سافت گذر دانشنامه نرم افزار - دانلود رایگان نرم افزار

اطلاعیه های مهم سایت اطلاعیه های مهم سایت
💐 میلاد زینت پدر حضرت زینب سلام الله علیها مبارک باد 💐
 
 
  1. جهت رفع مشکل باز شدن سایت به دلیل بلاک توسط  نود 32 این ویدیو یا این ویدیو(ورژن 9 به بالا) یا راهنمای تصویری را مشاهده کنید
  2. به مناسبت عید غدیر، در سایت https://esetupdate.ir/ تخفیف ویژه‌ای برای محصولات در نظر گرفته شده است؛ فرصت را از دست ندهید. 🌸
  3. اکانت های بروزرسانی نود32 با قیمت های مناسب به صورت یک ، سه ، شش و دوازده ماهه از اینجا قابل خرید می باشد.

نرم افزار های پرکاربرد

ثبت نام | ورود

اخبار فناوری

انتشار اصلاحیه برای آسیب پذیری تزریق SQL در جوملا

به گزارش سافت‌گذر به نقل از پایگاه اطلاع‌رسانی پلیس فتا: در آخرین به روز رسانی امنیتی منتشر شده برای سیستم مدیریت محتوی جوملا یك آسیب پذیری تزریق SQL برطرف شده است. این آسیب پذیری بسیار پرخطر است و می تواند برای استخراج اطلاعات از پایگاه داده های سایت های مبتنی بر جوملا مود سوء استفاده قرار بگیرد. روز پنج شنبه نسخه های 3.2.3 و 2.5.19 از سیستم منبع باز CMS منتشر شد. هر دو به روز رسانی دو آسیب پذیری اسكریپت بین سایتی را در مولفه های هسته برطرف كرده است اما در نسخه 3.2.3 یك رخنه تزریق SQL و یك رخنه ورود غیر مجاز به سیستم در پلاگین تایید هویت مبتنی بر جی‌میل نیز اصلاح شده است. راهنمایی امنیتی جوملا برای آسیب پذیری تزریق SQL فاقد جزئیات فنی می باشد. در این راهنمایی امنیتی تنها به این نكته اشاره شده است كه این رخنه به عنوان رخنه با خطر بالا رده بندی شده است و سیستم CMS جوملا نسخه 3.1.0 تا 3.2.2 را تحت تاثیر قرار می دهد. محققان امنیتی شركت Secunia در راهنمایی امنیتی آورده اند: سوء استفاده موفقیت آمیز از این آسیب پذیری مستلزم آن است كه سایت آلوده از ماژول Similar Tags استفاده نماید. با توجه به اسناد رسمی جوملا، Similar Tags یكی از ماژول هایی است كه به طور پیش فرض با CMS منتشر شده است. تزریق SQL یكی از رایج ترین انواع رخنه است كه توسط مهاجمان مورد سوء استفاده قرار می گیرد تا وب سایت ها را در معرض خطر قرار دهند. بنا به جزئیات فنی خاص، این آسیب پذیری ها به مهاجمان اجازه می دهند تا كد جعلی را به سایت ها تزریق كنند یا داده های حساس را از پایگاه داده آن ها سرقت نمایند. به نظر می رسد آسیب پذیری تزریق SQL كه اخیرا توسط جوملا برطرف شده است اجازه تزریق كد را نمی دهد و برای استخراج اطلاعاتی مانند نام كاربری و رمز عبور درهم سازی شده از پایگاه داده تنها فراخوان های SELECT را دستكاری می كند. هم چنین مشكل موجود در پلاگین تایید هویت مبتنی بر جی‌میل خطرناك است. این پلاگین به كاربران اجازه می دهد تا برای احراز هویت بر روی سایت های جوملا به جای ایجاد حساب كاربری جدید از نام كاربری و رمز عبور حساب جی‌میل خود استفاده نمایند. مشخص نیست كه چه تعداد از وب سایت های موجود بر روی اینترنت از جوملا استفاده می كنند اما بنا به آمارهای موجود در W3Techs، جوملا بعد از وردپرس محبوب ترین سرویس مدیریت محتوی وب سایت ها می باشد. هم چنین داده های جمع آوری شده توسط W3Techs نشان می دهد كه تنها 8 درصد از سایت های جوملا از نسخه 3.x آن استفاده می كنند در حالی كه بیش از 50 درصد از كاربران هم چنان از نسخه پشتیبانی نشده 1.x استفاده می كنند.
نظرتان را ثبت کنید کد خبر: 19900 گروه خبری: اخبار فناوری منبع خبر: cyberpolice.ir تاریخ خبر: 1392/12/26 تعداد مشاهده: 2526
اخبار مرتبط با این خبر
نظر های کاربران
سرور آپدیت نود 32
پیشنهاد سافت گذر
RDS - The Official Drift Videogame

RDS - The Official Drift Videogame

بهترین بازی دریفت برای کامپیوتر

FIFA 19

FIFA 19

فیفا 19 برای کامپیوتر

FileZilla 3.71.1 Pro / Server / Portable

FileZilla 3.71.1 Pro / Server / Portable

فایل زیلا

FoneLab Screen Recorder 1.5.58 (x64)

FoneLab Screen Recorder 1.5.58 (x64)

ضبط صفحه نمایش

Luxor Evolved

Luxor Evolved

لوکسر

Cobo Launcher 2.5.2 for Android +4.1

Cobo Launcher 2.5.2 for Android +4.1

لانچر کوبو

Microsoft Office 2003 with SP3 Complete DVD

Microsoft Office 2003 with SP3 Complete DVD

مجموعه کامل نسخه 2003 نرم افزار آفیس به همراه سرویس پک 3 بدون نیاز به سریال

Learn Visual Basic.NET

Learn Visual Basic.NET

آموزش ویژول بیسیک دات نت

امامت و فضائل ائمه اطهار(ع)

