Новости Joomla

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

7 января 2026 года греческому разработчику Тассосу Мариносу сообщили об уязвимости в системном плагине Tassos Framework, который входит в состав его расширений для Joomla.

⚠️ Проблема затрагивает следующие расширения:
- Convert Forms - конструктор форм обратной связи для Joomla
- EngageBox - конструктор всплывающих окон для Joomla
- Google Structured Data - пакет плагинов микроразметки для Joomla
- Advanced Custom Fields - пакет плагинов пользовательских полей (видео-сервисы, карты и иже с ними)
- Smile Pack - пакет расширений
- MailChimp Auto-Subscribe

Незамедлительно была проведена полная внутренняя проверка кода, внедрены дополнительные меры проверки и повышения безопасности, а также выпущены исправленные версии всех затронутых расширений. Проблема полностью решена.

👉 Суть уязвимости.
Уязвимость заключалась в том, как плагин Tassos Framework обрабатывал определенные AJAX-запросы через com_ajaxточку входа Joomla. При определенных условиях внутренняя функциональность фреймворка могла быть вызвана без надлежащих ограничений.

В худшем случае это могло позволить неавторизованному злоумышленнику читать файлы, доступные веб-серверу. Это также могло позволить удалять файлы с сервера при выполнении определенных условий.

При определенных обстоятельствах запросы к базе данных могли быть изменены для извлечения данных из базы данных Joomla. В совокупности эти возможности потенциально могли быть использованы для повышения уровня доступа и выполнения несанкционированного кода.

В настоящее время нет никаких доказательств того, что эта уязвимость была использована в реальных условиях.

Немедленно обновите расширения до безопасных версий (Joomla 4/5/6 | Joomla 3):
- Convert Forms - v5.1.1 / v.4.1.1
- EngageBox - v.7.1.1 / v,6,3,9
- Google Structured Data - v.6.1.1 / v.5.6.9
- Advanced Custom Fields - v.3.1.1 / v.2.8.10
- Smile Pack - v.2.1.1 / v.1.2.4.
- MailChimp Auto-Subscribe - v.5.1.1+ / v.5.0.4

Все указанные версии включают в себя релиз безопасности плагина Tassos Framework System Plugin v6.0.62.

Если у вас установлено несколько расширений Tassos, достаточно обновить только одно, чтобы применить патч. Однако всегда рекомендуется обновлять все расширения.

@joomlafeed

👩‍💻 Joomla включена в программу Google Summer of Code 2026.

👩‍💻 Joomla включена в программу Google Summer of Code 2026.

Google Summer of Code (GSoC) - программа компании Google, которая позволяет участникам программы под руководством опытных наставников писать код для организаций, занимающейся открытым исходным кодом. Joomla принимает участие в этой программе не в первый раз и в 2026 году снова включена в список GSoC. Для программы утверждается список "идей", воплотить которые должны участники под руководством наставников.

Проекты Joomla в рамках программы GSoC 2026.

Проект I: Ajax-бэкенд.
- Действия в административной панели без необходимости обновлять страницу.
- Автоматическое сохранение содержимого во время редактирования.
- Расширенный фильтр - поиск и фильтрация по пользовательским полям.

Проект II: Автоматизация рабочих процессов (workflow + task scheduler).
Joomla имеет функцию процессов и планировщика задач. Теперь эти две функции следует объединить, чтобы пользователь мог настраивать назначенные рабочие процессы таким образом, чтобы переходы выполнялись автоматически, с возможностью точного определения времени. Должна быть возможность создавать циклы или прямые запланированные рабочие процессы. Предполагается, что интерфейс должен учитывать хороший пользовательский опыт, удобство использования и современные стандарты доступности. Ожидается, что будет добавлен интерфейс для управления процессами и их расписанием на страницах категорий и материалов. Так же ожидается, что сторонние компоненты также смогут воспользоваться этим функционалом.

