Новости Joomla

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

7 января 2026 года греческому разработчику Тассосу Мариносу сообщили об уязвимости в системном плагине Tassos Framework, который входит в состав его расширений для Joomla.

⚠️ Проблема затрагивает следующие расширения:
- Convert Forms - конструктор форм обратной связи для Joomla
- EngageBox - конструктор всплывающих окон для Joomla
- Google Structured Data - пакет плагинов микроразметки для Joomla
- Advanced Custom Fields - пакет плагинов пользовательских полей (видео-сервисы, карты и иже с ними)
- Smile Pack - пакет расширений
- MailChimp Auto-Subscribe

Незамедлительно была проведена полная внутренняя проверка кода, внедрены дополнительные меры проверки и повышения безопасности, а также выпущены исправленные версии всех затронутых расширений. Проблема полностью решена.

👉 Суть уязвимости.
Уязвимость заключалась в том, как плагин Tassos Framework обрабатывал определенные AJAX-запросы через com_ajaxточку входа Joomla. При определенных условиях внутренняя функциональность фреймворка могла быть вызвана без надлежащих ограничений.

В худшем случае это могло позволить неавторизованному злоумышленнику читать файлы, доступные веб-серверу. Это также могло позволить удалять файлы с сервера при выполнении определенных условий.

При определенных обстоятельствах запросы к базе данных могли быть изменены для извлечения данных из базы данных Joomla. В совокупности эти возможности потенциально могли быть использованы для повышения уровня доступа и выполнения несанкционированного кода.

В настоящее время нет никаких доказательств того, что эта уязвимость была использована в реальных условиях.

Немедленно обновите расширения до безопасных версий (Joomla 4/5/6 | Joomla 3):
- Convert Forms - v5.1.1 / v.4.1.1
- EngageBox - v.7.1.1 / v,6,3,9
- Google Structured Data - v.6.1.1 / v.5.6.9
- Advanced Custom Fields - v.3.1.1 / v.2.8.10
- Smile Pack - v.2.1.1 / v.1.2.4.
- MailChimp Auto-Subscribe - v.5.1.1+ / v.5.0.4

Все указанные версии включают в себя релиз безопасности плагина Tassos Framework System Plugin v6.0.62.

Если у вас установлено несколько расширений Tassos, достаточно обновить только одно, чтобы применить патч. Однако всегда рекомендуется обновлять все расширения.

@joomlafeed

👩‍💻 Joomla включена в программу Google Summer of Code 2026.

👩‍💻 Joomla включена в программу Google Summer of Code 2026.

Google Summer of Code (GSoC) - программа компании Google, которая позволяет участникам программы под руководством опытных наставников писать код для организаций, занимающейся открытым исходным кодом. Joomla принимает участие в этой программе не в первый раз и в 2026 году снова включена в список GSoC. Для программы утверждается список "идей", воплотить которые должны участники под руководством наставников.

Проекты Joomla в рамках программы GSoC 2026.

Проект I: Ajax-бэкенд.
- Действия в административной панели без необходимости обновлять страницу.
- Автоматическое сохранение содержимого во время редактирования.
- Расширенный фильтр - поиск и фильтрация по пользовательским полям.

Проект II: Автоматизация рабочих процессов (workflow + task scheduler).
Joomla имеет функцию процессов и планировщика задач. Теперь эти две функции следует объединить, чтобы пользователь мог настраивать назначенные рабочие процессы таким образом, чтобы переходы выполнялись автоматически, с возможностью точного определения времени. Должна быть возможность создавать циклы или прямые запланированные рабочие процессы. Предполагается, что интерфейс должен учитывать хороший пользовательский опыт, удобство использования и современные стандарты доступности. Ожидается, что будет добавлен интерфейс для управления процессами и их расписанием на страницах категорий и материалов. Так же ожидается, что сторонние компоненты также смогут воспользоваться этим функционалом.

Проект III: Мультикатегории.
В настоящее время Joomla! не позволяет назначать один элемент нескольким категориям. Хотя система тегов часто используется в качестве замены, существует острая потребность в нативной поддержке нескольких категорий, чтобы привести Joomla! в соответствие с другими современными системами управления контентом.

Проект IV: Обучение с подкреплением на основе отзывов переводчиков.
Joomla собирается использовать автоматический перевод документации. В каждом языке есть свои специфические слова, характерные для Joomla. Предполагается обучать языковые модели, используя обратную связь от переводчиков, чтобы постоянно улучшать качество переводов и учитывать специфические языковые особенности Joomla.

