سافت گذر دانشنامه نرم افزار - دانلود رایگان نرم افزار

همه دسته بندی ها

منو
آیکون جستجو در سایت سافت گذر
اطلاعیه های مهم سایت اطلاعیه های مهم سایت
💐 میلاد زینت پدر حضرت زینب سلام الله علیها مبارک باد 💐
 
 
  1. جهت رفع مشکل باز شدن سایت به دلیل بلاک توسط  نود 32 این ویدیو یا این ویدیو(ورژن 9 به بالا) یا راهنمای تصویری را مشاهده کنید
  2. اکانت های بروزرسانی نود32 با قیمت های مناسب به صورت یک ، سه ، شش و دوازده ماهه از اینجا قابل خرید می باشد.

نرم افزار های پرکاربرد

ثبت نام | ورود

اخبار فناوری

انتشار اصلاحیه برای آسیب پذیری تزریق SQL در جوملا

به گزارش سافت‌گذر به نقل از پایگاه اطلاع‌رسانی پلیس فتا: در آخرین به روز رسانی امنیتی منتشر شده برای سیستم مدیریت محتوی جوملا یك آسیب پذیری تزریق SQL برطرف شده است. این آسیب پذیری بسیار پرخطر است و می تواند برای استخراج اطلاعات از پایگاه داده های سایت های مبتنی بر جوملا مود سوء استفاده قرار بگیرد. روز پنج شنبه نسخه های 3.2.3 و 2.5.19 از سیستم منبع باز CMS منتشر شد. هر دو به روز رسانی دو آسیب پذیری اسكریپت بین سایتی را در مولفه های هسته برطرف كرده است اما در نسخه 3.2.3 یك رخنه تزریق SQL و یك رخنه ورود غیر مجاز به سیستم در پلاگین تایید هویت مبتنی بر جی‌میل نیز اصلاح شده است. راهنمایی امنیتی جوملا برای آسیب پذیری تزریق SQL فاقد جزئیات فنی می باشد. در این راهنمایی امنیتی تنها به این نكته اشاره شده است كه این رخنه به عنوان رخنه با خطر بالا رده بندی شده است و سیستم CMS جوملا نسخه 3.1.0 تا 3.2.2 را تحت تاثیر قرار می دهد. محققان امنیتی شركت Secunia در راهنمایی امنیتی آورده اند: سوء استفاده موفقیت آمیز از این آسیب پذیری مستلزم آن است كه سایت آلوده از ماژول Similar Tags استفاده نماید. با توجه به اسناد رسمی جوملا، Similar Tags یكی از ماژول هایی است كه به طور پیش فرض با CMS منتشر شده است. تزریق SQL یكی از رایج ترین انواع رخنه است كه توسط مهاجمان مورد سوء استفاده قرار می گیرد تا وب سایت ها را در معرض خطر قرار دهند. بنا به جزئیات فنی خاص، این آسیب پذیری ها به مهاجمان اجازه می دهند تا كد جعلی را به سایت ها تزریق كنند یا داده های حساس را از پایگاه داده آن ها سرقت نمایند. به نظر می رسد آسیب پذیری تزریق SQL كه اخیرا توسط جوملا برطرف شده است اجازه تزریق كد را نمی دهد و برای استخراج اطلاعاتی مانند نام كاربری و رمز عبور درهم سازی شده از پایگاه داده تنها فراخوان های SELECT را دستكاری می كند. هم چنین مشكل موجود در پلاگین تایید هویت مبتنی بر جی‌میل خطرناك است. این پلاگین به كاربران اجازه می دهد تا برای احراز هویت بر روی سایت های جوملا به جای ایجاد حساب كاربری جدید از نام كاربری و رمز عبور حساب جی‌میل خود استفاده نمایند. مشخص نیست كه چه تعداد از وب سایت های موجود بر روی اینترنت از جوملا استفاده می كنند اما بنا به آمارهای موجود در W3Techs، جوملا بعد از وردپرس محبوب ترین سرویس مدیریت محتوی وب سایت ها می باشد. هم چنین داده های جمع آوری شده توسط W3Techs نشان می دهد كه تنها 8 درصد از سایت های جوملا از نسخه 3.x آن استفاده می كنند در حالی كه بیش از 50 درصد از كاربران هم چنان از نسخه پشتیبانی نشده 1.x استفاده می كنند.
نظرتان را ثبت کنید کد خبر: 19900 گروه خبری: اخبار فناوری منبع خبر: cyberpolice.ir تاریخ خبر: 1392/12/26 تعداد مشاهده: 2431
اخبار مرتبط با این خبر
نظر های کاربران
سرور آپدیت نود 32
پیشنهاد سافت گذر
Voice Dream Reader 3.4.20 for Android +4.4

Voice Dream Reader 3.4.20 for Android +4.4

خواندن کتاب الکترونیک

Automating Manufacturing Systems with PLCs

Automating Manufacturing Systems with PLCs

Learning PLC Automated Control Process

مداحی نریمان پناهی سال 98

مداحی نریمان پناهی سال 98

محرم شب اول تا شام غریبان پناهی

Office 2024 Pro Plus 2510 Build 19328.20244 Retail November 2025

Office 2024 Pro Plus 2510 Build 19328.20244 Retail November 2025

آفیس 2024

تحلیل دوران ظهور از حجت الاسلام والمسلمین سیدمحمدمهدی میرباقری - 2 جلسه

تحلیل دوران ظهور از حجت الاسلام والمسلمین سیدمحمدمهدی میرباقری - 2 جلسه

حاج آقا سیدمحمدمهدی میرباقری با موضوع تحلیل دوران ظهور

مجموعه فیلم‌های آموزش حسابداری به زبان فارسی

مجموعه فیلم‌های آموزش حسابداری به زبان فارسی

آموزش حسابداری

ShockRods

ShockRods

ماشین جنگی برای کامپیوتر

Fitness Dash

Fitness Dash

خدمتکار سالن بدنسازی

Audiko ringtones for Android 2.28.20 PRO For Android +4.1

Audiko ringtones for Android 2.28.20 PRO For Android +4.1

زنگ موبایل

Edna and Harvey - Harveys New Eyes v2.0

Edna and Harvey - Harveys New Eyes v2.0

اِدنا و هاروی - چشم‌های جدید هاروی

Pluralsight (TrainSignal) - Windows Server 2012 Installing and Configuring (70-410) - Part 1 / 2 / 3

