سافت گذر دانشنامه نرم افزار - دانلود رایگان نرم افزار

همه دسته بندی ها

منو
آیکون جستجو در سایت سافت گذر
اطلاعیه های مهم سایت اطلاعیه های مهم سایت
💐 میلاد زینت پدر حضرت زینب سلام الله علیها مبارک باد 💐
 
 
  1. جهت رفع مشکل باز شدن سایت به دلیل بلاک توسط  نود 32 این ویدیو یا این ویدیو(ورژن 9 به بالا) یا راهنمای تصویری را مشاهده کنید
  2. به مناسبت ماه رجب، در سایت https://esetupdate.ir/ تخفیف ویژه‌ای برای محصولات در نظر گرفته شده است؛ فرصت را از دست ندهید. 🌸
  3. اکانت های بروزرسانی نود32 با قیمت های مناسب به صورت یک ، سه ، شش و دوازده ماهه از اینجا قابل خرید می باشد.

نرم افزار های پرکاربرد

ثبت نام | ورود

اخبار فناوری

انتشار اصلاحیه برای آسیب پذیری تزریق SQL در جوملا

به گزارش سافت‌گذر به نقل از پایگاه اطلاع‌رسانی پلیس فتا: در آخرین به روز رسانی امنیتی منتشر شده برای سیستم مدیریت محتوی جوملا یك آسیب پذیری تزریق SQL برطرف شده است. این آسیب پذیری بسیار پرخطر است و می تواند برای استخراج اطلاعات از پایگاه داده های سایت های مبتنی بر جوملا مود سوء استفاده قرار بگیرد. روز پنج شنبه نسخه های 3.2.3 و 2.5.19 از سیستم منبع باز CMS منتشر شد. هر دو به روز رسانی دو آسیب پذیری اسكریپت بین سایتی را در مولفه های هسته برطرف كرده است اما در نسخه 3.2.3 یك رخنه تزریق SQL و یك رخنه ورود غیر مجاز به سیستم در پلاگین تایید هویت مبتنی بر جی‌میل نیز اصلاح شده است. راهنمایی امنیتی جوملا برای آسیب پذیری تزریق SQL فاقد جزئیات فنی می باشد. در این راهنمایی امنیتی تنها به این نكته اشاره شده است كه این رخنه به عنوان رخنه با خطر بالا رده بندی شده است و سیستم CMS جوملا نسخه 3.1.0 تا 3.2.2 را تحت تاثیر قرار می دهد. محققان امنیتی شركت Secunia در راهنمایی امنیتی آورده اند: سوء استفاده موفقیت آمیز از این آسیب پذیری مستلزم آن است كه سایت آلوده از ماژول Similar Tags استفاده نماید. با توجه به اسناد رسمی جوملا، Similar Tags یكی از ماژول هایی است كه به طور پیش فرض با CMS منتشر شده است. تزریق SQL یكی از رایج ترین انواع رخنه است كه توسط مهاجمان مورد سوء استفاده قرار می گیرد تا وب سایت ها را در معرض خطر قرار دهند. بنا به جزئیات فنی خاص، این آسیب پذیری ها به مهاجمان اجازه می دهند تا كد جعلی را به سایت ها تزریق كنند یا داده های حساس را از پایگاه داده آن ها سرقت نمایند. به نظر می رسد آسیب پذیری تزریق SQL كه اخیرا توسط جوملا برطرف شده است اجازه تزریق كد را نمی دهد و برای استخراج اطلاعاتی مانند نام كاربری و رمز عبور درهم سازی شده از پایگاه داده تنها فراخوان های SELECT را دستكاری می كند. هم چنین مشكل موجود در پلاگین تایید هویت مبتنی بر جی‌میل خطرناك است. این پلاگین به كاربران اجازه می دهد تا برای احراز هویت بر روی سایت های جوملا به جای ایجاد حساب كاربری جدید از نام كاربری و رمز عبور حساب جی‌میل خود استفاده نمایند. مشخص نیست كه چه تعداد از وب سایت های موجود بر روی اینترنت از جوملا استفاده می كنند اما بنا به آمارهای موجود در W3Techs، جوملا بعد از وردپرس محبوب ترین سرویس مدیریت محتوی وب سایت ها می باشد. هم چنین داده های جمع آوری شده توسط W3Techs نشان می دهد كه تنها 8 درصد از سایت های جوملا از نسخه 3.x آن استفاده می كنند در حالی كه بیش از 50 درصد از كاربران هم چنان از نسخه پشتیبانی نشده 1.x استفاده می كنند.
نظرتان را ثبت کنید کد خبر: 19900 گروه خبری: اخبار فناوری منبع خبر: cyberpolice.ir تاریخ خبر: 1392/12/26 تعداد مشاهده: 2478
اخبار مرتبط با این خبر
نظر های کاربران
سرور آپدیت نود 32
پیشنهاد سافت گذر
Adobe Media Encoder 2019 13.1.5.35 + Portable / macOS 13.1.5

