Новости Joomla

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

7 января 2026 года греческому разработчику Тассосу Мариносу сообщили об уязвимости в системном плагине Tassos Framework, который входит в состав его расширений для Joomla.

⚠️ Проблема затрагивает следующие расширения:
- Convert Forms - конструктор форм обратной связи для Joomla
- EngageBox - конструктор всплывающих окон для Joomla
- Google Structured Data - пакет плагинов микроразметки для Joomla
- Advanced Custom Fields - пакет плагинов пользовательских полей (видео-сервисы, карты и иже с ними)
- Smile Pack - пакет расширений
- MailChimp Auto-Subscribe

Незамедлительно была проведена полная внутренняя проверка кода, внедрены дополнительные меры проверки и повышения безопасности, а также выпущены исправленные версии всех затронутых расширений. Проблема полностью решена.

👉 Суть уязвимости.
Уязвимость заключалась в том, как плагин Tassos Framework обрабатывал определенные AJAX-запросы через com_ajaxточку входа Joomla. При определенных условиях внутренняя функциональность фреймворка могла быть вызвана без надлежащих ограничений.

В худшем случае это могло позволить неавторизованному злоумышленнику читать файлы, доступные веб-серверу. Это также могло позволить удалять файлы с сервера при выполнении определенных условий.

При определенных обстоятельствах запросы к базе данных могли быть изменены для извлечения данных из базы данных Joomla. В совокупности эти возможности потенциально могли быть использованы для повышения уровня доступа и выполнения несанкционированного кода.

В настоящее время нет никаких доказательств того, что эта уязвимость была использована в реальных условиях.

Немедленно обновите расширения до безопасных версий (Joomla 4/5/6 | Joomla 3):
- Convert Forms - v5.1.1 / v.4.1.1
- EngageBox - v.7.1.1 / v,6,3,9
- Google Structured Data - v.6.1.1 / v.5.6.9
- Advanced Custom Fields - v.3.1.1 / v.2.8.10
- Smile Pack - v.2.1.1 / v.1.2.4.
- MailChimp Auto-Subscribe - v.5.1.1+ / v.5.0.4

Все указанные версии включают в себя релиз безопасности плагина Tassos Framework System Plugin v6.0.62.

Если у вас установлено несколько расширений Tassos, достаточно обновить только одно, чтобы применить патч. Однако всегда рекомендуется обновлять все расширения.

@joomlafeed

👩‍💻 Joomla включена в программу Google Summer of Code 2026.

👩‍💻 Joomla включена в программу Google Summer of Code 2026.

Google Summer of Code (GSoC) - программа компании Google, которая позволяет участникам программы под руководством опытных наставников писать код для организаций, занимающейся открытым исходным кодом. Joomla принимает участие в этой программе не в первый раз и в 2026 году снова включена в список GSoC. Для программы утверждается список "идей", воплотить которые должны участники под руководством наставников.

Проекты Joomla в рамках программы GSoC 2026.

Проект I: Ajax-бэкенд.
- Действия в административной панели без необходимости обновлять страницу.
- Автоматическое сохранение содержимого во время редактирования.
- Расширенный фильтр - поиск и фильтрация по пользовательским полям.

Проект II: Автоматизация рабочих процессов (workflow + task scheduler).
Joomla имеет функцию процессов и планировщика задач. Теперь эти две функции следует объединить, чтобы пользователь мог настраивать назначенные рабочие процессы таким образом, чтобы переходы выполнялись автоматически, с возможностью точного определения времени. Должна быть возможность создавать циклы или прямые запланированные рабочие процессы. Предполагается, что интерфейс должен учитывать хороший пользовательский опыт, удобство использования и современные стандарты доступности. Ожидается, что будет добавлен интерфейс для управления процессами и их расписанием на страницах категорий и материалов. Так же ожидается, что сторонние компоненты также смогут воспользоваться этим функционалом.

Проект III: Мультикатегории.
В настоящее время Joomla! не позволяет назначать один элемент нескольким категориям. Хотя система тегов часто используется в качестве замены, существует острая потребность в нативной поддержке нескольких категорий, чтобы привести Joomla! в соответствие с другими современными системами управления контентом.

Проект IV: Обучение с подкреплением на основе отзывов переводчиков.
Joomla собирается использовать автоматический перевод документации. В каждом языке есть свои специфические слова, характерные для Joomla. Предполагается обучать языковые модели, используя обратную связь от переводчиков, чтобы постоянно улучшать качество переводов и учитывать специфические языковые особенности Joomla.