Принять участие GSoC 2026
Подробнее о проектах Joomla GSoC 2026
Чат GSoC в Mattermost (международное сообщество Joomla)

Вышли релизы Joomla 6.0.3 и Joomla 5.4.3

Релиз Joomla 6.0.3 и Joomla 5.4.3

Проект Joomla рад сообщить о выпуске Joomla 6.0.3 и Joomla 5.4.3. Это релиз исправлений ошибок и улучшений для серии Joomla 6.0 и Joomla 5.4.

1   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 15 Ответов
  • 1637 Просмотров
*

nikolai

  • Новичок
  • 6
  • 0 / 0
Передача в форме названия материала
« : 06.09.2013, 18:44:09 »
Здравствуйте! Ни как не могу найти решение такого вопроса:
Есть сайт http://www.golfstreamfond.ru/, на главной странице размещены материалы, для каждого материала там присутствует формы, необходимо в одно из скрытых полей передать название материала в котором размещена форма. То есть <input type="hiden" value="<?php что сюда подставить можно?   ?> 
п.с. Плагин для вывода кода установлен
Всем зарание огромное спасибо за помощь!
Записан
*

nikolai

  • Новичок
  • 6
  • 0 / 0
Re: Передача в форме названия материала
« Ответ #1 : 08.09.2013, 18:40:28 »
All очень срочно, подскажет может быть кто?
Записан
*

altvvc

  • Давно я тут
  • 523
  • 23 / 0
Re: Передача в форме названия материала
« Ответ #2 : 08.09.2013, 19:49:54 »
Не силен в программировании, но может так
Код
$cururl = JRequest::getURI();
		if(($pos = strpos($cururl, "index.php"))!== false){
			$cururl = substr($cururl,$pos);
		}
$cururl =  JRoute::_($cururl, true, 0);

$cururl  нужная нам переменная
Записан
Красота спасет мир, а пофигизм спасет нервы.
*

altvvc

  • Давно я тут
  • 523
  • 23 / 0
Re: Передача в форме названия материала
« Ответ #3 : 08.09.2013, 19:54:27 »
Вот еще немного функций которые использую в шаблонах
Код
function getCurrentURL(){
		$cururl = JRequest::getURI();
		if(($pos = strpos($cururl, "index.php"))!== false){
			$cururl = substr($cururl,$pos);
		}
		$cururl =  JRoute::_($cururl, true, 0);
	return $cururl;
	}
	
function baseurl(){
		return JURI::base();
	}
function templateurl(){
		return JURI::base()."templates/".$this->template;
	}
function sitename() {
		$config = new JConfig();
		return $config->sitename;
	}
	
function getCurrentMenuIndex(){
		$Itemid = JRequest::getInt( 'Itemid');
		$database		=& JFactory::getDBO();
		$id = $Itemid;
		$menutype = 'mainmenu';
		$ordering = '0';
		while (1){
			$sql = "select parent, menutype, ordering from #__menu where id = $id limit 1";
			$database->setQuery($sql);
			$row = null;
			$row = $database->loadObject();
			if ($row) {
				$menutype = $row->menutype;
				$ordering = $row->ordering;
				if ($row->parent > 0)
				{
					$id = $row->parent;
				}else break;
			}else break;
		}

$user	=& JFactory::getUser();
Записан
Красота спасет мир, а пофигизм спасет нервы.
*

Fedor Vlasenko

  • Живу я здесь
  • 3845
  • 733 / 7
  • https://fedor-vlasenko.web.app
Re: Передача в форме названия материала
« Ответ #4 : 08.09.2013, 20:17:38 »
altvvc это все не то. Нужно подобное <?php echo $this->item->title;?> или<?php echo $this->title;?> или по другом Т.С. не написал, что выводит материал, какой компонент и какой вид его, где он вставил формы
Записан
*

altvvc

  • Давно я тут
  • 523
  • 23 / 0
Re: Передача в форме названия материала
« Ответ #5 : 08.09.2013, 23:39:02 »
Точно! Ему просто тайтл нужен. Я описал получение ссылок.

