Шаблоны joomla. » Интернет магазин

joomla и магазин virtuemart

admin — Fri, 27 Nov 2009 07:56:58 +0000

Не так давно вышла новая версия популярного компонента интеренет-магазина "virtuemart 1.1.4" для cms Joomla. Как заявляют производители, было исправлено много ошибок.

Все права на контент принадлежат сайту по шаблонам joomla © WPESTU.RU

Лично я заметил основное исправление бага - это некорректное добавление тарифов доставки и вариантов доставки, в предыдущей версии нужно было ставить патч, причем которые можно было найти почитав форум официального сайта.

В связи с частыми вопросами на почту и в личку "Как же установить русификацию на virtuemart?", я сегодня отпишу данный процесс.

Итак по шагам:

1) Скачайте компонент с официального сайта "Complete Package for Joomla! 1.5" и русификацию к нему "Language Pack" (на той-же странице)

2) Разархивируйте в отдельную папку архив, в нем находятся модули, плагины и собственно сам компонент.

3) Установите компонент и нужные модули, и плагины.

4) Извлеките архив "Language_Pack_for_VirtueMart_1.1.4.zip" в http://имя_сайта/administrator/components/com_virtuemart/ с заменой всех файлов (ненужные языки можете удалить вручную)

Всё, теперь у вас есть переведенный компонент virtuemart

Уязвимость в VirtueMart 1.1.2.

admin — Sat, 01 Aug 2009 18:28:58 +0000

VirtueMart 1.1.2, возможно более ранние версии VirtueMart Joomla! eCommerce Edition 1.1.2, возможно более ранние версии

Все права на контент принадлежат сайту по шаблонам joomla © WPESTU.RU

Опасность: Средняя
Наличие эксплоита: Нет

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю выполнить произвольные SQL команды в базе данных приложения.

1. Уязвимость существует из-за недостаточной обработки входных данных в параметре "DescOrderBy" в сценарии index.php, когда параметр "option" равен "com_virtuemart" и параметр "page" равен "shop.browse". Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольные SQL команды в базе данных приложения.

2. Уязвимость существует из-за недостаточной обработки входных данных в параметрах "shipping_carrier_name" и "shipping_carrier_list_order" в сценарии index.php, когда параметр "option" установлен в значение "com_virtuemart", параметр "page" равен "shipping.carrier_form" и параметр "pshop_mode" равен "admin". Удаленный пользователь с административными привилегиями в приложении может с помощью специально сформированного запроса выполнить произвольные SQL команды в базе данных приложения.

3. Уязвимость существует из-за недостаточной обработки входных данных в параметре "shipping_carrier_id" в сценарии index.php, когда параметр "page" равен "shipping.carrier_list", параметр "func" равен "carrierDelete", параметр "option" равен "com_virtuemart", и параметр "vmtoken" установлен в действительное значение. Удаленный пользователь с административными привилегиями в приложении может с помощью специально сформированного запроса выполнить произвольные SQL команды в базе данных приложения.

4. Уязвимость существует из-за недостаточной обработки входных данных в параметре "product_id[w]" в сценарии index.php, когда параметр "option" установлен в значение "com_virtuemart" и параметр "page" равен "product.product_move". Удаленный пользователь с административными привилегиями в приложении может с помощью специально сформированного запроса выполнить произвольные SQL команды в базе данных приложения.

Решение: Установите последнюю версию 1.1.3 с сайта производителя.

Подробнее:
www.waraxe.us/advisory-71.html
https://dev.virtuemart.net/cb/wiki/2878

Информация взята с http://www.securitylab.ru/vulnerability/368027.php.

Интернет магазин joomla.

admin — Sun, 28 Jun 2009 06:05:24 +0000

Итак, при уловии, что вы уже знаете, что такое cms joomla, Вы решили создать полнофункциональный интернет магазин с корзиной, регистрацией пользователя, настройкой валюты, установкой скидок пользователям (на группу пользователей, на способ доставки, на отдельные товары), с выбором спобособов и тарифами доставки, всё это и многое другое умеет отличнейший компонент интернет магазина joomla - Virtuemart.

Прошу учесть, если вы будете качать последнюю версию компонента с официального сайта - virtuemart.org, то учтите, что в в сборке 1,1,3 имеется косяк с тарифами доставки, выскакивает ошибка. Решение этой ошибки вы сможете найти у них на форуме. Или же, если есть некоторый опыт в создании сайтов, то можете добавить тариф через интерфейс mysql - PhpMyAdmin.

На данный момент пропущу этап установки компонента, если вам необходимо это знать, отпишитесь в комментариях, уделю ему отдельный пост.

Итак, мы установили компоенент интернет магазина и опубликовали его, как главную страницу. Чтобы разместить товар, нужно сначала создать категорию для группы товаров, например, категорию "Овощи", там мы будем размещать товары - огурцы, помидоры, капусту. Каждая категория может иметь неограниченное количество вложенных подкатегорий, например, в категории "капуста", подкатегория "капуста брокколи".

Также для каждой категории можно выбрать стиль отображения, то бишь шаблон для категории. Он назначается в "components/com_virtuemart/themes/default/templates/browse/имя_шаблона". Также вы можете создать свой шаблон.

Будут вопросы, спрашивайте, по мере необходимости отвечу