Новости Joomla

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

7 января 2026 года греческому разработчику Тассосу Мариносу сообщили об уязвимости в системном плагине Tassos Framework, который входит в состав его расширений для Joomla.

⚠️ Проблема затрагивает следующие расширения:
- Convert Forms - конструктор форм обратной связи для Joomla
- EngageBox - конструктор всплывающих окон для Joomla
- Google Structured Data - пакет плагинов микроразметки для Joomla
- Advanced Custom Fields - пакет плагинов пользовательских полей (видео-сервисы, карты и иже с ними)
- Smile Pack - пакет расширений
- MailChimp Auto-Subscribe

Незамедлительно была проведена полная внутренняя проверка кода, внедрены дополнительные меры проверки и повышения безопасности, а также выпущены исправленные версии всех затронутых расширений. Проблема полностью решена.

👉 Суть уязвимости.
Уязвимость заключалась в том, как плагин Tassos Framework обрабатывал определенные AJAX-запросы через com_ajaxточку входа Joomla. При определенных условиях внутренняя функциональность фреймворка могла быть вызвана без надлежащих ограничений.

В худшем случае это могло позволить неавторизованному злоумышленнику читать файлы, доступные веб-серверу. Это также могло позволить удалять файлы с сервера при выполнении определенных условий.

При определенных обстоятельствах запросы к базе данных могли быть изменены для извлечения данных из базы данных Joomla. В совокупности эти возможности потенциально могли быть использованы для повышения уровня доступа и выполнения несанкционированного кода.

В настоящее время нет никаких доказательств того, что эта уязвимость была использована в реальных условиях.

Немедленно обновите расширения до безопасных версий (Joomla 4/5/6 | Joomla 3):
- Convert Forms - v5.1.1 / v.4.1.1
- EngageBox - v.7.1.1 / v,6,3,9
- Google Structured Data - v.6.1.1 / v.5.6.9
- Advanced Custom Fields - v.3.1.1 / v.2.8.10
- Smile Pack - v.2.1.1 / v.1.2.4.
- MailChimp Auto-Subscribe - v.5.1.1+ / v.5.0.4

Все указанные версии включают в себя релиз безопасности плагина Tassos Framework System Plugin v6.0.62.

Если у вас установлено несколько расширений Tassos, достаточно обновить только одно, чтобы применить патч. Однако всегда рекомендуется обновлять все расширения.

@joomlafeed

👩‍💻 Joomla включена в программу Google Summer of Code 2026.

👩‍💻 Joomla включена в программу Google Summer of Code 2026.

Google Summer of Code (GSoC) - программа компании Google, которая позволяет участникам программы под руководством опытных наставников писать код для организаций, занимающейся открытым исходным кодом. Joomla принимает участие в этой программе не в первый раз и в 2026 году снова включена в список GSoC. Для программы утверждается список "идей", воплотить которые должны участники под руководством наставников.

Проекты Joomla в рамках программы GSoC 2026.

Проект I: Ajax-бэкенд.
- Действия в административной панели без необходимости обновлять страницу.
- Автоматическое сохранение содержимого во время редактирования.
- Расширенный фильтр - поиск и фильтрация по пользовательским полям.

Проект II: Автоматизация рабочих процессов (workflow + task scheduler).
Joomla имеет функцию процессов и планировщика задач. Теперь эти две функции следует объединить, чтобы пользователь мог настраивать назначенные рабочие процессы таким образом, чтобы переходы выполнялись автоматически, с возможностью точного определения времени. Должна быть возможность создавать циклы или прямые запланированные рабочие процессы. Предполагается, что интерфейс должен учитывать хороший пользовательский опыт, удобство использования и современные стандарты доступности. Ожидается, что будет добавлен интерфейс для управления процессами и их расписанием на страницах категорий и материалов. Так же ожидается, что сторонние компоненты также смогут воспользоваться этим функционалом.

Проект III: Мультикатегории.
В настоящее время Joomla! не позволяет назначать один элемент нескольким категориям. Хотя система тегов часто используется в качестве замены, существует острая потребность в нативной поддержке нескольких категорий, чтобы привести Joomla! в соответствие с другими современными системами управления контентом.

Проект IV: Обучение с подкреплением на основе отзывов переводчиков.
Joomla собирается использовать автоматический перевод документации. В каждом языке есть свои специфические слова, характерные для Joomla. Предполагается обучать языковые модели, используя обратную связь от переводчиков, чтобы постоянно улучшать качество переводов и учитывать специфические языковые особенности Joomla.