Pluralsight (TrainSignal) - Windows Server 2012 Installing and Configuring (70-410) - Part 1 / 2 / 3

مجموعه‌ی 3 دوره آموزش تصویری نصب ویندوز سِـروِر 2012 و پیکربندی‌های مربوط به آن – آزمون 410-70

زنان در قرآن

زنان در قرآن

نساء فى القرآن الکریم

ArcGIS Engine 10.1

ArcGIS Engine 10.1

مجموعه ای از کامپوننت های GIS برای توسعه دهندگان نرم افزار (ArcEngine)

VampireBooth 1.31 for Android +2.3

VampireBooth 1.31 for Android +2.3

خود را شبیه ارواح کنید!

8 جلسه معرفت الله و هدایت خاصه از حجت الاسلام والمسلمین سید عبدالله فاطمی نیا

8 جلسه معرفت الله و هدایت خاصه از حجت الاسلام والمسلمین سید عبدالله فاطمی نیا

حاج آقا فاطمی نیا با موضوع معرفت الله و هدایت خاصه

IVT BlueSoleil 10.0.498.0 / 8.0.395.0

IVT BlueSoleil 10.0.498.0 / 8.0.395.0

بلوسولیل مدیریت دریافت و ارسال از طریق بلوتوث

آموزش نرم افزار FL Studio

آموزش نرم افزار FL Studio

آموزش نرم افزار اف ال استودیو

Enter the Gungeon - A Farewell to Arms

Enter the Gungeon - A Farewell to Arms

اکشن دوبعدی برای کامپیوتر

Farm Manager 2021 - Agrotourism

Farm Manager 2021 - Agrotourism

شبیه ساز کشاورزی برای کامپیوتر

MiTeC Task Manager DeLuxe

MiTeC Task Manager DeLuxe

جایگزین تسک منیجر ویندوز

CBT Nuggets - Cisco R&S Troubleshooting Mastery

CBT Nuggets - Cisco R&S Troubleshooting Mastery

فیلم آموزش حرفه‌ای عیب‌یابی روتینگ و سوئیچینگ‌ سیسکو

Battery Doctor 6.33 for Android +4.0

Battery Doctor 6.33 for Android +4.0

دکتر باتری

مهدویت

مهدویت

کشف حق یا اربعین

Windows Activator by Goddy 4.9

Windows Activator by Goddy 4.9

فعالساز نسخه های مختلف ویندوز

Light Image Resizer 7.4.0.129 + Portable

Light Image Resizer 7.4.0.129 + Portable

تغییر اندازه عکس

Pluralsight - Angular 2- Getting Started

Pluralsight - Angular 2- Getting Started

فیلم آموزش مبانی انگولار 2

Ultimate Boot CD 5.3.9

Ultimate Boot CD 5.3.9

ابزار های بوت سیستم

WSCC - Windows System Control Center 10.0.1.4 Commercial + Portable

WSCC - Windows System Control Center 10.0.1.4 Commercial + Portable

مدیریت و به‌روزرسانی ابزارهای سیستمی

خوشنویسی یا خطاطی

خوشنویسی یا خطاطی

زیبانویسی

Acoustica Mixcraft 10.6 Recording Studio Build 636

Acoustica Mixcraft 10.6 Recording Studio Build 636

استودیوی مجازی

Pro Evolution Soccer 2015 PS3

Pro Evolution Soccer 2015 PS3

فوتبال تکاملی حرفه‌ای 2015 برای کنسول پلی‌استیشن 3

مجله تخصصی بررسی و تحلیل مسائل روز

مجله تخصصی بررسی و تحلیل مسائل روز

مجله The Nation اکتبر 5 ؛ 2020

کتاب المزار - مناسک المزار

کتاب المزار - مناسک المزار

کتاب المزار

تلاوت مجلسی استاد ابوالعینین شعیشع سوره مبارکه اخلاص

تلاوت مجلسی استاد ابوالعینین شعیشع سوره مبارکه اخلاص

تلاوت ابوالعینین شعیشع سوره اخلاص

Mezzmo Full 2.0.24 for Android +2.3.3

Mezzmo Full 2.0.24 for Android +2.3.3

سرور مدیا مزمو

فرهنگ لغات کامپیوتر و برق

فرهنگ لغات کامپیوتر و برق

واژه‌نامه تخصصی کامپیوتر و برق

امنیت اطلاعات

امنیت اطلاعات

کتاب آموزش امنیت اطلاعات

Blackmagic DaVinci Resolve Studio 20.2.3

Blackmagic DaVinci Resolve Studio 20.2.3

داوینچی ریزالو

Guns 4 Hire 1.5 for Android +2.3

Guns 4 Hire 1.5 for Android +2.3

بازی گروه مسلح

Photo Pos Pro 4.17 Build 47 Premium

Photo Pos Pro 4.17 Build 47 Premium

ویرایش عکس‌

خبرنامه

با عضویت در خبرنامه، زودتر از همه باخبر باش!