Принять участие GSoC 2026
Подробнее о проектах Joomla GSoC 2026
Чат GSoC в Mattermost (международное сообщество Joomla)

Вышли релизы Joomla 6.0.3 и Joomla 5.4.3

Релиз Joomla 6.0.3 и Joomla 5.4.3

Проект Joomla рад сообщить о выпуске Joomla 6.0.3 и Joomla 5.4.3. Это релиз исправлений ошибок и улучшений для серии Joomla 6.0 и Joomla 5.4.

1   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 9 Ответов
  • 2355 Просмотров
*

danik.html

  • Живу я здесь
  • 2650
  • 353 / 4
Как вывести в категории вместо родительского товара зависимый товар?
« : 25.05.2010, 19:06:20 »
Есть товар, у него есть зависимые позиции, имеющие свойство - цвет.
По умолчанию в категории выводится только родителький товар, с сылкой Подробнее, без кнопки  купить и цвета, что понятно.
Но для удобства юзера нужно подменить этот родительский товар одним из зависимых(первым). Может кто так уже делал??
Как понимаю нужно делать для каждого товара в категории запрос на выборку зависимых товаров и делать подмену. Или можно модифицировать основной запрос на выборку товаров, чтоб вместо родительского товара загружался подтовар?
Пример того что нужно тут http://ofis-meb.ru/component/page,shop.product_details/flypage,flypage.tpl/product_id,1311/category_id,95/option,com_virtuemart/Itemid,9/
Блин еще  в корзине сслылки на родительский товар сфорировываются вместо зависимых....
Записан
【Мегапак Virtuemart】:
 • метатеги (description,keywords)
 • заголовки (title)
 • красивые алиасы (чпу) без тормозов и дублей!
*

danik.html

  • Живу я здесь
  • 2650
  • 353 / 4
Re: Как вывести в категории вместо родительского товара зависимый товар?
« Ответ #1 : 26.05.2010, 21:58:32 »
Проблему решил. ух там поковыряться пришлось... если кому нужно тоже самое - пишите, распишу как такое сделать.
Записан
【Мегапак Virtuemart】:
 • метатеги (description,keywords)
 • заголовки (title)
 • красивые алиасы (чпу) без тормозов и дублей!
*

Mishanya

  • Новичок
  • 2
  • 0 / 0
Re: Как вывести в категории вместо родительского товара зависимый товар?
« Ответ #2 : 09.11.2010, 22:11:01 »
Подскажи пожалуйста как решил.
Записан
*

leechuck

  • Осваиваюсь на форуме
  • 32
  • 2 / 0
Re: Как вывести в категории вместо родительского товара зависимый товар?
« Ответ #3 : 10.11.2010, 13:49:33 »
Было бы очень интересно !
Записан
*

danik.html

  • Живу я здесь
  • 2650
  • 353 / 4
Re: Как вывести в категории вместо родительского товара зависимый товар?
« Ответ #4 : 11.11.2010, 10:54:35 »
Ух, давно это было... Помог плагин Compare для Notepad++ найти отличия правленного файла от оригинала.
Файл administrator\components\com_virtuemart\html\shop.browse.php
После кода
Код: php
		// If it is item get parent:
		$product_parent_id = $db_browse->f("product_parent_id");
		if ($product_parent_id != 0) {
			$dbp->query("SELECT product_full_image,product_thumb_image,product_name,product_s_desc FROM #__{vm}_product WHERE product_id='$product_parent_id'" );
			$dbp->next_record();
		}
Вставить
Код: php
		$product_id = $db_browse->f("product_id");

		$dbp->query("SELECT product_id,product_thumb_image,product_name,product_s_desc FROM #__{vm}_product WHERE product_parent_id='$product_id' LIMIT 1" );
		if ($dbp->num_rows()) {
			$db_browse->record[$db_browse->row]->product_id          = $dbp->get_row()->product_id;
			$db_browse->record[$db_browse->row]->product_thumb_image = $dbp->get_row()->product_thumb_image;
			$db_browse->record[$db_browse->row]->product_name        = $dbp->get_row()->product_name;
			$db_browse->record[$db_browse->row]->product_s_desc      = $dbp->get_row()->product_s_desc;
		}