Принять участие GSoC 2026
Подробнее о проектах Joomla GSoC 2026
Чат GSoC в Mattermost (международное сообщество Joomla)

Вышли релизы Joomla 6.0.3 и Joomla 5.4.3

Релиз Joomla 6.0.3 и Joomla 5.4.3

Проект Joomla рад сообщить о выпуске Joomla 6.0.3 и Joomla 5.4.3. Это релиз исправлений ошибок и улучшений для серии Joomla 6.0 и Joomla 5.4.

1   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 24 Ответов
  • 9534 Просмотров
*

Yyqq

  • Новичок
  • 7
  • 2 / 0
Как убрать отступ на странице с компонентом VirtueMart
« : 24.01.2009, 18:01:12 »
Подскажите пожалуйста, ну никак не получается...
В меню есть два типа ссылок:
1) на страницы сайта
2) на страницу с каталогом(VM) (категория товаров). При попадании на страницу где выводится перечень товаров определённой категории (название и фото).

Всё нормально работает, только сверху между шапкой сайта и содержимым вставляется пустая строчка...
Как убрать???

В исходном коде сгенерированной html эта часть страницы начиаентся со следующего:

Код
<div id="vmMainPage">

<div class="buttons_heading">

</div>

<h3>Категория товара</h3>

<div style="text-align:left;">
	</div>

<!-- ORDER BY .... FORM -->

далее идет генерация упорядочивания товаров (кстати как её убрать или переместить вниз?)  ::)

При переходе на следующую страницу с описанием товара - ВСЁ В ПОРЯДКЕ.

Я так понял что наверное есть какой то файл который отвечает за эту "шапочку".
Заранее спасибо! (Надеюсь пишу туда куда надо, новичок здесь, p.s. предварительно везде искал... - найти ответ не смог).
Записан
*

Yyqq

  • Новичок
  • 7
  • 2 / 0
Re: Как убрать отступ на странице с компонентом VirtueMart
« Ответ #1 : 24.01.2009, 19:10:10 »
Удалось решить поправив в файле:
www/components/com_virtuemart/themes/default/templates/browse/includes/browse_header_category.tpl
тег <h3> на <div>

Код
<div><?php echo $browsepage_lbl; ?> 
...
</div>

И пришло озарение что в css прописан .module h3 с отступом padding-top 20px

Мде ;D
Записан
*

sky2sky

  • Новичок
  • 5
  • 0 / 0
Re: Как убрать отступ на странице с компонентом VirtueMart
« Ответ #2 : 04.07.2011, 16:13:15 »
Помогите разобраться, где нужно удалить отступ?
Какой файл подправить?
В FireBug смотрел, там есть пустая строка, если ее удалить, то отступ исчезает. ' alt='фотохостинг'> </a>
Записан
*

cadet

  • Захожу иногда
  • 239
  • 17 / 0
Re: Как убрать отступ на странице с компонентом VirtueMart
« Ответ #3 : 20.08.2011, 12:40:22 »
components\com_virtuemart\themes\default\templates\common\shopIndex.tpl.php

Там удали или закомментируй 
Код
echo $vendor_store_desc = vmCommonHTML::ParseContentByPlugins( $vendor_store_desc )."<br />";
Записан
*

cadet

  • Захожу иногда
  • 239
  • 17 / 0
Re: Как убрать отступ на странице с компонентом VirtueMart
« Ответ #4 : 20.08.2011, 13:52:46 »
Эти две точки к VirtueMart отношения не имеют. Компонент начинает выводится  с
Код
<div id=vmMainPage>

Следовательно смотри шаблон сайта. Видно что есть модуль или компонент  который выводится в позиции
Код
<div id="ja-content">
в котором есть эти две точки.
Записан
*

cadet

  • Захожу иногда
  • 239
  • 17 / 0
Re: Как убрать отступ на странице с компонентом VirtueMart
« Ответ #5 : 20.08.2011, 14:37:42 »
Посмотри что там в файлах CSS стиль clearfix и какие еще модули выводятся в эту позицию шаблона

т.к. сайт на локалке- трудно что-то сказать определенно.
Записан
*

Efanych

  • Глобальный модератор
  • 4683
  • 644 / 0
  • Меняю свою жизнь на 360°!
Re: Как убрать отступ на странице с компонентом VirtueMart
« Ответ #6 : 20.08.2011, 14:54:13 »
Эти точки скорее всего работа какого-то плагина. Какого - ХЗ. Отключайте всё необычное по очереди.
Записан
Создание сайтов, шаблонов, помощь в решении проблем.
*

cadet

  • Захожу иногда
  • 239
  • 17 / 0
Re: Как убрать отступ на странице с компонентом VirtueMart
« Ответ #7 : 20.08.2011, 15:01:41 »
Покажи что в shopIndex.tpl.php


