Новости Joomla

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

7 января 2026 года греческому разработчику Тассосу Мариносу сообщили об уязвимости в системном плагине Tassos Framework, который входит в состав его расширений для Joomla.

⚠️ Проблема затрагивает следующие расширения:
- Convert Forms - конструктор форм обратной связи для Joomla
- EngageBox - конструктор всплывающих окон для Joomla
- Google Structured Data - пакет плагинов микроразметки для Joomla
- Advanced Custom Fields - пакет плагинов пользовательских полей (видео-сервисы, карты и иже с ними)
- Smile Pack - пакет расширений
- MailChimp Auto-Subscribe

Незамедлительно была проведена полная внутренняя проверка кода, внедрены дополнительные меры проверки и повышения безопасности, а также выпущены исправленные версии всех затронутых расширений. Проблема полностью решена.

👉 Суть уязвимости.
Уязвимость заключалась в том, как плагин Tassos Framework обрабатывал определенные AJAX-запросы через com_ajaxточку входа Joomla. При определенных условиях внутренняя функциональность фреймворка могла быть вызвана без надлежащих ограничений.

В худшем случае это могло позволить неавторизованному злоумышленнику читать файлы, доступные веб-серверу. Это также могло позволить удалять файлы с сервера при выполнении определенных условий.

При определенных обстоятельствах запросы к базе данных могли быть изменены для извлечения данных из базы данных Joomla. В совокупности эти возможности потенциально могли быть использованы для повышения уровня доступа и выполнения несанкционированного кода.

В настоящее время нет никаких доказательств того, что эта уязвимость была использована в реальных условиях.

Немедленно обновите расширения до безопасных версий (Joomla 4/5/6 | Joomla 3):
- Convert Forms - v5.1.1 / v.4.1.1
- EngageBox - v.7.1.1 / v,6,3,9
- Google Structured Data - v.6.1.1 / v.5.6.9
- Advanced Custom Fields - v.3.1.1 / v.2.8.10
- Smile Pack - v.2.1.1 / v.1.2.4.
- MailChimp Auto-Subscribe - v.5.1.1+ / v.5.0.4

Все указанные версии включают в себя релиз безопасности плагина Tassos Framework System Plugin v6.0.62.

Если у вас установлено несколько расширений Tassos, достаточно обновить только одно, чтобы применить патч. Однако всегда рекомендуется обновлять все расширения.

@joomlafeed

👩‍💻 Joomla включена в программу Google Summer of Code 2026.

👩‍💻 Joomla включена в программу Google Summer of Code 2026.

Google Summer of Code (GSoC) - программа компании Google, которая позволяет участникам программы под руководством опытных наставников писать код для организаций, занимающейся открытым исходным кодом. Joomla принимает участие в этой программе не в первый раз и в 2026 году снова включена в список GSoC. Для программы утверждается список "идей", воплотить которые должны участники под руководством наставников.

Проекты Joomla в рамках программы GSoC 2026.

Проект I: Ajax-бэкенд.
- Действия в административной панели без необходимости обновлять страницу.
- Автоматическое сохранение содержимого во время редактирования.
- Расширенный фильтр - поиск и фильтрация по пользовательским полям.

Проект II: Автоматизация рабочих процессов (workflow + task scheduler).
Joomla имеет функцию процессов и планировщика задач. Теперь эти две функции следует объединить, чтобы пользователь мог настраивать назначенные рабочие процессы таким образом, чтобы переходы выполнялись автоматически, с возможностью точного определения времени. Должна быть возможность создавать циклы или прямые запланированные рабочие процессы. Предполагается, что интерфейс должен учитывать хороший пользовательский опыт, удобство использования и современные стандарты доступности. Ожидается, что будет добавлен интерфейс для управления процессами и их расписанием на страницах категорий и материалов. Так же ожидается, что сторонние компоненты также смогут воспользоваться этим функционалом.

Проект III: Мультикатегории.
В настоящее время Joomla! не позволяет назначать один элемент нескольким категориям. Хотя система тегов часто используется в качестве замены, существует острая потребность в нативной поддержке нескольких категорий, чтобы привести Joomla! в соответствие с другими современными системами управления контентом.

Проект IV: Обучение с подкреплением на основе отзывов переводчиков.
Joomla собирается использовать автоматический перевод документации. В каждом языке есть свои специфические слова, характерные для Joomla. Предполагается обучать языковые модели, используя обратную связь от переводчиков, чтобы постоянно улучшать качество переводов и учитывать специфические языковые особенности Joomla.

Принять участие GSoC 2026
Подробнее о проектах Joomla GSoC 2026
Чат GSoC в Mattermost (международное сообщество Joomla)

0 Пользователей и 1 Гость просматривают эту тему.
  • 6 Ответов
  • 2940 Просмотров
*

polepropilen

  • Осваиваюсь на форуме
  • 29
  • 1 / 0
Необходимо вставить в скрипт коды, чтобы он работал.                       ;)
<id площадки> и <id приложения> есть>.

Скажите что нужно вставить в этот скрипт в место <id пользователя>, <Информация о пользователе>, <Токен>, <Подпись>

Код
<script language="javascript" 
src="http://api2.nextgame.ru/iframe/js/?site_id=<id площадки>&app_id=<id приложения>
&user_id=<id пользователя>&<Информация о пользователе>&t=<Токен>&sig=<Подпись>">
</script>
*

Shustry

  • Гуру
  • 6434
  • 745 / 3
id юзера просто:
Код: php
$user = JFactory::getUser()->id;
А вот дальше сложнее. ID площадки - это что? Площадка для гольфа чтоли? Приложение, это что? Информация о пользователе нужна какая? Токен? Подпись? Кто все эти люди?
*

polepropilen

  • Осваиваюсь на форуме
  • 29
  • 1 / 0
А вот дальше сложнее. ID площадки - это что? Площадка для гольфа чтоли? Приложение, это что? Информация о пользователе нужна какая? Токен? Подпись? Кто все эти люди?

