سافت گذر دانشنامه نرم افزار - دانلود رایگان نرم افزار

همه دسته بندی ها

منو
آیکون جستجو در سایت سافت گذر
اطلاعیه های مهم سایت اطلاعیه های مهم سایت

 

💐 میلاد زینت پدر حضرت زینب سلام الله علیها مبارک باد 💐
 
 
  1. تخفیف ویژه لایسنس آنتی ویروس به مناسبت ولادت حضرت زهرا(سلام الله علیها) در سایت esetupdate.ir (فقط تا جمعه شب)
  2. جهت رفع مشکل باز شدن سایت به دلیل بلاک توسط  نود 32 این ویدیو یا این ویدیو(ورژن 9 به بالا) یا راهنمای تصویری را مشاهده کنید
  3. اکانت های بروزرسانی نود32 با قیمت های مناسب به صورت یک ، سه ، شش و دوازده ماهه از اینجا قابل خرید می باشد.

نرم افزار های پرکاربرد

ثبت نام | ورود

اخبار فناوری

انتشار اصلاحیه برای آسیب پذیری تزریق SQL در جوملا

به گزارش سافت‌گذر به نقل از پایگاه اطلاع‌رسانی پلیس فتا: در آخرین به روز رسانی امنیتی منتشر شده برای سیستم مدیریت محتوی جوملا یك آسیب پذیری تزریق SQL برطرف شده است. این آسیب پذیری بسیار پرخطر است و می تواند برای استخراج اطلاعات از پایگاه داده های سایت های مبتنی بر جوملا مود سوء استفاده قرار بگیرد. روز پنج شنبه نسخه های 3.2.3 و 2.5.19 از سیستم منبع باز CMS منتشر شد. هر دو به روز رسانی دو آسیب پذیری اسكریپت بین سایتی را در مولفه های هسته برطرف كرده است اما در نسخه 3.2.3 یك رخنه تزریق SQL و یك رخنه ورود غیر مجاز به سیستم در پلاگین تایید هویت مبتنی بر جی‌میل نیز اصلاح شده است. راهنمایی امنیتی جوملا برای آسیب پذیری تزریق SQL فاقد جزئیات فنی می باشد. در این راهنمایی امنیتی تنها به این نكته اشاره شده است كه این رخنه به عنوان رخنه با خطر بالا رده بندی شده است و سیستم CMS جوملا نسخه 3.1.0 تا 3.2.2 را تحت تاثیر قرار می دهد. محققان امنیتی شركت Secunia در راهنمایی امنیتی آورده اند: سوء استفاده موفقیت آمیز از این آسیب پذیری مستلزم آن است كه سایت آلوده از ماژول Similar Tags استفاده نماید. با توجه به اسناد رسمی جوملا، Similar Tags یكی از ماژول هایی است كه به طور پیش فرض با CMS منتشر شده است. تزریق SQL یكی از رایج ترین انواع رخنه است كه توسط مهاجمان مورد سوء استفاده قرار می گیرد تا وب سایت ها را در معرض خطر قرار دهند. بنا به جزئیات فنی خاص، این آسیب پذیری ها به مهاجمان اجازه می دهند تا كد جعلی را به سایت ها تزریق كنند یا داده های حساس را از پایگاه داده آن ها سرقت نمایند. به نظر می رسد آسیب پذیری تزریق SQL كه اخیرا توسط جوملا برطرف شده است اجازه تزریق كد را نمی دهد و برای استخراج اطلاعاتی مانند نام كاربری و رمز عبور درهم سازی شده از پایگاه داده تنها فراخوان های SELECT را دستكاری می كند. هم چنین مشكل موجود در پلاگین تایید هویت مبتنی بر جی‌میل خطرناك است. این پلاگین به كاربران اجازه می دهد تا برای احراز هویت بر روی سایت های جوملا به جای ایجاد حساب كاربری جدید از نام كاربری و رمز عبور حساب جی‌میل خود استفاده نمایند. مشخص نیست كه چه تعداد از وب سایت های موجود بر روی اینترنت از جوملا استفاده می كنند اما بنا به آمارهای موجود در W3Techs، جوملا بعد از وردپرس محبوب ترین سرویس مدیریت محتوی وب سایت ها می باشد. هم چنین داده های جمع آوری شده توسط W3Techs نشان می دهد كه تنها 8 درصد از سایت های جوملا از نسخه 3.x آن استفاده می كنند در حالی كه بیش از 50 درصد از كاربران هم چنان از نسخه پشتیبانی نشده 1.x استفاده می كنند.
نظرتان را ثبت کنید کد خبر: 19900 گروه خبری: اخبار فناوری منبع خبر: cyberpolice.ir تاریخ خبر: 1392/12/26 تعداد مشاهده: 2443
اخبار مرتبط با این خبر
نظر های کاربران
سرور آپدیت نود 32
پیشنهاد سافت گذر
The Elephant Man