Решение "в лоб", писал давно, ща чета подумал - а ведь на каждый товар делается по дополнительному запросу, да и фиг с ним - главное работает. С корзиной не помню как решить... Вирт - ацтой, но зато бесподобный )
Записан
【Мегапак Virtuemart】:
 • метатеги (description,keywords)
 • заголовки (title)
 • красивые алиасы (чпу) без тормозов и дублей!
*

stix2010

  • Осваиваюсь на форуме
  • 16
  • 4 / 0
Re: Как вывести в категории вместо родительского товара зависимый товар?
« Ответ #5 : 11.11.2010, 14:04:54 »
Подскажите пожалуйста! Данной поправки в коде достаточно чтобы товары можно было выбирать по цвету как здесь http://ofis-meb.ru/component/page,shop.product_details/flypage,flypage.tpl/product_id,1654/category_id,106/option,com_virtuemart/Itemid,9/

а еще лучше как здесь http://www.sitonit.ru/pea-nuts/ ?

Причем заметьте, что при выборе цвета товара соответствующая цвету картинка также отображается в корзинке! Очень прошу помочь, в решении вопроса.
Записан
*

danik.html

  • Живу я здесь
  • 2650
  • 353 / 4
Re: Как вывести в категории вместо родительского товара зависимый товар?
« Ответ #6 : 11.11.2010, 15:15:58 »
Данная поправка решает проблему, описанную мной в шапке. В первой ссылке ничего необычного не увидел
Записан
【Мегапак Virtuemart】:
 • метатеги (description,keywords)
 • заголовки (title)
 • красивые алиасы (чпу) без тормозов и дублей!
*

Mishanya

  • Новичок
  • 2
  • 0 / 0
Re: Как вывести в категории вместо родительского товара зависимый товар?
« Ответ #7 : 11.11.2010, 22:32:25 »
Спасибо большое , очень помог. ^-^
Записан
*

stix2010

  • Осваиваюсь на форуме
  • 16
  • 4 / 0
Re: Как вывести в категории вместо родительского товара зависимый товар?
« Ответ #8 : 12.11.2010, 09:57:37 »
Цитата: danik.html от 11.11.2010, 15:15:58
Данная поправка решает проблему, описанную мной в шапке. В первой ссылке ничего необычного не увидел

Если честно, не понятно о чем в шапке. Но я не об этом.

Мне нужно сделать такой магазин http://www.sitonit.ru/pea-nuts/ точнее сам магазин почти готов, за исключением возможности выбора товара по цвету, чтобы основная картинка менялась по нажатию на выбранный цвет и была одна кнопка "купить". А в корзине должен появится соответствующий товар с соответствующей картинкой. Вот суть моей проблемы. Форум облазил, но решения не видать. У кого есть какие-нибудь мысли?
Записан
*

leechuck

  • Осваиваюсь на форуме
  • 32
  • 2 / 0
Re: Как вывести в категории вместо родительского товара зависимый товар?
« Ответ #9 : 16.11.2010, 11:44:47 »
Цитата: danik.html от 11.11.2010, 10:54:35
Ух, давно это было... Помог плагин Compare для Notepad++ найти отличия правленного файла от оригинала.
Файл administrator\components\com_virtuemart\html\shop.browse.php
После кода
Код: php
		// If it is item get parent:
		$product_parent_id = $db_browse->f("product_parent_id");
		if ($product_parent_id != 0) {
			$dbp->query("SELECT product_full_image,product_thumb_image,product_name,product_s_desc FROM #__{vm}_product WHERE product_id='$product_parent_id'" );
			$dbp->next_record();
		}
Вставить

Решение "в лоб", писал давно, ща чета подумал - а ведь на каждый товар делается по дополнительному запросу, да и фиг с ним - главное работает. С корзиной не помню как решить... Вирт - ацтой, но зато бесподобный )

Спасибо !
Записан
1   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Как реализовать: товары, которых нет в наличии в конец списка категории?

Автор Girevik

 Ответов: 1
Просмотров: 2640 		Последний ответ 02.11.2017, 10:52:04
от P_B
Сортировка товаров категории по алфавиту

Автор atlet

 Ответов: 5
Просмотров: 3207 		Последний ответ 20.11.2015, 18:33:50
от atlet
Добавить модуль в товар

Автор Tokyo

 Ответов: 2
Просмотров: 3511 		Последний ответ 11.05.2015, 20:43:32
от tierex
Вывод товара из дочерних категорий в родительскую

Автор B0nG

 Ответов: 0
Просмотров: 2974 		Последний ответ 03.08.2014, 15:13:57
от B0nG
ID товара вместо cdata

Автор newsky

 Ответов: 0
Просмотров: 2660 		Последний ответ 01.07.2014, 13:05:12
от newsky