Новости Joomla

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

7 января 2026 года греческому разработчику Тассосу Мариносу сообщили об уязвимости в системном плагине Tassos Framework, который входит в состав его расширений для Joomla.

⚠️ Проблема затрагивает следующие расширения:
- Convert Forms - конструктор форм обратной связи для Joomla
- EngageBox - конструктор всплывающих окон для Joomla
- Google Structured Data - пакет плагинов микроразметки для Joomla
- Advanced Custom Fields - пакет плагинов пользовательских полей (видео-сервисы, карты и иже с ними)
- Smile Pack - пакет расширений
- MailChimp Auto-Subscribe

Незамедлительно была проведена полная внутренняя проверка кода, внедрены дополнительные меры проверки и повышения безопасности, а также выпущены исправленные версии всех затронутых расширений. Проблема полностью решена.

👉 Суть уязвимости.
Уязвимость заключалась в том, как плагин Tassos Framework обрабатывал определенные AJAX-запросы через com_ajaxточку входа Joomla. При определенных условиях внутренняя функциональность фреймворка могла быть вызвана без надлежащих ограничений.

В худшем случае это могло позволить неавторизованному злоумышленнику читать файлы, доступные веб-серверу. Это также могло позволить удалять файлы с сервера при выполнении определенных условий.

При определенных обстоятельствах запросы к базе данных могли быть изменены для извлечения данных из базы данных Joomla. В совокупности эти возможности потенциально могли быть использованы для повышения уровня доступа и выполнения несанкционированного кода.

В настоящее время нет никаких доказательств того, что эта уязвимость была использована в реальных условиях.

Немедленно обновите расширения до безопасных версий (Joomla 4/5/6 | Joomla 3):
- Convert Forms - v5.1.1 / v.4.1.1
- EngageBox - v.7.1.1 / v,6,3,9
- Google Structured Data - v.6.1.1 / v.5.6.9
- Advanced Custom Fields - v.3.1.1 / v.2.8.10
- Smile Pack - v.2.1.1 / v.1.2.4.
- MailChimp Auto-Subscribe - v.5.1.1+ / v.5.0.4

Все указанные версии включают в себя релиз безопасности плагина Tassos Framework System Plugin v6.0.62.

Если у вас установлено несколько расширений Tassos, достаточно обновить только одно, чтобы применить патч. Однако всегда рекомендуется обновлять все расширения.

@joomlafeed

👩‍💻 Joomla включена в программу Google Summer of Code 2026.

👩‍💻 Joomla включена в программу Google Summer of Code 2026.

Google Summer of Code (GSoC) - программа компании Google, которая позволяет участникам программы под руководством опытных наставников писать код для организаций, занимающейся открытым исходным кодом. Joomla принимает участие в этой программе не в первый раз и в 2026 году снова включена в список GSoC. Для программы утверждается список "идей", воплотить которые должны участники под руководством наставников.

Проекты Joomla в рамках программы GSoC 2026.

Проект I: Ajax-бэкенд.
- Действия в административной панели без необходимости обновлять страницу.
- Автоматическое сохранение содержимого во время редактирования.
- Расширенный фильтр - поиск и фильтрация по пользовательским полям.

Проект II: Автоматизация рабочих процессов (workflow + task scheduler).
Joomla имеет функцию процессов и планировщика задач. Теперь эти две функции следует объединить, чтобы пользователь мог настраивать назначенные рабочие процессы таким образом, чтобы переходы выполнялись автоматически, с возможностью точного определения времени. Должна быть возможность создавать циклы или прямые запланированные рабочие процессы. Предполагается, что интерфейс должен учитывать хороший пользовательский опыт, удобство использования и современные стандарты доступности. Ожидается, что будет добавлен интерфейс для управления процессами и их расписанием на страницах категорий и материалов. Так же ожидается, что сторонние компоненты также смогут воспользоваться этим функционалом.

Проект III: Мультикатегории.
В настоящее время Joomla! не позволяет назначать один элемент нескольким категориям. Хотя система тегов часто используется в качестве замены, существует острая потребность в нативной поддержке нескольких категорий, чтобы привести Joomla! в соответствие с другими современными системами управления контентом.

Проект IV: Обучение с подкреплением на основе отзывов переводчиков.
Joomla собирается использовать автоматический перевод документации. В каждом языке есть свои специфические слова, характерные для Joomla. Предполагается обучать языковые модели, используя обратную связь от переводчиков, чтобы постоянно улучшать качество переводов и учитывать специфические языковые особенности Joomla.