Adobe Media Encoder 2019 13.1.5.35 + Portable / macOS 13.1.5

ادوب مدیا انکودر 2019

آموزش فارسی کردن قالب های phpBB

آموزش فارسی کردن قالب های phpBB

آشنایی با نحوه فارسی کردن قالب های phpBB

آموزش ابتدائی تا متوسط Photoshop

آموزش ابتدائی تا متوسط Photoshop

آموزش ابتدائی تا متوسط فتوشاپ

قوانین پیمان زناشویی

قوانین پیمان زناشویی

احکام ازدواج در اسلام

AFast Launcher PRIME 3.81 for Android +4.0

AFast Launcher PRIME 3.81 for Android +4.0

لانچر اندروید

Linux Command Line and Shell Scriptin

Linux Command Line and Shell Scriptin

لینوکس خط فرمان و شل اسکریپتی

تاریخ ایران

تاریخ ایران

سلسله سلاجقه تا آغاز دوره صفویه

ابوذر مسلمان

ابوذر مسلمان

ویژگی های ابوذر غفاری

Figaro Pho Creatures Critters 8 for Android

Figaro Pho Creatures Critters 8 for Android

بازی فیگارو در جستجوی کلید

تربیت در خانواده و جامعه

تربیت در خانواده و جامعه

تربیت اسلامی

Sky Gamblers Storm Raiders

Sky Gamblers Storm Raiders

جنگجویان آسمان - سواران طوفانی

Nova Launcher Prime 8.0.6 for Android +4.1

Nova Launcher Prime 8.0.6 for Android +4.1

لانچر نوا

pdfFactory Pro 9.17

pdfFactory Pro 9.17

تبدیل اسناد به پی دی اف

Lucid Launcher Pro 6.0241 for Android +3.0

Lucid Launcher Pro 6.0241 for Android +3.0

لانچر لوسید

Liong The Lost Amulets

Liong The Lost Amulets

پازل چینی

Minecraft: Story Mode Episode 1-2-3-4-5-6-7-8

Minecraft: Story Mode Episode 1-2-3-4-5-6-7-8

ماینکرفت

Skout+ 5.3.0 for Android +4.0

Skout+ 5.3.0 for Android +4.0

شبکه اجتماعی اسکاوت

Death Tour- Racing Action Game 1.0.37 for Android +2.3

Death Tour- Racing Action Game 1.0.37 for Android +2.3

بازی ماشین جنگی

Massive Chalice

Massive Chalice

جام بزرگ

زلال معرفت ( مشاوره آنلاین ) نسخه 29 برای اندروید 2.2+

زلال معرفت ( مشاوره آنلاین ) نسخه 29 برای اندروید 2.2+

پاسخگوی آنلاین به سوالات شرعی و اعتقادی

بانگ اذان استاد پرهیزگار

بانگ اذان استاد پرهیزگار

اذان استاد پرهیزگار

Puran Utilities 3.12

Puran Utilities 3.12

مجموعه ابزار برای بهینه‌سازی ویندوز

Evoland 2

Evoland 2

سرزمین ماجراها

Adobe InDesign CC 2018 v13.1.0.76 x64 + 13.0.1 x86 + 2017 v12 + Mac

Adobe InDesign CC 2018 v13.1.0.76 x64 + 13.0.1 x86 + 2017 v12 + Mac

ادوب ایندیزاین

Norton Security and Antivirus 4.7.0.4460 for Android +2.3

Norton Security and Antivirus 4.7.0.4460 for Android +2.3

آنتی ویروس نورتون

Rory's Restaurant

Rory's Restaurant

رستوران خانم رُری

Holiday Jigsaw Christmas 2

Holiday Jigsaw Christmas 2

پازل‌چینی کریسمس - نسخه‌ی 2

EaseUS PDF Editor Pro 6.2.0.2

EaseUS PDF Editor Pro 6.2.0.2

ویرایش پی دی اف

پیام رسان سروش پلاس Soroush نسخه 1.0.34 ویندوز / مک / لینوکس

پیام رسان سروش پلاس Soroush نسخه 1.0.34 ویندوز / مک / لینوکس

پیام رسان سروش

ANSYS Products 16.2 x64 + Documentation

ANSYS Products 16.2 x64 + Documentation

انسیس

60Seconds

60Seconds

60 ثانیه

Cubicity v1.1.1

Cubicity v1.1.1

مکعبی

راهنمای Opengl

راهنمای Opengl

آموزش نرم افزار Opengl به زبان فارسی

حذف نویز صدای شما در اف ال استودیو

حذف نویز صدای شما در اف ال استودیو

آموزش اف ال استودیو

Megaquarium: Freshwater Frenzy v2.2.4g

Megaquarium: Freshwater Frenzy v2.2.4g

شبیه ساز

Way of the Samurai 3

Way of the Samurai 3

اکشن شمشیری

پوست، جمجمه و استخوان‌های سر، مغز در طب اسلامی

پوست، جمجمه و استخوان‌های سر، مغز در طب اسلامی

آناتومی اسلامی تدریس آیت الله تبریزیان

Flow Science FLOW-3D 11.2 Win/Linux x64

Flow Science FLOW-3D 11.2 Win/Linux x64

شبیه سازی و تحلیل جریان مذاب

لحیم کاری ساده

لحیم کاری ساده

لحیم کاری ساده: راهنمای مبتدی برای ساخت جواهرات

داود فیرحی و سیاست در ایران

داود فیرحی و سیاست در ایران

محقق متخلق

خبرنامه

با عضویت در خبرنامه، زودتر از همه باخبر باش!