Записан
Красота спасет мир, а пофигизм спасет нервы.
*

nikolai

  • Новичок
  • 6
  • 0 / 0
Re: Передача в форме названия материала
« Ответ #6 : 09.09.2013, 16:17:23 »
Всем привет! Спасибо что откликнулись,
Цитировать
Т.С. не написал, что выводит материал, какой компонент и какой вид его
Не очень понял что вы имеете ввиду, материал выводится в категорию, шаблон выставленный в меню "Шаблон блога категории", материал имеет вид:
Код
<p style="text-align: center;"><a href="they-need-help/745-tokarevasasha"><img width="110" height="145" src="images/Tokareva/foto.png" /></a></p>
<div style="text-align: center;"><strong>ТОКАРЕВА САША, 8 ЛЕТ, МОСКВА</strong></div>
<div style="text-align: center;"><span style="font-size: 8pt;">Эпилепсия<br /></span></div>
<div style="text-align: center;"><span style="font-size: 8pt;">Требуется <span style="color: #00ccff;"><strong>2 640</strong></span><span style="color: #00ccff;"><strong> 000</strong></span> руб. на операцию</span></div>
<div style="text-align: center;"><span style="font-size: 8pt;">На 08.09 собрано <span style="color: #00ccff;"><strong>1 270 500</strong></span><span style="color: #00ccff;"><span style="background-color: #ffffff;"></span></span> руб. </span></div>
<div style="text-align: center;"><span style="font-size: 8pt;">Осталось собрать <span style="color: #00ccff;"><strong>1 369 500</strong></span> руб.<br /></span></div>
<div style="text-align: center;"><span style="font-size: 8pt;"><strong>Срок: 30 сентября!</strong><br /></span></div>
{module rupay_pay}                            
<hr id="system-readmore" />
<p>{module payMents}</p>
<p>text</p>
<p><strong>Новости о :</strong></p>
<p>{loadposition tokareva}</p>
​


Как видите в "вступительном тексте" (привью материала вроде же так называется) есть модуль {module rupay_pay}, он повторяется в каждом материале, его код выглядит так:
Код

<form action="https://rbkmoney.ru/acceptpurchase.aspx" name="rupay_rupay" method="post" id="rupay_pay"> 
    <table cellspacing="0" cellpadding="0" border="0" style="width: 100%; text-align: center;">
        <tbody>
            <tr>
                <td width="100%" style="text-align: center;"></td>
            </tr>
            <tr>
                <td width="100%" style="text-align: center;">Сумма:</td>
            </tr>
            <tr>
                <td width="100%" style="text-align: center;">
				<input type="hidden" name="eshopId" value="" />
				<input type="hidden" name="serviceName" size="3" id="acpro_inp12" value="" />
				<input type="text" name="recipientAmount" value="100" size="5">&nbsp;руб.
				<input type="hidden" name="recipientCurrency" value="RUR" />
				<input type="hidden" name="successUrl" /></td>
            </tr>
            <tr>
                <td width="100%" style="text-align: center;"><input style="margin-top: 5px;" type="image" src="img/pozhertvovat.png" /></td>
            </tr>
        </tbody>
    </table>

</form>​


Как видите это обычная форма, в поле <input type="hidden" name="serviceName" size="3" id="acpro_inp12" value="" /> нужно передать значение  которое равняется названию материала.




Цитировать
$cururl  нужная нам переменная


Код
<input type="hidden" name="serviceName" size="3" id="acpro_inp12" value=" {source}     <?php     $cururl = JRequest::getURI();         if(($pos = strpos($cururl, 'index.php'))!== false){             $cururl = substr($cururl,$pos);         } $cururl =  JRoute::_($cururl, true, 0);         echo $cururl ;         ?> {/source}   " /> 



не работает, не чего не выводит
п.с echo 'test' проходит




Записан
*

altvvc

  • Давно я тут
  • 523
  • 23 / 0
Re: Передача в форме названия материала
« Ответ #7 : 10.09.2013, 13:32:48 »
<?php echo $this->escape($this->item->title); ?>  По идее выводит название материала в блоге... В самой статье немного иначе.
Записан
Красота спасет мир, а пофигизм спасет нервы.
*

SmokerMan

  • Гуру
  • 5290
  • 720 / 26
Re: Передача в форме названия материала
« Ответ #8 : 10.09.2013, 14:14:59 »
Через модуль данная задача в блоге точно не решиться.
Нужно делать контент плагин на событие onPrepareContent или onAfterDisplayContent
В нем, в качестве параметра, получаете объект $article, в котором будет заголовок. И дальше уже плагином выводить эту форму для каждого материала.
Записан
*

nikolai

  • Новичок
  • 6
  • 0 / 0
Re: Передача в форме названия материала
« Ответ #9 : 10.09.2013, 19:06:37 »
Цитировать
<?php echo $this->escape($this->item->title); ?>  По идее выводит название материала в блоге... В самой статье немного иначе.
Не работает..
Fatal error: Call to undefined method plgSystemSourcererHelper::escape() in /home/virtwww/w_golfstreamfo-ru_c99bf826/http/plugins/system/sourcerer/helper.php(512) : eval()'d code on line 1
Код
Нужно делать контент плагин
Ткните пальцем где почитать поподробнее можно на счет контент плагина
Записан
*