Принять участие GSoC 2026
Подробнее о проектах Joomla GSoC 2026
Чат GSoC в Mattermost (международное сообщество Joomla)

Вышли релизы Joomla 6.0.3 и Joomla 5.4.3

Релиз Joomla 6.0.3 и Joomla 5.4.3

Проект Joomla рад сообщить о выпуске Joomla 6.0.3 и Joomla 5.4.3. Это релиз исправлений ошибок и улучшений для серии Joomla 6.0 и Joomla 5.4.

1   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 9 Ответов
  • 2502 Просмотров
*

SnowMan

  • Осваиваюсь на форуме
  • 47
  • 0 / 0
Изменения цен в корзине
« : 12.09.2011, 16:05:50 »
Всем доброго времени суток. Столкнулся с такой проблемой:
Необходимо в корзине пересчитывать цену на товар в зависимости от того сколько штук товаров в упаковке и затем выводить покупателю сообщение что стоимость товара была изменена. Т.е. при выборе кол-ва товара, если его кол-во не кратно или меньше кол-ва в упаковке, нужно чтобы цена пересчитывалась цена = штуки*кол-во штук в упаковке. Помогите, пожалуйста.

Искал как формируется цена. промежуточная и т.д. куча разных переменных, так и не нашел :(

Joomla 1.5 VM 1.1.6



Красным выделено цена где должна меняться. Насчет сообщения для пользователя о том что цена поменялась посредством alert или же в верстке добавлю что цены изменены, пока не решил. Самое главное найти где правильно прописать формулы с правильными переменными для расчета цен?
Записан
*

SnowMan

  • Осваиваюсь на форуме
  • 47
  • 0 / 0
Re: Изменения цен в корзине
« Ответ #1 : 12.09.2011, 16:50:24 »
Пробовал вывести отдельно кол-во в упаковке переменной <?php echo $product['product_packaging']; ?> и так <?php echo $product_packaging ?> никаких результатов. Пробую в basket_b2c.html. Там же корзина выводится :) может неправильно переменную пишу или что то еще где то нужно дописать?
Записан
*

SnowMan

  • Осваиваюсь на форуме
  • 47
  • 0 / 0
Re: Изменения цен в корзине
« Ответ #2 : 12.09.2011, 17:16:31 »
народ, сделал сам :) В общем это как с добавлением картинки к корзине:

в basket.php добавляем строчку - $product_rows[$i]['product_packaging'] = $ps_product->get_field($cart[$i]["product_id"], "product_packaging");
далее в basket_b2c.html.php вставляем в нужном вам месте <?php echo $product['product_packaging'] ?>

Но сейчас пока не получается сделать так чтобы к цене валюта прибавлялась корректно. На данный момент цена считается, но пропадает валюта и получается одной цифрой выводит.
Записан
*

SnowMan

  • Осваиваюсь на форуме
  • 47
  • 0 / 0
Re: Изменения цен в корзине
« Ответ #3 : 12.09.2011, 17:58:46 »
на данный момент получилось вот что:



не найду как формируется:

$subtotal_display
$order_total_display

и т.д. Соответственно цены должны быть с валютой на конце и в корзине цена суммироваться по промежуточному итогу. Помогите, пожалуйста, разобраться
Записан
*

SnowMan

  • Осваиваюсь на форуме
  • 47
  • 0 / 0
Re: Изменения цен в корзине
« Ответ #4 : 13.09.2011, 09:39:53 »
не ужели никто не знает? :) Разбирающиеся в VM и php, помогите, пожалуйста!)
Записан
*

SnowMan

  • Осваиваюсь на форуме
  • 47
  • 0 / 0
Re: Изменения цен в корзине
« Ответ #5 : 13.09.2011, 11:27:52 »
Возможен такой вариант еще, чтобы меньше кода править:


Код
$html .= '<input type="text" class="inputboxquantity" size="4" id="quantity'.$prod_id.'" name="quantity[]" value="'.$quantity.'" />
	<input type="button" class="quantity_box_button quantity_box_button_up" onclick="var qty_el = document.getElementById(\'quantity'.$prod_id.'\'); var qty = qty_el.value; if( !isNaN( qty )) qty_el.value++;return false;" />
	<input type="button" class="quantity_box_button quantity_box_button_down" onclick="var qty_el = document.getElementById(\'quantity'.$prod_id.'\'); var qty = qty_el.value; if( !isNaN( qty ) &amp;&amp; qty > 0 ) qty_el.value--;return false;" />
		';

qty_el.value++ исправить это чтобы прибавлялось кол-во в упаковке сразу, а не по одному увеличивалось. переменная за кол-во упаковки - $product_packaging.