у тебя там отступ потому что
Код
<h6></h6><br>
Записан
*

Efanych

  • Глобальный модератор
  • 4683
  • 644 / 0
  • Меняю свою жизнь на 360°!
Re: Как убрать отступ на странице с компонентом VirtueMart
« Ответ #8 : 20.08.2011, 15:17:39 »
Цитировать
<h3 class=\"vmFieldTitle\">".$VM_LANG->_('PHPSHOP_CATEGORIES')."</h4>";
;D
Записан
Создание сайтов, шаблонов, помощь в решении проблем.
*

cadet

  • Захожу иногда
  • 239
  • 17 / 0
Re: Как убрать отступ на странице с компонентом VirtueMart
« Ответ #9 : 20.08.2011, 15:20:32 »
Для начала удали -
Код
echo $vendor_store_desc;

И както определись с
Код
<h3 class=\"vmFieldTitle\">".$VM_LANG->_('PHPSHOP_CATEGORIES')."</h4>"
h3 или h4
Записан
*

cadet

  • Захожу иногда
  • 239
  • 17 / 0
Re: Как убрать отступ на странице с компонентом VirtueMart
« Ответ #10 : 20.08.2011, 15:36:15 »
открой файл
Код
http://bazara-net.com/templates/ja_mesolite/css/template.css


строка 97 и поменяй
Код
margin: 1em 0;
на
Код
margin: -1em 0;



Записан
*

cadet

  • Захожу иногда
  • 239
  • 17 / 0
Re: Как убрать отступ на странице с компонентом VirtueMart
« Ответ #11 : 20.08.2011, 15:47:36 »
Что осталось? Отступ редактируй изменением этого параметра. Можешь
Код
em
заменить на
Код
px
« Последнее редактирование: 20.08.2011, 15:52:44 от cadet »
Записан
*

wayn

  • Захожу иногда
  • 72
  • 0 / 0
Re: Как убрать отступ на странице с компонентом VirtueMart
« Ответ #12 : 24.08.2011, 21:15:13 »
Ну так и не разобрались с проблемой? Надо же по уму все как-то... crazy!
Записан
*

wayn

  • Захожу иногда
  • 72
  • 0 / 0
Re: Как убрать отступ на странице с компонентом VirtueMart
« Ответ #13 : 25.08.2011, 15:56:25 »
Люди добрые! Помогите пожалуйста! Уже все перепробывал. Некрасиво очень смотрится. Первый мой магазин. Долго думал какой движок взять, уже начинаю жалеть. Такой косяк голимый и никто не знает как исправить(((

Сайт http://stargym.ru Откройте в Опере и сами все увидите.

Эти долбанные точки стоят прям перед магазином.

Код
..<div id="vmMainPage">
« Последнее редактирование: 25.08.2011, 16:02:15 от wayn »
Записан
*

wayn

  • Захожу иногда
  • 72
  • 0 / 0
Re: Как убрать отступ на странице с компонентом VirtueMart
« Ответ #14 : 25.08.2011, 16:05:22 »
Хотя это даже не точки, а вообще какие-то непонятные знаки. Типа приподнятые точки.
Тут возможно похожая проблема, но я не понял как парень ее разрешил.

http://joomlaforum.ru/index.php/topic,86643.0.html
Записан
*

vtx

  • Захожу иногда
  • 221
  • 19 / 0
Re: Как убрать отступ на странице с компонентом VirtueMart
« Ответ #15 : 14.12.2011, 18:58:16 »
вынес нафиг мозг.
решил преобразованием подключаемых файлов в ютф-8 БЕЗ БОМ.
Записан
*

wayn

  • Захожу иногда
  • 72
  • 0 / 0
Re: Как убрать отступ на странице с компонентом VirtueMart
« Ответ #16 : 15.12.2011, 01:14:25 »
Цитата: vtx от 14.12.2011, 18:58:16
вынес нафиг мозг.
решил преобразованием подключаемых файлов в ютф-8 БЕЗ БОМ.

Будь добр поподробнее. Каких именно файлов. Мой проект изза этого отложен...((
Записан
*

vtx

  • Захожу иногда
  • 221
  • 19 / 0
Re: Как убрать отступ на странице с компонентом VirtueMart
« Ответ #17 : 15.12.2011, 13:27:49 »
вот скрипт поиска БОМ
Код
<?php
xdir('.',1);

function xdir($path,$recurs) {
	global $find;
	if ($dir = @opendir($path)) {
		while($file = readdir($dir)) {
			if ($file == '.' or $file == '..') continue;
			$file = $path.'/'.$file;
			if (is_dir($file) && $recurs)  {
				xdir($file,1);
			}
			if (is_file($file) && strstr($file,'.php')) { 
				$f = fopen($file,'r');
				$t = fread($f, 3);
				if ($t == "\xEF\xBB\xBF") {
				 	$find = 1;
				 	echo "$file<br>\n";
				}
				fclose ($f);
			}
		}  
		closedir($dir);
 	}
}