<id площадки> -  <id приложения> - Это у меня есть.....

<ID пользователя> - идентификатор пользователя на Вашей площадке.

<Информация о пользователе> - различные данные пользователя, такие как его ник, имя и т.п.
После запроса профиля(или профилей), площадка должна вернуть ответ в формате XML, параметры ответа:

uid   Идентификатор пользователя на сайте.
first_name   Имя пользователя
last_name   Фамилия
nickname   Логин на сайте
birthday   Дата рождения(YYYY-MM-DD)
sex   Пол(M/F)
avatar_url   Ссылка на аватар пользователя
country   Страна
city   Город


Пример результата

Код
<?xml version="1.0" encoding="UTF-8"?>
<profiles>
    <user>
        <uid>123</uid>
        <first_name>Варвара</first_name>
        <last_name>Мясникова</last_name>
        <nickname>Анка пулеметчица</nickname>
        <birthday>1900-10-05</ birthday >
        <sex>F</sex>
        <avatar_url>http://example.com/avatars/user/123</avatar_url>
        <country>Россия</country>
        <city>Москва</city>
    </user>
    <user>
        <uid>127</uid>
        <first_name>Василий</first_name>
        <last_name>Чапаев</last_name>
        <nickname>Василий Иваныч</nickname>
        <birthday>1887-01-28</birthday>
        <sex>M</sex>
        <avatar_url>http://example.com/avatars/user/127</avatar_url>
        <country>Россия</country>
        <city>Москва</city>
    </user>
</profiles>

Эти параметры задаются в строке запроса, также как и любой другой параметр, но название каждого из них должно начинаться с usr_. Например: usr_nickname=zorro&usr_first_name=Андрей. Единственный обязательный параметр - usr_nickname, все остальные опциональны. Все значения параметров должны передаваться в кодировке UTF-8

<Токен> - Уникальное значение для каждого пользователя, например текущее время в формате unixtimestamp.

<Подпись> - подпись запроса.     sig    Подпись запроса, используется для верификации.
Формируется как md5(params+api_secret_key), где api_secret_key – ключ подписи выданный Сайту для работы с API. Значение params — это конкатенация пар «имя=значение» отсортированных в алфавитом порядке по «имя», где «имя» – это название параметра, передаваемого в функцию API, «значение» – значение параметра. Разделитель в конкатенации не используется. Параметр sig при расчете подписи не учитывается, все остальные параметры запроса должны учитываться при расчете.




а вставлять нужно так?

<script language="javascript"
src="http://api2.nextgame.ru/iframe/js/?site_id=<id площадки>&app_id=<id приложения>
&user_id=$user = JFactory::getUser()->id;&<Информация о пользователе>&t=<Токен>&sig=<Подпись>">
</script>

или

<script language="javascript"
src="http://api2.nextgame.ru/iframe/js/?site_id=<id площадки>&app_id=<id приложения>
&user_id=$user&<Информация о пользователе>&t=<Токен>&sig=<Подпись>">
</script>
*

Shustry

  • Гуру
  • 6434
  • 745 / 3
Код
uid   Идентификатор пользователя на сайте.
first_name   Имя пользователя
last_name   Фамилия
nickname   Логин на сайте
birthday   Дата рождения(YYYY-MM-DD)
sex   Пол(M/F)
avatar_url   Ссылка на аватар пользователя
country   Страна
city   Город
А откуда это должно взяться? Это из CB или другого аналогичного компонента? Что такое площадка? Всё это к Joomla никакого отношения по-моему не имеет. Может вы разрабатываете компонент и нужно выбрать эти данные из какой-то вашей таблицы БД?
*

polepropilen

  • Осваиваюсь на форуме
  • 29
  • 1 / 0
все нормально работает, у них оказался готовый скрипт для Joomla
*

melnik

  • Захожу иногда
  • 51
  • 3 / 0
Как интегрировать nextgame в JomSocial 2.2.5? У меня на сайте в играх (которые все работают нормально) показывает имена пользователей, но не отображаются аватары, не работает система приглашения друзей.... В общем ничего не работает кроме имен. Помогите кто сможет. Писал в техподдержку nextgame, они мне сказали: "Ищи специалиста, мы помочь ничем не можем" ^-^
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Вывод информации в личный кабинет пользователя

Автор zndm

Ответов: 17
Просмотров: 6988
Последний ответ 22.09.2022, 18:51:44
от beliyadm
Материалы пользователя (контакта)

Автор katerina37

Ответов: 5
Просмотров: 1785
Последний ответ 18.02.2022, 11:53:02
от katerina37
Как добавить свое изображение в папку images/banner?

Автор RaIsaA

Ответов: 2
Просмотров: 1689
Последний ответ 28.11.2021, 15:54:20
от SeBun
Joomla вырезает скрипт из <script> на <s-cript>

Автор aniangeless

Ответов: 17
Просмотров: 9226
Последний ответ 07.09.2021, 15:48:34
от bugmenot
Руководство пользователя Joomla! 2.5 + 10 легких шагов к освоению Joomla! 3 (книги в pdf)

Автор Marques

Ответов: 68
Просмотров: 228681
Последний ответ 08.01.2021, 13:41:45
от artemnaum