Новости Joomla

👩‍💻 Extended Wishlist для JoomShopping 5+.

👩‍💻 Extended Wishlist для JoomShopping 5+.

Extended Wishlist — полностью переработанный список избранных товаров для JoomShopping 5+, значительно удобнее стандартного решения и расширяет его функциональность. Работает через AJAX, быстро и без перезагрузки страниц, обеспечивая современный UX.
- Мгновенная работа на AJAX
- Поддержка авторизованных и гостей
- Иконка добавления везде
- Добавление товаров без ограничений по атрибутам
- Wishlist прямо в корзине и при оформлении
- Собственные шаблоны и кастомизация
- Модуль количества избранного

Страница расширения

@joomlafeed

👩‍💻 ⚠️ Если вы используете JBZoo - проверьте его на уязвимости.

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

7 января 2026 года греческому разработчику Тассосу Мариносу сообщили об уязвимости в системном плагине Tassos Framework, который входит в состав его расширений для Joomla.

⚠️ Проблема затрагивает следующие расширения:
- Convert Forms - конструктор форм обратной связи для Joomla
- EngageBox - конструктор всплывающих окон для Joomla
- Google Structured Data - пакет плагинов микроразметки для Joomla
- Advanced Custom Fields - пакет плагинов пользовательских полей (видео-сервисы, карты и иже с ними)
- Smile Pack - пакет расширений
- MailChimp Auto-Subscribe

Незамедлительно была проведена полная внутренняя проверка кода, внедрены дополнительные меры проверки и повышения безопасности, а также выпущены исправленные версии всех затронутых расширений. Проблема полностью решена.

👉 Суть уязвимости.
Уязвимость заключалась в том, как плагин Tassos Framework обрабатывал определенные AJAX-запросы через com_ajaxточку входа Joomla. При определенных условиях внутренняя функциональность фреймворка могла быть вызвана без надлежащих ограничений.

В худшем случае это могло позволить неавторизованному злоумышленнику читать файлы, доступные веб-серверу. Это также могло позволить удалять файлы с сервера при выполнении определенных условий.

При определенных обстоятельствах запросы к базе данных могли быть изменены для извлечения данных из базы данных Joomla. В совокупности эти возможности потенциально могли быть использованы для повышения уровня доступа и выполнения несанкционированного кода.

В настоящее время нет никаких доказательств того, что эта уязвимость была использована в реальных условиях.

Немедленно обновите расширения до безопасных версий (Joomla 4/5/6 | Joomla 3):
- Convert Forms - v5.1.1 / v.4.1.1
- EngageBox - v.7.1.1 / v,6,3,9
- Google Structured Data - v.6.1.1 / v.5.6.9
- Advanced Custom Fields - v.3.1.1 / v.2.8.10
- Smile Pack - v.2.1.1 / v.1.2.4.
- MailChimp Auto-Subscribe - v.5.1.1+ / v.5.0.4

Все указанные версии включают в себя релиз безопасности плагина Tassos Framework System Plugin v6.0.62.

Если у вас установлено несколько расширений Tassos, достаточно обновить только одно, чтобы применить патч. Однако всегда рекомендуется обновлять все расширения.

@joomlafeed

1   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 12 Ответов
  • 35580 Просмотров
*

marbert

  • Захожу иногда
  • 417
  • 9 / 0
выбор раздела при добавлении новости - как ограничить?
« : 19.11.2008, 01:44:54 »
не понимаю, как ограничить права публикации юзера:

юзер залогинился и хочет добавить новость, нажимает на кнопку "Добавить новость" и перед ним открывается редактор, где он может выбирать раздел, куда публиковать свою новость.

так вот мне нужно список разделов свести к минимуму, чтобы пользователь мог запостить свою новость в строго определенные категории.

но... если я в админке в настройках разделов и поотключаю "лишние" - естественно, что и я (админ) не смогу ими пользоваться при публикации...

