سافت گذر دانشنامه نرم افزار - دانلود رایگان نرم افزار

همه دسته بندی ها

منو
آیکون جستجو در سایت سافت گذر
اطلاعیه های مهم سایت اطلاعیه های مهم سایت
💐 میلاد زینت پدر حضرت زینب سلام الله علیها مبارک باد 💐
 
 
  1. جهت رفع مشکل باز شدن سایت به دلیل بلاک توسط  نود 32 این ویدیو یا این ویدیو(ورژن 9 به بالا) یا راهنمای تصویری را مشاهده کنید
  2. اکانت های بروزرسانی نود32 با قیمت های مناسب به صورت یک ، سه ، شش و دوازده ماهه از اینجا قابل خرید می باشد.

نرم افزار های پرکاربرد

ثبت نام | ورود

اخبار فناوری

انتشار اصلاحیه برای آسیب پذیری تزریق SQL در جوملا

به گزارش سافت‌گذر به نقل از پایگاه اطلاع‌رسانی پلیس فتا: در آخرین به روز رسانی امنیتی منتشر شده برای سیستم مدیریت محتوی جوملا یك آسیب پذیری تزریق SQL برطرف شده است. این آسیب پذیری بسیار پرخطر است و می تواند برای استخراج اطلاعات از پایگاه داده های سایت های مبتنی بر جوملا مود سوء استفاده قرار بگیرد. روز پنج شنبه نسخه های 3.2.3 و 2.5.19 از سیستم منبع باز CMS منتشر شد. هر دو به روز رسانی دو آسیب پذیری اسكریپت بین سایتی را در مولفه های هسته برطرف كرده است اما در نسخه 3.2.3 یك رخنه تزریق SQL و یك رخنه ورود غیر مجاز به سیستم در پلاگین تایید هویت مبتنی بر جی‌میل نیز اصلاح شده است. راهنمایی امنیتی جوملا برای آسیب پذیری تزریق SQL فاقد جزئیات فنی می باشد. در این راهنمایی امنیتی تنها به این نكته اشاره شده است كه این رخنه به عنوان رخنه با خطر بالا رده بندی شده است و سیستم CMS جوملا نسخه 3.1.0 تا 3.2.2 را تحت تاثیر قرار می دهد. محققان امنیتی شركت Secunia در راهنمایی امنیتی آورده اند: سوء استفاده موفقیت آمیز از این آسیب پذیری مستلزم آن است كه سایت آلوده از ماژول Similar Tags استفاده نماید. با توجه به اسناد رسمی جوملا، Similar Tags یكی از ماژول هایی است كه به طور پیش فرض با CMS منتشر شده است. تزریق SQL یكی از رایج ترین انواع رخنه است كه توسط مهاجمان مورد سوء استفاده قرار می گیرد تا وب سایت ها را در معرض خطر قرار دهند. بنا به جزئیات فنی خاص، این آسیب پذیری ها به مهاجمان اجازه می دهند تا كد جعلی را به سایت ها تزریق كنند یا داده های حساس را از پایگاه داده آن ها سرقت نمایند. به نظر می رسد آسیب پذیری تزریق SQL كه اخیرا توسط جوملا برطرف شده است اجازه تزریق كد را نمی دهد و برای استخراج اطلاعاتی مانند نام كاربری و رمز عبور درهم سازی شده از پایگاه داده تنها فراخوان های SELECT را دستكاری می كند. هم چنین مشكل موجود در پلاگین تایید هویت مبتنی بر جی‌میل خطرناك است. این پلاگین به كاربران اجازه می دهد تا برای احراز هویت بر روی سایت های جوملا به جای ایجاد حساب كاربری جدید از نام كاربری و رمز عبور حساب جی‌میل خود استفاده نمایند. مشخص نیست كه چه تعداد از وب سایت های موجود بر روی اینترنت از جوملا استفاده می كنند اما بنا به آمارهای موجود در W3Techs، جوملا بعد از وردپرس محبوب ترین سرویس مدیریت محتوی وب سایت ها می باشد. هم چنین داده های جمع آوری شده توسط W3Techs نشان می دهد كه تنها 8 درصد از سایت های جوملا از نسخه 3.x آن استفاده می كنند در حالی كه بیش از 50 درصد از كاربران هم چنان از نسخه پشتیبانی نشده 1.x استفاده می كنند.
نظرتان را ثبت کنید کد خبر: 19900 گروه خبری: اخبار فناوری منبع خبر: cyberpolice.ir تاریخ خبر: 1392/12/26 تعداد مشاهده: 2437
اخبار مرتبط با این خبر
نظر های کاربران
سرور آپدیت نود 32
پیشنهاد سافت گذر
راهنمای نرم افزار GeoGebra

راهنمای نرم افزار GeoGebra

راهنمای نرم افزار گوگبرا

AntVentor

AntVentor

فکری برای کامپیوتر

Harry Potter and the Prisoner of Azkaban

Harry Potter and the Prisoner of Azkaban

هری پاتر 3

Kiwix 2.2 for Android +4.0

Kiwix 2.2 for Android +4.0

ویکی پدیا آفلاین به همراه تصویر

سخنرانی حجت الاسلام محمدمهدی ماندگاری با موضوع مجاهدت امام سجاد (ع) درس امروز جامعه

سخنرانی حجت الاسلام محمدمهدی ماندگاری با موضوع مجاهدت امام سجاد (ع) درس امروز جامعه