Пока не соображу как это сделать. Может кто и по короче способ посоветует? :) Отзавитесь кто нить!)
Записан
*

SnowMan

  • Осваиваюсь на форуме
  • 47
  • 0 / 0
Re: Изменения цен в корзине
« Ответ #6 : 13.09.2011, 16:36:20 »
Всем еще раз привет. Вопрос решил сам :)

Кому интересно, решение:

для начала идем в файл ps_product.php

там 2641 строка

Код
function &get_quantity_options( $product_id )

может быть и коряво смотрится, но все же. добавляем
 
Код
$st = ps_product::get_field( $product_id, 'product_packaging', true );
 $quantity_options = array('quantity_start' => 0, 'quantity_end' => 0, 'quantity_step' => $st-1 );
 

далее идем в файл quantity_box_general.tpl.php

там ищем
Код
$html .= '<input type="text" class="inputboxquantity" size="4" id="quantity'.$prod_id.'" name="quantity[]" value="'.$quantity.'" />
	<input type="button" class="quantity_box_button quantity_box_button_up" onclick="var qty_el = document.getElementById(\'quantity'.$prod_id.'\'); var qty = qty_el.value; if( !isNaN( qty )) qty_el.value++;return false;" />
	<input type="button" class="quantity_box_button quantity_box_button_down" onclick="var qty_el = document.getElementById(\'quantity'.$prod_id.'\'); var qty = qty_el.value; if( !isNaN( qty ) &amp;&amp; qty > 0 ) qty_el.value--;return false;" />
		';

qty_el.value++ и qty_el.value-- меняем соответственно на qty_el.value=Number(qty_el.value)+Number('.$quantity_step.') и qty_el.value=qty_el.value=Number(qty_el.value)-Number('.$quantity_step.')

Вот вроде и все. По крайней мере у меня считает все отлично. Joomla 1.5 VM 1.1.6
Записан
*

SnowMan

  • Осваиваюсь на форуме
  • 47
  • 0 / 0
Re: Изменения цен в корзине
« Ответ #7 : 13.09.2011, 17:10:16 »
Осталось решить вопрос чтобы стартовал с минимального числа в упаковке список перед кнопками и добавлялся минимум в корзину 1 пачка. это пока не получается решить. Кто может, подскажите :)
Записан
*

SnowMan

  • Осваиваюсь на форуме
  • 47
  • 0 / 0
Re: Изменения цен в корзине
« Ответ #8 : 14.09.2011, 09:51:29 »
Решил вопрос добавив в массив свое значение:

ps_product.php

2643 строка: $quantity_options = array('quantity_start' => 0, 'quantity_end' => 0, 'quantity_step' => $st, 'st_start' => $st );
и далее $quantity_options['st_start'] = $fields[4]; после $quantity_options['quantity_step'] = $fields[3];

Затем в файле quantity_box_general.tpl.php

46 строка

заменил  $html .= '<input type="text" class="inputboxquantity" size="4" id="quantity'.$prod_id.'" name="quantity[]" value="'.$quantity.'" />
value="'.$quantity.'" на value="'.$st_start.'". Теперь начинает стартовать с кол-ва товаров в упаковке, для каждого id свое значение, то что я и хотел сделать)

Осталось сделать фильтр в корзине, чтобы введенное значение пользователем в поле импут округлялось  до кол-ва в упаковке, допустим если он в самой корзине уже меняет на меньшее кол-во чем в пачке оно автоматически округляется до пачки, если чуть больше чем одна пачка, то в большую сторону и выводится сообщение о том что значение было изменено до кол-ва товаров в пачке.

Пока не знаю как это сделать) Кто может, помогите.
Записан
*

SnowMan

  • Осваиваюсь на форуме
  • 47
  • 0 / 0
Re: Изменения цен в корзине
« Ответ #9 : 19.09.2011, 15:33:22 »
При помощи JS сделал, но нужно предусмотреть проверку на сервере введенного кол-ва, тогда от JS можно будет совсем отказаться. Если для кого то эта тема актуальна, отпишитесь или может где Вы видели решение данного вопроса, буду очень благодарен!
Записан
1   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Отображение скидки на каждый товар в корзине.

Автор magic21

 Ответов: 27
Просмотров: 4410 		Последний ответ 03.10.2013, 10:30:19
от spsyper
возможность вывода в корзине свойств товара

Автор aleks_yug

 Ответов: 102
Просмотров: 38511 		Последний ответ 15.02.2013, 11:04:26
от kpk17
Компонент изменения цен VM 1.1.x

Автор orchanin

 Ответов: 4
Просмотров: 1806 		Последний ответ 17.01.2013, 09:01:48
от orchanin
Последние добавленные товары в мини корзине

Автор Sonio

 Ответов: 0
Просмотров: 1116 		Последний ответ 06.12.2012, 16:42:02
от Sonio
[Решено] [Joomla 1.5.x] [VM 1.1.x] Изображение товара в корзине.

Автор urodoff

 Ответов: 103
Просмотров: 26209 		Последний ответ 14.11.2012, 00:28:14
от kreolka_8