if ($find == 0) echo "All clear, sir!";
?>
<hr>
создаешь файл PHP, выкладываешь в корень ссайта, запускаешь.
во всех файлах надо убрать БОМ, можно Нотпед++
Записан
*

wayn

  • Захожу иногда
  • 72
  • 0 / 0
Re: Как убрать отступ на странице с компонентом VirtueMart
« Ответ #18 : 15.12.2011, 13:52:32 »
Vtx, надо все файлы? Или только файлы VirtueMart?
Записан
*

vtx

  • Захожу иногда
  • 221
  • 19 / 0
Re: Как убрать отступ на странице с компонентом VirtueMart
« Ответ #19 : 15.12.2011, 17:59:13 »
все.
у меня их было где-то штук 5.
Записан
*

wayn

  • Захожу иногда
  • 72
  • 0 / 0
Re: Как убрать отступ на странице с компонентом VirtueMart
« Ответ #20 : 15.12.2011, 21:22:39 »
попробую, спасибо. потом отпишусь.
Записан
*

olf

  • Захожу иногда
  • 360
  • 5 / 1
Re: Как убрать отступ на странице с компонентом VirtueMart
« Ответ #21 : 16.12.2011, 23:25:31 »
Мне этот пробел как-то целый день убил. Чего я только не делал. Потом плюнул, - перенес с локала на сервер, и -  о чудо! пробела не стало!
Видимо, на локале не до конца обрабатывается (или как выразиться) UTF-8. Вот такая история...
Записан
*

vtx

  • Захожу иногда
  • 221
  • 19 / 0
Re: Как убрать отступ на странице с компонентом VirtueMart
« Ответ #22 : 19.12.2011, 21:49:35 »
Я тоже думаю, что эту проблему можно решить настройками сервера, так как сам столкнулся с этим при переезде на новый хост.
Записан
*

Esken

  • Осваиваюсь на форуме
  • 21
  • 2 / 0
Re: Как убрать отступ на странице с компонентом VirtueMart
« Ответ #23 : 11.07.2012, 13:42:09 »
Для решения проблемы необходимо все языковые русские файлы из administrator\components\com_virtuemart\languages\ пересохранить в кодировке "UTF-8 без BOM".
Записан
*

tishkovav

  • Осваиваюсь на форуме
  • 15
  • 1 / 0
Re: Как убрать отступ на странице с компонентом VirtueMart?
« Ответ #24 : 25.01.2013, 11:40:35 »
Цитата: vtx от 15.12.2011, 13:27:49
вот скрипт поиска БОМ
Код
<?php
xdir('.',1);

function xdir($path,$recurs) {
	global $find;
	if ($dir = @opendir($path)) {
		while($file = readdir($dir)) {
			if ($file == '.' or $file == '..') continue;
			$file = $path.'/'.$file;
			if (is_dir($file) && $recurs)  {
				xdir($file,1);
			}
			if (is_file($file) && strstr($file,'.php')) { 
				$f = fopen($file,'r');
				$t = fread($f, 3);
				if ($t == "\xEF\xBB\xBF") {
				 	$find = 1;
				 	echo "$file<br>\n";
				}
				fclose ($f);
			}
		}  
		closedir($dir);
 	}
}

if ($find == 0) echo "All clear, sir!";
?>
<hr>
создаешь файл PHP, выкладываешь в корень ссайта, запускаешь.
во всех файлах надо убрать БОМ, можно Нотпед++

реально помогло, сенкс
Записан
1   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Количество просмотров товара VirtueMart Существует?

Автор grishin

 Ответов: 38
Просмотров: 15949 		Последний ответ 22.08.2020, 08:44:29
от rsn
Не выводит списком Настраиваемое поле в VirtueMart 5.0

Автор ЛюдмилаМир

 Ответов: 2
Просмотров: 6014 		Последний ответ 25.08.2019, 16:27:04
от ЛюдмилаМир
Joomla VirtueMart помощь в переводе

Автор akkord31

 Ответов: 0
Просмотров: 5811 		Последний ответ 21.05.2019, 09:14:02
от akkord31
Миграция с Joomla 1.5 на 3 с VirtueMart 1.1.9 stable на свежую. Кто поможет?

Автор Гриша-Десантник

 Ответов: 7
Просмотров: 6204 		Последний ответ 23.04.2019, 10:22:25
от draff
Переход на https VirtueMart 1.1.4 проблемы с фото

Автор Sergey1984

 Ответов: 4
Просмотров: 6081 		Последний ответ 25.10.2018, 20:56:54
от Sergey1984