Проект III: Мультикатегории.
В настоящее время Joomla! не позволяет назначать один элемент нескольким категориям. Хотя система тегов часто используется в качестве замены, существует острая потребность в нативной поддержке нескольких категорий, чтобы привести Joomla! в соответствие с другими современными системами управления контентом.

Проект IV: Обучение с подкреплением на основе отзывов переводчиков.
Joomla собирается использовать автоматический перевод документации. В каждом языке есть свои специфические слова, характерные для Joomla. Предполагается обучать языковые модели, используя обратную связь от переводчиков, чтобы постоянно улучшать качество переводов и учитывать специфические языковые особенности Joomla.

Принять участие GSoC 2026
Подробнее о проектах Joomla GSoC 2026
Чат GSoC в Mattermost (международное сообщество Joomla)

Вышли релизы Joomla 6.0.3 и Joomla 5.4.3

Релиз Joomla 6.0.3 и Joomla 5.4.3

Проект Joomla рад сообщить о выпуске Joomla 6.0.3 и Joomla 5.4.3. Это релиз исправлений ошибок и улучшений для серии Joomla 6.0 и Joomla 5.4.

0 Пользователей и 1 Гость просматривают эту тему.
  • 3 Ответов
  • 1764 Просмотров
*

kultvshale

  • Осваиваюсь на форуме
  • 22
  • 1 / 0
JoomGallery и joomimg ошибка
« : 25.11.2013, 10:52:45 »
в общем вчера обновил JoomGallery до новой версии. еще добавлял статьи на сайт. все норм работало. сегодня утром смотрю вот такая картина.
Сайте не грузится и висит ошибка

Fatal error: Uncaught exception 'Exception' with message 'Can't create/write to file '/tmp/#sql_e93f3_0.MYI' (Errcode: 28) SQL=SELECT p.id AS id, p.catid, p.imgthumbname, p.imgfilename, p.imgtitle,p.imgtext,p.imgdate as imgdate,c.cid AS ccid, c.catpath AS catpath FROM zpn9i_joomgallery AS p LEFT JOIN zpn9i_joomgallery_catg AS c ON c.cid = p.catid WHERE c.published = 1 AND c.access IN (1,1) AND p.published = 1 AND p.approved = 1 AND p.access IN (1,1) AND p.catid IN (19,18,16,15,14,13,12,11,10,9,8,2,7,6,5,4,3) AND c.hidden = 0 AND c.in_hidden = 0 AND p.hidden = 0 ORDER BY rand() LIMIT 0, 6' in /home/user4056/public_html/modules/mod_joomimg/helper.php:510 Stack trace: #0 /home/user4056/public_html/modules/mod_joomimg/helper.php(47): modJoomImagesHelper->getDBImages() #1 /home/user4056/public_html/modules/mod_joomimg/mod_joomimg.php(42): modJoomImagesHelper->fillObject(Object(JRegistry), '629') #2 /home/user4056/public_html/libraries/joomla/application/module/helper.php(175): include('/home/user4056/...') #3 /home/user4 in /home/user4056/public_html/modules/mod_joomimg/helper.php on line 510

в панель управления Joomla не зайти ошибка 500

Приложил код файла: modules/mod_joomimg/helper.php
строки с 492 по 517
Код
  // *** Assemble the order clause ***
    $query->order($sorting);

    $limit = $this->getConfig('limit');
    // Total number of images or pagination set
    if($limit != 0)
    {
      $db->setQuery($query, 0, $limit);
    }
    else
    {
      $db->setQuery($query);
    }

    $objects = $db->loadObjectList('id');

    if ($error = $db->getErrorMsg())
    {
      throw new Exception($error);
    }

    // Get the date and/or text from last comment if one of the options activated
    if($this->cmtTest(2))
    {
      $this->getLastComments($objects);
    }
« Последнее редактирование: 25.11.2013, 10:58:52 от kultvshale »
*

kultvshale

  • Осваиваюсь на форуме
  • 22
  • 1 / 0
Re: JoomGallery и joomimg ошибка
« Ответ #1 : 25.11.2013, 11:44:42 »
в общем удалил модуль joomimg сам сайт загрузился, но в шабке сайта ошибка такого порядка