امامت و فضائل ائمه اطهار(ع)

حدیقة الشیعة مقدس اردبیلی

Pluralsight - Integrating Qt Quick with C++ Tutorial

Pluralsight - Integrating Qt Quick with C++ Tutorial

فیلم آموزش یکپارچه‌سازی کیوت کوییک با سی‌پلاس‌پلاس

Poedit Pro 2.2 Build 5561

Poedit Pro 2.2 Build 5561

ترجمه متون زبان برنامه نویسی و سایت ها

Altium Designer 26.11.1 Build 5 / 25.8.1 / 24.8.2 / 23.10.1 / 22.11.1 / 21.9.2 / 19.1.8

Altium Designer 26.11.1 Build 5 / 25.8.1 / 24.8.2 / 23.10.1 / 22.11.1 / 21.9.2 / 19.1.8

آلتیوم دیزاینر

Bloop Reloaded v1.0.0.1

Bloop Reloaded v1.0.0.1

مایع روان

Rayman Fiesta Run 1.4.2 for Android +3.0

Rayman Fiesta Run 1.4.2 for Android +3.0

بازی دونده ریمن

GridinSoft Anti-Malware 4.2.54.5598

GridinSoft Anti-Malware 4.2.54.5598

حذف تروجان آنتی مالور

فضائل استثنایی حضرت زهرا سلام الله علیها

فضائل استثنایی حضرت زهرا سلام الله علیها

سخنرانی زیبا درباره فضائل حضرت فاطمه زهرا

Greenshot 1.3.304

Greenshot 1.3.304

عکسبرداری از صفحه نمایش

أخت القرآن

أخت القرآن

صحیفه کامله سجادیه ترجمه استاد غرویان

Fiddler 4.5.1.0

Fiddler 4.5.1.0

ثبت و ذخیرهٔ ردپای تمام تراکنش‌های HTTP بین کامپیوتر و اینترنت

Udemy - Adobe Photoshop CC – Essentials Training Course

Udemy - Adobe Photoshop CC – Essentials Training Course

آموزش فتوشاپ

سخنرانی حجت الاسلام پناهیان با موضوع موثر بودن محبت اهلبیت از قانون و اخلاق - 3 جلسه

سخنرانی حجت الاسلام پناهیان با موضوع موثر بودن محبت اهلبیت از قانون و اخلاق - 3 جلسه

سخنرانی موثر بودن محبت اهلبیت از قانون و اخلاق پناهیان

Bandizip Professional 7.47 + Enterprise / macOS

Bandizip Professional 7.47 + Enterprise / macOS

باندی زیپ

Anvsoft SynciOS Professional 6.7.4 / Mobile Manager 7.0.7 / Data Recovery 3.2.2 / Data Transfer 3.4.1 / WhatsApp Transfer 2.4.8 / iOS Eraser Pro 1.1.2

Anvsoft SynciOS Professional 6.7.4 / Mobile Manager 7.0.7 / Data Recovery 3.2.2 / Data Transfer 3.4.1 / WhatsApp Transfer 2.4.8 / iOS Eraser Pro 1.1.2

سینک ای او اس

Pepakura Designer 6.1.6 (x64)

Pepakura Designer 6.1.6 (x64)

ساخت کاردستی و ماکت کاغذی

NBA 2K14

NBA 2K14

بسکتبال اِن بی اِی 2014 NBA 2K14

Systat 2015 Suite

Systat 2015 Suite

نرم افزاری حرفه ای جهت رسم نمودار و آنالیز داده ها

Doorways - The Underworld

Doorways - The Underworld

راهروها - عالم مردگان

مداحی 29 صفر جواد مقدم سال 97

مداحی 29 صفر جواد مقدم سال 97

مداحی 97 جواد مقدم

موقعیت ویژه خوزستان

موقعیت ویژه خوزستان

آشنایی با استان خوزستان

27 بحث مهارتهای کلامی از استاد محمد شجاعی

27 بحث مهارتهای کلامی از استاد محمد شجاعی

استاد شجاعی با موضوع مهارتهای کلامی

سفر به کرات آسمانی

سفر به کرات آسمانی

تسخیر فضا

Magic Crystal 1.2 for Android

Magic Crystal 1.2 for Android

الماسهای درخشان

Feelers

Feelers

شلیک دیده بان

Motorama v1.1

Motorama v1.1

موتوراما

Sticko 3.1 for Android +4.0

Sticko 3.1 for Android +4.0

2465 آیکون

VirtualBox 7.2.20.175154 Win/Mac/Linux + Extension Pack

VirtualBox 7.2.20.175154 Win/Mac/Linux + Extension Pack

کامپیوتر مجازی ویرچوال باکس

Teenage Mutant Ninja Turtles Mutants in Manhattan

Teenage Mutant Ninja Turtles Mutants in Manhattan

لاکپشت های نینجا

Joan Jade and the Gates of Xibalba 1.0.0.0

Joan Jade and the Gates of Xibalba 1.0.0.0

خووان جید و گیتس زیبالبایی نسخه 1.0.0.0

ezPDF Reader PDF 2.7.1.0 for Android +4.0

ezPDF Reader PDF 2.7.1.0 for Android +4.0

نمایش کتاب الکترونیکی

Vopt 9.21.01

Vopt 9.21.01

نرم افزار دفرگ و آنالیز هارددیسک

خبرنامه

با عضویت در خبرنامه، زودتر از همه باخبر باش!