سافت گذر دانشنامه نرم افزار - دانلود رایگان نرم افزار

همه دسته بندی ها

منو
آیکون جستجو در سایت سافت گذر
اطلاعیه های مهم سایت اطلاعیه های مهم سایت

 

💐 میلاد زینت پدر حضرت زینب سلام الله علیها مبارک باد 💐
 
 
  1. جهت رفع مشکل باز شدن سایت به دلیل بلاک توسط  نود 32 این ویدیو یا این ویدیو(ورژن 9 به بالا) یا راهنمای تصویری را مشاهده کنید
  2. به مناسبت ماه رجب، در سایت https://esetupdate.ir/ تخفیف ویژه‌ای برای محصولات در نظر گرفته شده است؛ فرصت را از دست ندهید. 🌸
  3. اکانت های بروزرسانی نود32 با قیمت های مناسب به صورت یک ، سه ، شش و دوازده ماهه از اینجا قابل خرید می باشد.

نرم افزار های پرکاربرد

ثبت نام | ورود

اخبار فناوری

انتشار اصلاحیه برای آسیب پذیری تزریق SQL در جوملا

به گزارش سافت‌گذر به نقل از پایگاه اطلاع‌رسانی پلیس فتا: در آخرین به روز رسانی امنیتی منتشر شده برای سیستم مدیریت محتوی جوملا یك آسیب پذیری تزریق SQL برطرف شده است. این آسیب پذیری بسیار پرخطر است و می تواند برای استخراج اطلاعات از پایگاه داده های سایت های مبتنی بر جوملا مود سوء استفاده قرار بگیرد. روز پنج شنبه نسخه های 3.2.3 و 2.5.19 از سیستم منبع باز CMS منتشر شد. هر دو به روز رسانی دو آسیب پذیری اسكریپت بین سایتی را در مولفه های هسته برطرف كرده است اما در نسخه 3.2.3 یك رخنه تزریق SQL و یك رخنه ورود غیر مجاز به سیستم در پلاگین تایید هویت مبتنی بر جی‌میل نیز اصلاح شده است. راهنمایی امنیتی جوملا برای آسیب پذیری تزریق SQL فاقد جزئیات فنی می باشد. در این راهنمایی امنیتی تنها به این نكته اشاره شده است كه این رخنه به عنوان رخنه با خطر بالا رده بندی شده است و سیستم CMS جوملا نسخه 3.1.0 تا 3.2.2 را تحت تاثیر قرار می دهد. محققان امنیتی شركت Secunia در راهنمایی امنیتی آورده اند: سوء استفاده موفقیت آمیز از این آسیب پذیری مستلزم آن است كه سایت آلوده از ماژول Similar Tags استفاده نماید. با توجه به اسناد رسمی جوملا، Similar Tags یكی از ماژول هایی است كه به طور پیش فرض با CMS منتشر شده است. تزریق SQL یكی از رایج ترین انواع رخنه است كه توسط مهاجمان مورد سوء استفاده قرار می گیرد تا وب سایت ها را در معرض خطر قرار دهند. بنا به جزئیات فنی خاص، این آسیب پذیری ها به مهاجمان اجازه می دهند تا كد جعلی را به سایت ها تزریق كنند یا داده های حساس را از پایگاه داده آن ها سرقت نمایند. به نظر می رسد آسیب پذیری تزریق SQL كه اخیرا توسط جوملا برطرف شده است اجازه تزریق كد را نمی دهد و برای استخراج اطلاعاتی مانند نام كاربری و رمز عبور درهم سازی شده از پایگاه داده تنها فراخوان های SELECT را دستكاری می كند. هم چنین مشكل موجود در پلاگین تایید هویت مبتنی بر جی‌میل خطرناك است. این پلاگین به كاربران اجازه می دهد تا برای احراز هویت بر روی سایت های جوملا به جای ایجاد حساب كاربری جدید از نام كاربری و رمز عبور حساب جی‌میل خود استفاده نمایند. مشخص نیست كه چه تعداد از وب سایت های موجود بر روی اینترنت از جوملا استفاده می كنند اما بنا به آمارهای موجود در W3Techs، جوملا بعد از وردپرس محبوب ترین سرویس مدیریت محتوی وب سایت ها می باشد. هم چنین داده های جمع آوری شده توسط W3Techs نشان می دهد كه تنها 8 درصد از سایت های جوملا از نسخه 3.x آن استفاده می كنند در حالی كه بیش از 50 درصد از كاربران هم چنان از نسخه پشتیبانی نشده 1.x استفاده می كنند.
نظرتان را ثبت کنید کد خبر: 19900 گروه خبری: اخبار فناوری منبع خبر: cyberpolice.ir تاریخ خبر: 1392/12/26 تعداد مشاهده: 2464
اخبار مرتبط با این خبر
نظر های کاربران
سرور آپدیت نود 32
پیشنهاد سافت گذر
Harry Potter and the Order of the Phoenix