Код
Can't create/write to file '/tmp/#sql_e93f3_1.MYI' (Errcode: 28) SQL=SELECT a.id, a.title, a.alias, a.title_alias, a.introtext, a.checked_out, a.checked_out_time, a.catid, a.created, a.created_by, a.created_by_alias, CASE WHEN a.modified = 0 THEN a.created ELSE a.modified END as modified, a.modified_by, uam.name as modified_by_name,CASE WHEN a.publish_up = 0 THEN a.created ELSE a.publish_up END as publish_up,a.publish_down, a.images, a.urls, a.attribs, a.metadata, a.metakey, a.metadesc, a.access, a.hits, a.xreference, a.featured, LENGTH(a.fulltext) AS readmore,CASE WHEN badcats.id is not null THEN 0 ELSE a.state END AS state,c.title AS category_title, c.path AS category_route, c.access AS category_access, c.alias AS category_alias,CASE WHEN a.created_by_alias > ' ' THEN a.created_by_alias ELSE ua.name END AS author,ua.email AS author_email,( SELECT MAX(contact.id) AS id FROM zpn9i_contact_details AS contact WHERE contact.published = 1 AND contact.user_id = a.created_by) as contactid,parent.title as parent_title, parent.id as parent_id, parent.path as parent_route, parent.alias as parent_alias,ROUND(v.rating_sum / v.rating_count, 0) AS rating, v.rating_count as rating_count,c.published, CASE WHEN badcats.id is null THEN c.published ELSE 0 END AS parents_published FROM zpn9i_content AS a LEFT JOIN zpn9i_categories AS c ON c.id = a.catid LEFT JOIN zpn9i_users AS ua ON ua.id = a.created_by LEFT JOIN zpn9i_users AS uam ON uam.id = a.modified_by LEFT JOIN zpn9i_categories as parent ON parent.id = c.parent_id LEFT JOIN zpn9i_content_rating AS v ON a.id = v.content_id LEFT OUTER JOIN (SELECT cat.id as id FROM zpn9i_categories AS cat JOIN zpn9i_categories AS parent ON cat.lft BETWEEN parent.lft AND parent.rgt WHERE parent.extension = 'com_content' AND parent.published != 1 GROUP BY cat.id ) AS badcats ON badcats.id = c.id INNER JOIN zpn9i_content_frontpage AS fp ON fp.content_id = a.id WHERE CASE WHEN badcats.id is null THEN a.state ELSE 0 END = 1 AND (a.publish_up = '0000-00-00 00:00:00' OR a.publish_up <= '2013-11-25 07:35:23') AND (a.publish_down = '0000-00-00 00:00:00' OR a.publish_down >= '2013-11-25 07:35:23') AND a.catid IN (37,38,39,40,41,43,44,45,46,48) ORDER BY c.lft, a.featured DESC, fp.ordering, a.created DESC LIMIT 0, 4 Can't create/write to file '/tmp/#sql_e93f3_1.MYI' (Errcode: 28) SQL=SELECT a.id, a.title, a.alias, a.title_alias, a.introtext, a.checked_out, a.checked_out_time, a.catid, a.created, a.created_by, a.created_by_alias, CASE WHEN a.modified = 0 THEN a.created ELSE a.modified END as modified, a.modified_by, uam.name as modified_by_name,CASE WHEN a.publish_up = 0 THEN a.created ELSE a.publish_up END as publish_up,a.publish_down, a.images, a.urls, a.attribs, a.metadata, a.metakey, a.metadesc, a.access, a.hits, a.xreference, a.featured, LENGTH(a.fulltext) AS readmore,CASE WHEN badcats.id is not null THEN 0 ELSE a.state END AS state,c.title AS category_title, c.path AS category_route, c.access AS category_access, c.alias AS category_alias,CASE WHEN a.created_by_alias > ' ' THEN a.created_by_alias ELSE ua.name END AS author,ua.email AS author_email,( SELECT MAX(contact.id) AS id FROM zpn9i_contact_details AS contact WHERE contact.published = 1 AND contact.user_id = a.created_by) as contactid,parent.title as parent_title, parent.id as parent_id, parent.path as parent_route, parent.alias as parent_alias,ROUND(v.rating_sum / v.rating_count, 0) AS rating, v.rating_count as rating_count,c.published, CASE WHEN badcats.id is null THEN c.published ELSE 0 END AS parents_published FROM zpn9i_content AS a LEFT JOIN zpn9i_categories AS c ON c.id = a.catid LEFT JOIN zpn9i_users AS ua ON ua.id = a.created_by LEFT JOIN zpn9i_users AS uam ON uam.id = a.modified_by LEFT JOIN zpn9i_categories as parent ON parent.id = c.parent_id LEFT JOIN zpn9i_content_rating AS v ON a.id = v.content_id LEFT OUTER JOIN (SELECT cat.id as id FROM zpn9i_categories AS cat JOIN zpn9i_categories AS parent ON cat.lft BETWEEN parent.lft AND parent.rgt WHERE parent.extension = 'com_content' AND parent.published != 1 GROUP BY cat.id ) AS badcats ON badcats.id = c.id INNER JOIN zpn9i_content_frontpage AS fp ON fp.content_id = a.id WHERE CASE WHEN badcats.id is null THEN a.state ELSE 0 END = 1 AND (a.publish_up = '0000-00-00 00:00:00' OR a.publish_up <= '2013-11-25 07:35:23') AND (a.publish_down = '0000-00-00 00:00:00' OR a.publish_down >= '2013-11-25 07:35:23') AND a.catid IN (37,38,39,40,41,43,44,45,46,48) ORDER BY c.lft, a.featured DESC, fp.ordering, a.created DESC
*

