Eingeschleustes JavaScript in den Template-Optionen

P2W

Hi Pascal
habe auf die einte Website diese Meldung, würde es gerne analysieren, aber ich verstehe nicht woher dieses Inhalt genommen wird, aus der DB oder ein php oder ein sonstiges file?

Danke für deine Unterstützung
P2W

Pascal

P2W Hi, das steht in der Datenbank in der #__menu Tabelle, ID #9 im params Feld.
Schaut im Auszug unbedenklich aus - ein False-Positive im Zusammenhang mit YooTheme.

Du kannst es über den grünen Button als unbedenklich markieren.

Damit ich die Erkennung (leichter) verbessern kann, könntest du den vollständigen Inhalt des params Feldes hier posten - dahin kommst du über den phpMyAdmin (Datenbankverwaltung).

Gruß
Pascal

P2W

Habe mich über den phpMyAdmin eingeloggt und die DB geöffnet, ist aber schwer jetzt die #__menu Tabelle, ID #9 zu finden, ich sehe alle Tabellen aufgelistet jos_XXX, wie finde ich heraus in welche Tabelle sich dieser Inhalt befindet 😬 .
Habe in der Tabelle jos_menu -> datenstaz mit der ID 9 geschaut, param feld ist aber leer 😶

Wehre vielleicht nicht schlecht, künftig in der Ausgabefenster auch Informationen zu sehen wo genau der code herkommt...

Gruss | P2W

Pascal

Sorry, auf die Schnelle unterwegs vertan - da steht ja Template-Optionen und nicht Menü.

#__template_styles.params
Style #9

ist's hier und in der yootheme Config wird es irgendwo eingebundenes JavaScript geben.
Dem (höchstwahrscheinllich FP) gehe ich gerade auf die Spur und die Verbesserung (inkl. klarerer Meldung, wo der Code herkommt, mit Highlighting der genauen Stelle und nicht des abgeschnittenen Anfangs der params) wird in die 2.6.2 eingearbeitet.

Falls du es findest in genannter Tabelle, kannst du das volle Feld hier gern trotzdem posten.

P2W

Oke habe es nun gefunden 😆
Es ist in der tabelle jos_template_styles
Im Feld params ist aber ziemlich viel code drin, auch API Keys etc. kann daher der Code hier nicht Posten. Sorry
Kann ich dir es irgendwie anonym zustellen?

Zur info, im YT Editor unter Settings, befindet sich ein Feld das die Möglichkeit bietet Benutzerdefinierter Script im Head oder Body hinzuzufügen, dort habe ich div. Code drin wie z.B. script-google-analytics etc.
Und in der tabelle jos_template_styles, Feld params taucht genau der ganze Code auf, daher schlägt wahrscheinlich HTProtect Alarm 😎

Pascal

Du kannst es (ohne API Keys) als .txt an mail@htprotect.app mailen.

Und ich könnte damit die 2.6.2 testen - ob das dann nun verständlich gezeigt / hervorgehoben wird für die dann nicht mehr blinde "Als unbedenklich Markierung" 🙂

Und die Whitelist würde ich anschließend entsprechend erweitern.