان رخنه با خطر بالا رده بندی شده است و سیستم CMS جوملا نسخه 3.1.0 تا 3.2.2 را تحت تاثیر قرار می دهد. محققان امنیتی شركت Secunia در راهنمایی امنیتی آورده اند: سوء استفاده موفقیت آمیز از این آسیب پذیری مستلزم آن است كه سایت آلوده از ماژول Similar Tags استفاده نماید. با توجه به اسناد رسمی جوملا، Similar Tags یكی از ماژول هایی است كه به طور پیش فرض با CMS منتشر شده است. تزریق SQL یكی از رایج ترین انواع رخنه است كه توسط مهاجمان مورد سوء استفاده قرار می گیرد تا وب سایت ها را در معرض خطر قرار دهند. بنا به جزئیات فنی خاص، این آسیب پذیری ها به مهاجمان اجازه می دهند تا كد جعلی را به سایت ها تزریق كنند یا داده های حساس را از پایگاه داده آن ها سرقت نمایند. به نظر می رسد آسیب پذیری تزریق SQL كه اخیرا توسط جوملا برطرف شده است اجازه تزریق كد را نمی دهد و برای استخراج اطلاعاتی مانند نام كاربری و رمز عبور درهم سازی شده از پایگاه داده تنها فراخوان های SELECT را دستكاری می كند. هم چنین مشكل موجود در پلاگین تایید هویت مبتنی بر جی‌میل خطرناك است. این پلاگین به كاربران اجازه می دهد تا برای احراز هویت بر روی سایت های جوملا به جای ایجاد حساب كاربری جدید از نام كاربری و رمز عبور حساب جی‌میل خود استفاده نمایند. مشخص نیست كه چه تعداد از وب سایت های موجود بر روی اینترنت از جوملا استفاده می كنند اما بنا به آمارهای موجود در W3Techs، جوملا بعد از وردپرس محبوب ترین سرویس مدیریت محتوی وب سایت ها می باشد. هم چنین داده های جمع آوری شده توسط W3Techs نشان می دهد كه تنها 8 درصد از سایت های جوملا از نسخه 3.x آن استفاده می كنند در حالی كه بیش از 50 درصد از كاربران هم چنان از نسخه پشتیبانی نشده 1.x استفاده می كنند.
نظرتان را ثبت کنید کد خبر: 19900 گروه خبری: اخبار فناوری منبع خبر: cyberpolice.ir تاریخ خبر: 1392/12/26 تعداد مشاهده: 2451
اخبار مرتبط با این خبر
نظر های کاربران
سرور آپدیت نود 32
پیشنهاد سافت گذر
ERD Commander 5.0 - 6.0 - 6.5 x86/x64