как, в таком случае, быть?
« Последнее редактирование: 26.10.2009, 19:25:44 от PaLyCH »
Записан
*

SmokerMan

  • Гуру
  • 5290
  • 720 / 26
Re: выбор раздела при добавлении новости - как ограничить?
« Ответ #1 : 19.11.2008, 09:02:25 »
...\components\com_content\views\article\view.html.php
function _buildEditLists()

Код
$query = 'SELECT s.id, s.title' .  #293
				' FROM #__sections AS s' .
				' ORDER BY s.ordering';
Заменить на:
Код
$query = 'SELECT s.id, s.title' .
				' FROM #__sections AS s' .
				' WHERE s.id In (ID первого вашего раздела, ID второго вашего раздела, и т.д.)';
Или если надо добавить в один раздел тогда будет так:
Код
$query = 'SELECT s.id, s.title' .
				' FROM #__sections AS s' .
				' WHERE s.id = ID вашего раздела';
« Последнее редактирование: 19.11.2008, 09:12:57 от SmokerMan »
Записан
*

marbert

  • Захожу иногда
  • 417
  • 9 / 0
Re: выбор раздела при добавлении новости - как ограничить?
« Ответ #2 : 19.11.2008, 19:25:36 »
Цитата: SmokerMan от 19.11.2008, 09:02:25
...\components\com_content\views\article\view.html.php
function _buildEditLists()
скажите, а если без правки кодов, какой компонент может быть полезен в таком случае?
Записан
*

SmokerMan

  • Гуру
  • 5290
  • 720 / 26
Re: выбор раздела при добавлении новости - как ограничить?
« Ответ #3 : 19.11.2008, 19:54:25 »
Записан
*

marbert

  • Захожу иногда
  • 417
  • 9 / 0
Re: выбор раздела при добавлении новости - как ограничить?
« Ответ #4 : 20.11.2008, 02:47:27 »
Цитата: SmokerMan от 19.11.2008, 19:54:25
http://joomlaforum.ru/index.php/topic,43526.msg264260.html#msg264260
спасибо, отметился там...

пока в том компоненте нельзя управлять всеми, остается Ваш вариант выше...

я сейчас попробую, если не возражаете, переспрошу потом в случае чего.
Записан
*

marbert

  • Захожу иногда
  • 417
  • 9 / 0
Re: выбор раздела при добавлении новости - как ограничить?
« Ответ #5 : 20.11.2008, 13:29:29 »
Цитата: SmokerMan от 19.11.2008, 09:02:25
...\components\com_content\views\article\view.html.php
function _buildEditLists()

Код
$query = 'SELECT s.id, s.title' .  #293
				' FROM #__sections AS s' .
				' ORDER BY s.ordering';
Заменить на:
Код
$query = 'SELECT s.id, s.title' .
				' FROM #__sections AS s' .
				' WHERE s.id In (ID первого вашего раздела, ID второго вашего раздела, и т.д.)';
Или если надо добавить в один раздел тогда будет так:
Код
$query = 'SELECT s.id, s.title' .
				' FROM #__sections AS s' .
				' WHERE s.id = ID вашего раздела';
спасибо, SmokerMan!! все получилось, но есть вопросы:

в списке разделов идет перечень - "Без категории", "Новости", "Рецепты"

так вот, если выбрать "Без категории" - материал создается, но сами понимаете, это тоже не совсем верно.

подскажите, пожалуйста, как убрать "Без категории" и оставить только то, что нужно?
Записан
*

SmokerMan

  • Гуру
  • 5290
  • 720 / 26
Re: выбор раздела при добавлении новости - как ограничить?
« Ответ #6 : 20.11.2008, 14:28:16 »
Для этого закомментируйте или удалите в том же view.html.php строчку
Код
$sections[] = JHTML::_('select.option', '0', JText::_('Uncategorized'), 'id', 'title');

Дальше в ...\components\com_content\views\article\tmpl\form.php либо в ...templates\Ваш шаблон\html\com_content\article\form.php (если такой файл есть) измените условие:
Код
if (form.title.value == '') {
		return alert ( "<?php echo JText::_( 'Article must have a title', true ); ?>" );
	} else if (text == '') {
		return alert ( "<?php echo JText::_( 'Article must have some text', true ); ?>");
	} else if (parseInt('<?php echo $this->article->sectionid;?>')) {
		// for articles
		if (form.catid && getSelectedValue('adminForm','catid') < 1) {
			return alert ( "<?php echo JText::_( 'Please select a category', true ); ?>" );
		}
	}