Harry Potter and the Order of the Phoenix

هری پاتر 5

Kernel Adiutor 0.9.11.1 for Android +4.0.3

Kernel Adiutor 0.9.11.1 for Android +4.0.3

کرنل ادیتور

Smart Launcher 6 Build 6.5-055 Full + Plugins For Android +7.0

Smart Launcher 6 Build 6.5-055 Full + Plugins For Android +7.0

اسمارت لانچر

Pluralsight - System Center 2012 R2 - Advanced Virtual Machine Provisioning

Pluralsight - System Center 2012 R2 - Advanced Virtual Machine Provisioning

فیلم آموزش سیستم سنتر 2012 آر‌2 - تأمین و تنظیم پیشرفته‌ی ماشین مجازی

The Fountain

The Fountain

فیلم چشمه آرنوفسکی

Boat Browser 8.7.8 + HD 2.2.2 for Android +2.1

Boat Browser 8.7.8 + HD 2.2.2 for Android +2.1

مرورگر بوات

Adobe Substance 3D Designer 15.1.0

Adobe Substance 3D Designer 15.1.0

ساخت تکسچر

CSI SAP2000 Ultimate 26.3.0.3220 / 25.3.0 / 24.2.0 / 22.2.0 / 20.2.0

CSI SAP2000 Ultimate 26.3.0.3220 / 25.3.0 / 24.2.0 / 22.2.0 / 20.2.0

ساپ 2000

Disco Bowling

Disco Bowling

بولینگ فلش ساده

گلچین مولودی ولادت حضرت ابالفضل (علیه السلام)

گلچین مولودی ولادت حضرت ابالفضل (علیه السلام)

ولادت حضزت عباس علیه السلام

MathType 7.10.1.458 / macOS

MathType 7.10.1.458 / macOS

بهترین نرم افزار برای تایپ علائم ریاضی

Art of Rally - Indonesia v1.4.2a

Art of Rally - Indonesia v1.4.2a

مسابقات رالی

Lynda - Management Tips

Lynda - Management Tips

دانستنی‌های مدیریت موفق – آموزش تصویری

GibbsCAM 2026 26.0.51 / 12.0.45.0

GibbsCAM 2026 26.0.51 / 12.0.45.0

برنامه نویسی دستگاه‌های سی ان سی گیبس کم

افزایش دانش و مهارت در زمینه روابط صمیمی

افزایش دانش و مهارت در زمینه روابط صمیمی

Secrets that men do not tell their wives

منتخب تلاوتهای مجلسی قرآن کریم از اساتید مختلف - برخی سوره های جزء 30

منتخب تلاوتهای مجلسی قرآن کریم از اساتید مختلف - برخی سوره های جزء 30

صوت قرآن کریم جزء 30

PersianSMS 2.00 for Android

PersianSMS 2.00 for Android

بسته های بروز و رایگان پیامک در inbox شما

Pluralsight (TrainSignal) - Windows Server 2012 Installing and Configuring (70-410) - Part 1 / 2 / 3