ERD Commander 5.0 - 6.0 - 6.5 x86/x64

نسخه جدید ابزاری شناخته شده و معروف برای تعمیر ویندوز و بازگردانی آن

Subtitle Workshop Classic 6.2.12 + Portable

Subtitle Workshop Classic 6.2.12 + Portable

بهترین نرم افزار ساخت و ویرایش زیرنویس

Call of the Sea v1.5.15.0

Call of the Sea v1.5.15.0

آوای دریا

Kindergarten

Kindergarten

نگهداری از کودکان در مهد کودک

Easy learning algebra

Easy learning algebra

چکیده جبر

Pro Evolution Soccer 2015 PS3

Pro Evolution Soccer 2015 PS3

فوتبال تکاملی حرفه‌ای 2015 برای کنسول پلی‌استیشن 3

Temple Run 2 1.106.0 for Android +2.3

Temple Run 2 1.106.0 for Android +2.3

تمپل ران

Wondershare MirrorGo 1.9.0

Wondershare MirrorGo 1.9.0

میررگو

ShareDownloader PRO 2.3.23 for Android +2.2

ShareDownloader PRO 2.3.23 for Android +2.2

دانلود منیجر اندروید

GOM Player 2.3.114 / 2.3.95.5366 Plus + Portable

GOM Player 2.3.114 / 2.3.95.5366 Plus + Portable

گام پلیر

آموختن شنا

آموختن شنا

آموزش ساده شنا

تاریخ با عظمت صنایع ایران

تاریخ با عظمت صنایع ایران

قدرت صنعتی ایرانیان

Wave Alarm 3.1 for Android +2.3

Wave Alarm 3.1 for Android +2.3

ساعت دیجیتال و زنگ هشدار

Post Master

Post Master

شبیه‌ساز پُست و نامه‌رسانی

مداحی آماده شده برای دهه اول محرم سال 96 - شب دوم

مداحی آماده شده برای دهه اول محرم سال 96 - شب دوم

مداحی دوم محرم - 96

Bright Weather Premium 1.4.1 for Android +4.0

Bright Weather Premium 1.4.1 for Android +4.0

آب و هوا

Android SDK / ADT Bundle x86/x64 2014-07-02 + SDK Release 24.3.4  Win/Linux/Mac

Android SDK / ADT Bundle x86/x64 2014-07-02 + SDK Release 24.3.4 Win/Linux/Mac

محیط فوق العاده ی برنامه نویسی اندروید

Old Time Hockey

Old Time Hockey

شبیه ساز

آموزش توابع Visual Basic.Net

آموزش توابع Visual Basic.Net

آموزش توابع ویژوال بیسیک دات نت

مقتل‌نگاری‌های مشهور شیعیان

مقتل‌نگاری‌های مشهور شیعیان

اللهوف علی قتلی الطفوف

کتاب ایده آل برای غنی سازی واژگان انگلیسی

کتاب ایده آل برای غنی سازی واژگان انگلیسی

مجله Vocable All English ژانویه 7 ؛ 2021

Ventoy 1.1.09 Final + LiveCD

Ventoy 1.1.09 Final + LiveCD

ونتوی

تغییراتی شگرف در اندامتان

تغییراتی شگرف در اندامتان

برنامه‌ی ورزشی منظم و معین

سخنرانی آیت الله بهجت و دستوالعمل های ایشان

سخنرانی آیت الله بهجت و دستوالعمل های ایشان

سخنرانی آیت الله بهجت از کنترل خشم

CloneCD 5.3.4.0

CloneCD 5.3.4.0

نرم افزار کپی از انواع CD و DVD قفل دار و خش دار با دقت بالا

Truecaller Pro – Caller ID & Block Premium 16.4.5 for Android +8.0

Truecaller Pro – Caller ID & Block Premium 16.4.5 for Android +8.0

تروکالر برنامه تماس

Photo Cube 2.2 for Android

Photo Cube 2.2 for Android

نمایش تصاویر در معکب ها

Be Richest

Be Richest

غنی سازی شهر 2

Lume

Lume

لوم

The Outer Worlds: Spacer's Choice Edition

The Outer Worlds: Spacer's Choice Edition

جهان های بیرونی

Parkan II

Parkan II

پارکان 2 - نسخه‌ی جدید 3 زبانه

FolderMatch 5.0.1.0

FolderMatch 5.0.1.0

مقایسه پوشه‌ها

Maplesoft Maple 2025.2 / 2022.2 / 2021.2 / 2019 / 2018 Mac / 2019 Linux

Maplesoft Maple 2025.2 / 2022.2 / 2021.2 / 2019 / 2018 Mac / 2019 Linux

میپل

Icecream Ebook Reader Pro 6.53 + Portable

Icecream Ebook Reader Pro 6.53 + Portable

مدیریت و مطالعه کتاب های الکترونیکی

Wise Force Deleter 1.5.7.59

Wise Force Deleter 1.5.7.59

حذف فایلهای غیر قابل حذف

شاه اسماعیل صفوی

شاه اسماعیل صفوی

تاریخ صفویه

آموزش نرم افزار Folder Guard

آموزش نرم افزار Folder Guard

آموزش فولدر گارد

Pluralsight - Theming Basics For Drupal 7

Pluralsight - Theming Basics For Drupal 7

فیلم آموزش مبانی تم‌سازی برای دروپال 7

Nitro PDF Pro 4.42.0.34 Enterprise + Retail + Portable

Nitro PDF Pro 4.42.0.34 Enterprise + Retail + Portable

ویرایش پی دی اف

روایات وجوب حجاب

روایات وجوب حجاب

آیات قرآن در مورد وجوب حجاب

خبرنامه

با عضویت در خبرنامه، زودتر از همه باخبر باش!