Где-то на такое,, или можете написать свое
Код
if	(getSelectedValue('adminForm','sectionid') == -1) {
			return alert ( "<?php echo JText::_( 'Please select a category', true ); ?>" );
	}
	if (form.title.value == '') {
		return alert ( "<?php echo JText::_( 'Article must have a title', true ); ?>" );
	} 
	if (text.length < 1) {
		return alert ( "<?php echo JText::_( 'Article must have some text', true ); ?>");
	}
В этом условии правда не проверятся выбор категории, за это отвечает getSelectedValue('adminForm','catid')
« Последнее редактирование: 20.11.2008, 14:39:39 от SmokerMan »
Записан
*

marbert

  • Захожу иногда
  • 417
  • 9 / 0
Re: выбор раздела при добавлении новости - как ограничить?
« Ответ #7 : 21.11.2008, 01:38:00 »
Цитата: SmokerMan от 20.11.2008, 14:28:16
Для этого закомментируйте или удалите в том же view.html.php строчку
Код
$sections[] = JHTML::_('select.option', '0', JText::_('Uncategorized'), 'id', 'title');
В этом условии правда не проверятся выбор категории, за это отвечает getSelectedValue('adminForm','catid')
да, все получилось, а что Вы имеете ввиду, говоря "правда не проверятся выбор категории"?

в чем это проявляется и чем чревата эта "непроверка"?
Записан
*

marbert

  • Захожу иногда
  • 417
  • 9 / 0
Re: выбор раздела при добавлении новости - как ограничить?
« Ответ #8 : 21.11.2008, 13:46:02 »
и еще - правка кода это, конечно, серьезное подспорье, но неужели нет иных методов?

не все же владеют PHP - а ситуация, в общем-то, стандартная - вполне логично ограничивать юзеров в выборе категорий публикаций...

должны же быть альтернативные компоненты добавления материала (либо в Joomla в будущем будет такая функция)?
Записан
*

pedrosoft

  • Захожу иногда
  • 367
  • 113 / 7
Re: выбор раздела при добавлении новости - как ограничить?
« Ответ #9 : 21.11.2008, 19:31:43 »
 в будущей жумле (1.6) будет эта функция

для 1.5 можете повыберать тут: http://extensions.joomla.org/component/option,com_mtree/task,listcats/cat_id,1782/Itemid,35/
Записан
Интернет Хостинг Центр: отличные цены, лучшее качество, расположение в дата-центре «Оверсан-Меркурий»
*

marbert

  • Захожу иногда
  • 417
  • 9 / 0
Re: выбор раздела при добавлении новости - как ограничить?
« Ответ #10 : 21.11.2008, 20:58:42 »
Цитата: pedrosoft от 21.11.2008, 19:31:43
в будущей жумле (1.6) будет эта функция

для 1.5 можете повыберать тут: http://extensions.joomla.org/component/option,com_mtree/task,listcats/cat_id,1782/Itemid,35/
будем надеяться, что будет такая функция, но когда эта 1.6 будет сама.. ))

а теперь дурацкий вопрос - положим, вышла J1.6 - можно будет перейти на нее безболезненно или там все будет по-другому и сайт придется проектировать с нуля?

по ссылке прошел, но там практически все платное ))

и что лично можете порекомендовать Вы, что из этого пользовали?

(по поводу JACPlus читал отзывы неприятные.)
Записан
*

ChaosDay

  • Захожу иногда
  • 365
  • 104 / 1
Re: выбор раздела при добавлении новости - как ограничить?
« Ответ #11 : 21.11.2008, 21:22:30 »
Цитировать
а теперь дурацкий вопрос - положим, вышла J1.6 - можно будет перейти на нее безболезненно или там все будет по-другому и сайт придется проектировать с нуля?
Это одна и та же ветка, т.е. даже все расширения, шаблоны и т.д. от версии 1.5.х должны будут подходить и для 1.6(кроме расширений в legacy)
Записан
*

marbert

  • Захожу иногда
  • 417
  • 9 / 0
Re: выбор раздела при добавлении новости - как ограничить?
« Ответ #12 : 21.11.2008, 21:41:58 »
Цитата: ChaosDay от 21.11.2008, 21:22:30
Это одна и та же ветка, т.е. даже все расширения, шаблоны и т.д. от версии 1.5.х должны будут подходить и для 1.6(кроме расширений в legacy)
ну слава богу, будем надеяться...
Записан
1   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Правила раздела (Прочитайте прежде чем запрашивать помощь)

Автор AlexSmirnov

 Ответов: 0
Просмотров: 30718 		Последний ответ 01.05.2013, 19:52:15
от AlexSmirnov
Как быстро опубликовать на главной все новости сайта?

Автор den114

 Ответов: 1
Просмотров: 44831 		Последний ответ 28.04.2010, 04:39:34
от smart