Новости Joomla

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

7 января 2026 года греческому разработчику Тассосу Мариносу сообщили об уязвимости в системном плагине Tassos Framework, который входит в состав его расширений для Joomla.

⚠️ Проблема затрагивает следующие расширения:
- Convert Forms - конструктор форм обратной связи для Joomla
- EngageBox - конструктор всплывающих окон для Joomla
- Google Structured Data - пакет плагинов микроразметки для Joomla
- Advanced Custom Fields - пакет плагинов пользовательских полей (видео-сервисы, карты и иже с ними)
- Smile Pack - пакет расширений
- MailChimp Auto-Subscribe

Незамедлительно была проведена полная внутренняя проверка кода, внедрены дополнительные меры проверки и повышения безопасности, а также выпущены исправленные версии всех затронутых расширений. Проблема полностью решена.

👉 Суть уязвимости.
Уязвимость заключалась в том, как плагин Tassos Framework обрабатывал определенные AJAX-запросы через com_ajaxточку входа Joomla. При определенных условиях внутренняя функциональность фреймворка могла быть вызвана без надлежащих ограничений.

В худшем случае это могло позволить неавторизованному злоумышленнику читать файлы, доступные веб-серверу. Это также могло позволить удалять файлы с сервера при выполнении определенных условий.

При определенных обстоятельствах запросы к базе данных могли быть изменены для извлечения данных из базы данных Joomla. В совокупности эти возможности потенциально могли быть использованы для повышения уровня доступа и выполнения несанкционированного кода.

В настоящее время нет никаких доказательств того, что эта уязвимость была использована в реальных условиях.

Немедленно обновите расширения до безопасных версий (Joomla 4/5/6 | Joomla 3):
- Convert Forms - v5.1.1 / v.4.1.1
- EngageBox - v.7.1.1 / v,6,3,9
- Google Structured Data - v.6.1.1 / v.5.6.9
- Advanced Custom Fields - v.3.1.1 / v.2.8.10
- Smile Pack - v.2.1.1 / v.1.2.4.
- MailChimp Auto-Subscribe - v.5.1.1+ / v.5.0.4

Все указанные версии включают в себя релиз безопасности плагина Tassos Framework System Plugin v6.0.62.

Если у вас установлено несколько расширений Tassos, достаточно обновить только одно, чтобы применить патч. Однако всегда рекомендуется обновлять все расширения.

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 4 Ответов
  • 1451 Просмотров
*

vladushka

  • Захожу иногда
  • 302
  • 0 / 0
Скажите с чем может быть связано следущее :
я делаю сайт http://rykov-mikhail.ru/vopros.php
почемуто часть CSS стилей несрабатывает вчастности позиционирование и выравнивание слоёв.
css подключаю вручную
*

skai

  • Завсегдатай
  • 1198
  • 153 / 1
  • skaiseo
css подключаю вручную
- это как? пишите в строке браузера - «запуск css» )))

Позиции прописываются в index.php , там же и подключение ваш.css где вы описываете их внешний вид и позиционирование в рамках заданного в index.php
Наполнение вашего сайта - 1т.р. стр. (текст, изображения, мета, перелинковка). Гарантия высокого ранжирования. SEO консультация в подарок.
----------------------------------------------------------------------------------------------
*

vladushka

  • Захожу иногда
  • 302
  • 0 / 0
вот такая версия joomla      Joomla! 1.5.22 Stable [ senu takaa ama woi ] 04-November-2010 18:00 GMT
Я имею ввиду что сss находятся  в корневом каталоге )))кудато деваются  два стиля
*

vladushka

  • Захожу иногда
  • 302
  • 0 / 0
Почему то позиционирование исчесзает
*

vladushka

  • Захожу иногда
  • 302
  • 0 / 0
вот у этого <div id="pravotext" ><big>Тел: (812) 394-16-92</big><br>
         ул. Садовая, д. 20, офис 34</div>
</div>
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Не отображаются пункты в меню

Автор physic

Ответов: 20
Просмотров: 24638
Последний ответ 20.09.2019, 16:54:01
от beliyadm
Не отображаются картинки в CSS меню(не главного)

Автор frito

Ответов: 15
Просмотров: 11082
Последний ответ 05.02.2016, 00:01:10
от mr_denisters
1.5.15 После падения сайта не отображается меню и все страницы, однако баннер и футер отображаются

Автор Nebo

Ответов: 5
Просмотров: 2068
Последний ответ 06.05.2015, 03:05:02
от Nebo
На моем сайте появилась фраза которую я не вижу и не могу убрать

Автор shoppmilano

Ответов: 18
Просмотров: 2062
Последний ответ 19.03.2015, 09:37:10
от shoppmilano
Пропало меню (в админке и на сайте) после переноса на новый хост

Автор mr.first

Ответов: 9
Просмотров: 16565
Последний ответ 29.08.2014, 23:50:30
от Juliya