Fedor Vlasenko

  • Живу я здесь
  • 3845
  • 733 / 7
  • https://fedor-vlasenko.web.app
Re: Передача в форме названия материала
« Ответ #10 : 10.09.2013, 22:39:48 »
Цитата: SmokerMan от 10.09.2013, 14:14:59
Через модуль данная задача в блоге точно не решиться.
Решится  если модуль вызывать динамически(кодом), а название материала передавать параметром к этому модулю
Записан
*

robert

  • Живу я здесь
  • 4974
  • 457 / 20
Re: Передача в форме названия материала
« Ответ #11 : 10.09.2013, 22:40:44 »
Попробуйте другой способ: пропишите форму прямо в шаблоне блога, а не методом load position. Тогда можно сразу передать title статьи в форму.
P.S. Хотя это тоже не решение, не всегда же нужно форму вставить.
« Последнее редактирование: 10.09.2013, 22:58:18 от robert »
Записан
Не будь паразитом, сделай что-нибудь самостоятельно!
*

nikolai

  • Новичок
  • 6
  • 0 / 0
Re: Передача в форме названия материала
« Ответ #12 : 11.09.2013, 16:11:46 »
Цитировать
Решится  если модуль вызывать динамически(кодом), а название материала передавать параметром к этому модулю
Сори, не очень понял, это как ? какая функция вызывает модуль?
Записан
*

Fedor Vlasenko

  • Живу я здесь
  • 3845
  • 733 / 7
  • https://fedor-vlasenko.web.app
Re: Передача в форме названия материала
« Ответ #13 : 11.09.2013, 19:04:05 »
Записан
*

fsv

  • Живу я здесь
  • 2787
  • 413 / 2
Re: Передача в форме названия материала
« Ответ #14 : 11.09.2013, 19:37:51 »
У вас во всех формах один и тот же id:  id="rupay_pay" . Замените на class="rupay_pay"  .

Код: javascript
<script type="text/javascript">
jQuery(function($) {
	if ( $("body").find(".rupay_pay").length ) {
		$("form.rupay_pay").each(function() {
			var text = $(this).closest('div.art-article').next('div').text();
			$(this).find('input[name="serviceName"]').val(text);
		});
	}
}
});
</script>
Записан
Веб-разработка: заказ. Только новая разработка.
*

nikolai

  • Новичок
  • 6
  • 0 / 0
Re: Передача в форме названия материала
« Ответ #15 : 12.09.2013, 22:23:22 »
Цитировать
id="rupay_pay" . Замените на class="rupay_pay"
fsv: сделал, value пустое, в цикл заходит, может гляните?

Поправил так:

Код
        jQuery(function($) {
           // alert("1");
            if ( $("body").find(".rupay_pay").length ) {
                $("form.rupay_pay").each(function() {
                    var text = $(this).closest('div.art-article').text();
                    var subtext = text.substr(0,50);
                    $(this).find('input[name="serviceName"]').val(subtext);
                });
            }

        });

to fsv: Огромное Вам спасибо за помощь! Все работает!   *DRINK*

« Последнее редактирование: 12.09.2013, 23:43:22 от nikolai »
Записан
1   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Передача данных в форму при нажатии на ссылку

Автор usmdamir

 Ответов: 4
Просмотров: 2788 		Последний ответ 26.07.2017, 09:40:22
от usmdamir
Заголовок страницы вида Имя материала / имя категории / имя раздела /

Автор rubasket

 Ответов: 2
Просмотров: 26460 		Последний ответ 24.03.2017, 01:13:50
от mbgr
Поиск материала

Автор rjk112

 Ответов: 3
Просмотров: 2329 		Последний ответ 31.10.2016, 11:15:50
от rjk112
Кнопки like-dislike для материала

Автор Aiden

 Ответов: 0
Просмотров: 2172 		Последний ответ 14.05.2016, 13:23:55
от Aiden
Проблема при добавлении материала

Автор illia

 Ответов: 4
Просмотров: 2336 		Последний ответ 12.05.2016, 12:23:30
от 4erep