kultvshale

  • Осваиваюсь на форуме
  • 22
  • 1 / 0
Re: JoomGallery и joomimg ошибка
« Ответ #2 : 25.11.2013, 14:30:19 »
Проблема решилась сама чудесным образом. Похоже ошибка была на стороне хостера. т.к. не отвечали мне. да и с другим сайтом была проблема. Но если есть гуру которые помогут расшифровать, что описано в данных сообщениях, буду признателен да и многие думаю тоже. *DRINK*
*

kultvshale

  • Осваиваюсь на форуме
  • 22
  • 1 / 0
Re: JoomGallery и joomimg ошибка
« Ответ #3 : 05.12.2013, 06:18:12 »
в общем снова эта же самая проблема. и второй сайт выдает при заходе на сайт 404 ошибку. похоже дело в хостере. жду вот когда они все проверят
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Проблема с дублем страниц в JoomGallery 3.4

Автор qvagin

Ответов: 3
Просмотров: 5416
Последний ответ 23.01.2023, 13:30:08
от e2
Стили раскладки фото в JoomGallery (masonry и mosaic)

Автор marbert

Ответов: 4
Просмотров: 4700
Последний ответ 22.11.2022, 06:28:20
от marbert
JoomGallery 3.6.0 если отсутствует поле Название при редактировании фотографии

Автор Beer

Ответов: 0
Просмотров: 4602
Последний ответ 09.09.2022, 20:07:49
от Beer
После обновления до JoomGallery 3.6 некорректно работает водяной знак

Автор Maffo

Ответов: 3
Просмотров: 4553
Последний ответ 23.08.2022, 06:21:58
от marksetter
j3.8.13 + JoomGallery 3.3.4 = RuntimeException: Недопустимое поле: cid

Автор Sergeych

Ответов: 7
Просмотров: 6658
Последний ответ 22.03.2021, 17:24:59
от Gammy2005