سخنرانی مجاهدت امام سجاد (ع) درس امروز جامعه با ماندگاری

آموزش نرم افزار OrCAD Capture

آموزش نرم افزار OrCAD Capture

آموزش اورکد کپچر

Lynda - Creating PDF Forms with InDesign

Lynda - Creating PDF Forms with InDesign

فیلم آموزش ایجاد فرم‌های پی‌دی‌اف با نرم‌افزار این‌دیزاین

Hyper Fighters

Hyper Fighters

جنگنده‌های برتر

GO Launcher HD 1.19 for Android +2.2

GO Launcher HD 1.19 for Android +2.2

لانچر معروف و قدرتمند برای تبلت ها

Algo Bot

Algo Bot

اکشن و فکری

آموزش تصویری حل مکعب روبیک

آموزش تصویری حل مکعب روبیک

حل مکعب روبیک

SolidWorks 2026 SP0 / 2025 SP5.0 Full Premium / 2023 SP4 / 2022 SP1 / 2021 SP5.0 / 2020 SP5.0

SolidWorks 2026 SP0 / 2025 SP5.0 Full Premium / 2023 SP4 / 2022 SP1 / 2021 SP5.0 / 2020 SP5.0

سالیدورکس

مداحی آماده شده برای دهه اول محرم سال 96 - شب اول

مداحی آماده شده برای دهه اول محرم سال 96 - شب اول

مداحی اول محرم - 96

سخنرانی های مرحوم آیت الله مجتهدی تهرانی بخش اول

سخنرانی های مرحوم آیت الله مجتهدی تهرانی بخش اول

مجتهدی تهرانی مذمت و بی غیرتی

سخنرانی های شیخ مفید

سخنرانی های شیخ مفید

الامالی

The Eternal Cylinder

The Eternal Cylinder

اکشن و ماجراجویی برای کامپیوتر

تحریفات در واقعه تاریخی کربلا

تحریفات در واقعه تاریخی کربلا

Husaynian Epic

تذکره الاولیا

تذکره الاولیا

تذکره الاولیا

Ricochet Lost Worlds Recharged 1.1.29

Ricochet Lost Worlds Recharged 1.1.29

کمان تقویت شده (ممانعت از خروج توپ)

Study English - IELTS Preparation Series 1-2-3 - All 78 Episodes

Study English - IELTS Preparation Series 1-2-3 - All 78 Episodes

کاملترین دوره آموزشی IELTS (معتبرترین مدرک زبان انگلیسی)

Adobe Camera Raw 18.0 / Adobe DNG Converter 18.0 / macOS

Adobe Camera Raw 18.0 / Adobe DNG Converter 18.0 / macOS

پلاگین پردازش تصاویر

هوش مصنوعی، چیستی و کاربردها

هوش مصنوعی، چیستی و کاربردها

Artificial intelligence

Crash Bandicoot 4: It's About Time

Crash Bandicoot 4: It's About Time

کراش باندیکوت 4

Windows XP x64 Professional SP2 Corporate October 2012 SATA / February 2014

Windows XP x64 Professional SP2 Corporate October 2012 SATA / February 2014

ویندوز xp ایکس پی

Unknown

Unknown

اکشن حادثه ای

بیوگرافی نویسی در ادبیات جهان معاصر

بیوگرافی نویسی در ادبیات جهان معاصر

بیوگرافی نویس های بزرگ جهان

عفاف و حجاب در رسانه

عفاف و حجاب در رسانه

حجاب در صدا و سیما

مجله تخصصی برای علاقه مندان به دنیای کودکان

مجله تخصصی برای علاقه مندان به دنیای کودکان

مجله The Beano ژانویه 30 ؛ 2021

مداحی وفات حضرت ام البنین (س)

مداحی وفات حضرت ام البنین (س)

مداحی ام البنین

Xenon Racer + Update 2 REPACK

Xenon Racer + Update 2 REPACK

بازی ماشین برای کامپیوتر

7Mages

7Mages

هفت 7 جادوگر

سخنرانی استاد رفیعی با موضوع تحلیل اسمی ونام های قیامت در قرآن

سخنرانی استاد رفیعی با موضوع تحلیل اسمی ونام های قیامت در قرآن

سخنرانی استاد رفیعی با موضوع امام علی

Adobe Flash Player 11.1.115.81 for Android

Adobe Flash Player 11.1.115.81 for Android

فلش پلیر

FileMaker Pro 20.3.1.31 + Server / macOS

FileMaker Pro 20.3.1.31 + Server / macOS

مدیریت بانک اطلاعاتی فایل میکر

Patch My PC - Home Updater 5.4.0.0

Patch My PC - Home Updater 5.4.0.0

آپدیت خودکار برنامه‌های نصب شده در ویندوز

ترس از قضاوت مردم

ترس از قضاوت مردم

چگونه ناخواسته تحت تاثیر قضاوت دیگران قرار نگیریم؟

ON1 Photo RAW MAX 2026 20.1.0.17740

ON1 Photo RAW MAX 2026 20.1.0.17740

ویرایش و پردازش تصاویر

foobar2000 2.25.3

foobar2000 2.25.3

پلیر صوتی

Lynda - Writing Business Reports

Lynda - Writing Business Reports

فیلم آموزش اصول نوشتن و تدوین گزارش‌های تجاری

Pi Music Player FULL 3.1.2.1  For Android +4.1

Pi Music Player FULL 3.1.2.1 For Android +4.1

پی موزیک پلیر

خبرنامه

با عضویت در خبرنامه، زودتر از همه باخبر باش!