Pluralsight (TrainSignal) - Windows Server 2012 Installing and Configuring (70-410) - Part 1 / 2 / 3

مجموعه‌ی 3 دوره آموزش تصویری نصب ویندوز سِـروِر 2012 و پیکربندی‌های مربوط به آن – آزمون 410-70

سخنرانی به مناسبت میلاد امام رضا علیه السلام

سخنرانی به مناسبت میلاد امام رضا علیه السلام

سخنرانی ولادت امام رضا

Frozen Synapse Collectors Edition

Frozen Synapse Collectors Edition

فروزن سیناپس - سیناپس منجمد

Syncovery Premium 11.11.12.142

Syncovery Premium 11.11.12.142

پشتیبان گیری اطلاعات

Ashampoo UnInstaller 16.00.02

Ashampoo UnInstaller 16.00.02

حذف برنامه های غیرضروری

HD Full Screen Caller ID Pro 3.4.9 for Android +4.0

HD Full Screen Caller ID Pro 3.4.9 for Android +4.0

عکس تماس گیرنده

Wonder Boy The Dragons Trap

Wonder Boy The Dragons Trap

اکشن ماجرایی

تغییر چهره لیموترش 1.0.1 برای اندروید 4.0.3+

تغییر چهره لیموترش 1.0.1 برای اندروید 4.0.3+

لیمو ترش

درمان و پیشگیری از بیماری‌ها در طب اسلامی

درمان و پیشگیری از بیماری‌ها در طب اسلامی

نسخه‌های معصومین علیهم السّلام و بزرگان طب اسلامی ایرانی

گلچین سخنرانی های آیت الله محمد تقی بهجت

گلچین سخنرانی های آیت الله محمد تقی بهجت

سخنرانی آیت الله بهجت درباره مقام مومن

سخنرانی حجت الاسلام ناصر رفیعی با موضوع دینداری هزینه دارد

سخنرانی حجت الاسلام ناصر رفیعی با موضوع دینداری هزینه دارد

سخنرانی دینداری هزینه دارد با ناصر رفیعی

Despicable Me 4.9.0 for Android +2.3

Despicable Me 4.9.0 for Android +2.3

بازی من شرور!

وبلاگ نویسی

وبلاگ نویسی

جزوه آموزشی وبلاگ نویسی

Anyplace Control 6.1.0.0 Final

Anyplace Control 6.1.0.0 Final

مدیریت کامپیوتر از راه دور

International Volleyball 2009

International Volleyball 2009

والیبال بین المللی 2009

مجله کارآفرینی ستکا شماره 1 تا 12

مجله کارآفرینی ستکا شماره 1 تا 12

مجله کارآفرینی ستکا

تلاوت مجلسی استاد عبدالفتاح طاروطی سوره مبارکه اعراف

تلاوت مجلسی استاد عبدالفتاح طاروطی سوره مبارکه اعراف

تلاوت عبدالفتاح طاروطی سوره اعراف

Taekwondo Grand Prix

Taekwondo Grand Prix

رزمی

آموزش کامل Corel Video Studio X5

آموزش کامل Corel Video Studio X5

آشنایی با نرم افزار کورل ویدئو استادیو ایکس 5

Drop Hunt

Drop Hunt

شکار قطره‌ها

Marvel’s Spider-Man Remastered v2.217.1.0

Marvel’s Spider-Man Remastered v2.217.1.0

مرد عنکبوتی برای کامپیوتر

Oxford Advanced Learner's 8 v3.6.22 / Learner's Academic Dict 1.0.19.0 for Android +2.2

Oxford Advanced Learner's 8 v3.6.22 / Learner's Academic Dict 1.0.19.0 for Android +2.2

فرهنگ لغت معروف آکسفورد ویرایش 8 به همراه تلفظ کلمات به همراه دیتا

The Breadwinner

The Breadwinner

انیمیشن دوبله فارسی

خبرنامه

با عضویت در خبرنامه، زودتر از همه باخبر باش!