The Elephant Man

مرد فیل نما

Driver Magician 6.3

Driver Magician 6.3

مدیریت درایورها

5 جلسه تأثیر دین در زندگی از حجت الاسلام والمسلمین پناهیان

5 جلسه تأثیر دین در زندگی از حجت الاسلام والمسلمین پناهیان

حاج آقا پناهیان با موضوع تأثیر دین در زندگی

Shelter 2

Shelter 2

پناهگاه 2

GIMP 3.0.6 Win/Mac/Linux

GIMP 3.0.6 Win/Mac/Linux

ویرایشگر تصاویر گیمپ

مجله تخصصی پلی استیشن سونی

مجله تخصصی پلی استیشن سونی

مجله تخصصی آخرین اخبار بازی ها و نقد و بررسی های بازی

آی سی دی ال

آی سی دی ال

خودآموز مفاهیم پایه فناوری اطلاعات

Fort Firewall 3.19.9

Fort Firewall 3.19.9

فایروال ویندوز

TrojanHunter 6.2 Build 1062

TrojanHunter 6.2 Build 1062

حذف تروجان

The Alters + Updates

The Alters + Updates

بازی اکشن و ماجراجویی برای کامپیوتر

Rugby World Cup 2015

Rugby World Cup 2015

جام جهانی راگبی 2015

Mobile Toolbox

Mobile Toolbox

مجموعه برنامه های مفید برای گوشی های تحت جاوا

عملکرد مو  در درمان بیماری

عملکرد مو در درمان بیماری

بیماری و تسریع رشد مو

سخنرانی دکتر ناصر رفیعی با موضوع پیام خطبه های امام حسین(ع) - 2 جلسه

سخنرانی دکتر ناصر رفیعی با موضوع پیام خطبه های امام حسین(ع) - 2 جلسه

سخنرانی خطبه های امام حسین با ناصر رفیعی

Adobe Acrobat Reader DC 2025.001.20997

Adobe Acrobat Reader DC 2025.001.20997

ادوب اکروبات ریدر

Tom Clancy's H.A.W.X 2 + New Crack TiNYiSO

Tom Clancy's H.A.W.X 2 + New Crack TiNYiSO

Tom Clancys H A W X 2

Journey of a Roach

Journey of a Roach

سفر یک سوسک

QA-CAD 12.A.02 + CAD Viewer 12.A.02

QA-CAD 12.A.02 + CAD Viewer 12.A.02

ابزار مشاهده و ویرایش طراحی و نقشه کشی

Windows Server 2016 Build 14393.8519 October 2025 / MSDN RTM VL

Windows Server 2016 Build 14393.8519 October 2025 / MSDN RTM VL

ویندوز سرور 2016

Zikr Counter 1.0 for Android

Zikr Counter 1.0 for Android

ذکر شمار

قرائت کامل زیارت عاشورا از استادان: محسن فرهمند، محمود کریمی، مهدی سماواتی و میثم مطیعی

قرائت کامل زیارت عاشورا از استادان: محسن فرهمند، محمود کریمی، مهدی سماواتی و میثم مطیعی

زیارت عاشورا

Portable Adobe Premiere Pro CS4 v4.2.1

Portable Adobe Premiere Pro CS4 v4.2.1

نسخه پرتابل قویترین و حرفه ای ترین نرم افزار ویرایش و میکس و مونتاژ فیلم

روزنامه ملا جلال منجم

روزنامه ملا جلال منجم

وقایع دربار شاه عباس صفوی

دوبله فارسی مستند Home با سه کیفیت

دوبله فارسی مستند Home با سه کیفیت

مستند خانه

احساس تنهایی، پوچی و بیهودگی

احساس تنهایی، پوچی و بیهودگی

بررسی جامعه‌شناختی عوارض تنهایی در جوامع نوین

آموزش تعمیر و نگهداری نرم افزار

آموزش تعمیر و نگهداری نرم افزار

آشنایی با نحوه تعمیر و نگهداری نرم افزار

Epubor All DRM Removal 1.0.22.105

Epubor All DRM Removal 1.0.22.105

حذف قفل DRM

Software Ideas Modeler Ultimate 15.15

Software Ideas Modeler Ultimate 15.15

مدلسازی نرم افزار

Chocolatier Decadence by Design

Chocolatier Decadence by Design

ساختن بهترین شکلات های جهان

آموزش کامل دامین های Active Directory

آموزش کامل دامین های Active Directory

آموزش کامل دامین های اکتیو دایرکتوری

مجله تخصصی برای علاقه مندان به دنیای کودکان

مجله تخصصی برای علاقه مندان به دنیای کودکان

مجله The Beano ژانویه 30 ؛ 2021

احیای فکر دینی

احیای فکر دینی

سخنرانی های استاد مطهری

سخنرانی حجت الاسلام انصاریان درباره زندگی آگاهانه

سخنرانی حجت الاسلام انصاریان درباره زندگی آگاهانه

سخنرانی حجت الاسلام انصاریان درباره زندگی آگاهانه

راهنمای Apache Web Server

راهنمای Apache Web Server

آموزش آپاچی وب سرور

ترتیل کل قرآن کریم از استاد محمد عباسی

ترتیل کل قرآن کریم از استاد محمد عباسی

ترتیل سوره های قرآن استاد عباسی

LinuxAcademy - Linux By Example For Novices To Pros

LinuxAcademy - Linux By Example For Novices To Pros

فیلم آموزش لینوکس با مثال و تمرین، برای کاربران مبتدی تا حرفه‌ای‌

مدفن امیرالمؤمنین(ع)

مدفن امیرالمؤمنین(ع)

فرحة الغری فی تعیین قبر امیر المؤمنین ترجمه علامه مجلسی

Acronis Backup & Recovery 11.0.17217 Advanced Server Virtual Edition with Universal Restore and Deduplication + BootCD 11.0.17440

Acronis Backup & Recovery 11.0.17217 Advanced Server Virtual Edition with Universal Restore and Deduplication + BootCD 11.0.17440

اکرونیس بکاپ ریکاوری

مجموعه درس‌ گفتارهای محسن رضایی

مجموعه درس‌ گفتارهای محسن رضایی

دوره‌های آموزشی روایت دفاع مقدس در سازمان بسیج دانشجویی

MOBILedit Enterprise 10.1.0.25985 / Forensic Express Pro 7.4.1.21502

MOBILedit Enterprise 10.1.0.25985 / Forensic Express Pro 7.4.1.21502

مدیریت گوشی با کامپیوتر

خبرنامه

با عضویت در خبرنامه، زودتر از همه باخبر باش!