Новости Joomla

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

7 января 2026 года греческому разработчику Тассосу Мариносу сообщили об уязвимости в системном плагине Tassos Framework, который входит в состав его расширений для Joomla.

⚠️ Проблема затрагивает следующие расширения:
- Convert Forms - конструктор форм обратной связи для Joomla
- EngageBox - конструктор всплывающих окон для Joomla
- Google Structured Data - пакет плагинов микроразметки для Joomla
- Advanced Custom Fields - пакет плагинов пользовательских полей (видео-сервисы, карты и иже с ними)
- Smile Pack - пакет расширений
- MailChimp Auto-Subscribe

Незамедлительно была проведена полная внутренняя проверка кода, внедрены дополнительные меры проверки и повышения безопасности, а также выпущены исправленные версии всех затронутых расширений. Проблема полностью решена.

👉 Суть уязвимости.
Уязвимость заключалась в том, как плагин Tassos Framework обрабатывал определенные AJAX-запросы через com_ajaxточку входа Joomla. При определенных условиях внутренняя функциональность фреймворка могла быть вызвана без надлежащих ограничений.

В худшем случае это могло позволить неавторизованному злоумышленнику читать файлы, доступные веб-серверу. Это также могло позволить удалять файлы с сервера при выполнении определенных условий.

При определенных обстоятельствах запросы к базе данных могли быть изменены для извлечения данных из базы данных Joomla. В совокупности эти возможности потенциально могли быть использованы для повышения уровня доступа и выполнения несанкционированного кода.

В настоящее время нет никаких доказательств того, что эта уязвимость была использована в реальных условиях.

Немедленно обновите расширения до безопасных версий (Joomla 4/5/6 | Joomla 3):
- Convert Forms - v5.1.1 / v.4.1.1
- EngageBox - v.7.1.1 / v,6,3,9
- Google Structured Data - v.6.1.1 / v.5.6.9
- Advanced Custom Fields - v.3.1.1 / v.2.8.10
- Smile Pack - v.2.1.1 / v.1.2.4.
- MailChimp Auto-Subscribe - v.5.1.1+ / v.5.0.4

Все указанные версии включают в себя релиз безопасности плагина Tassos Framework System Plugin v6.0.62.

Если у вас установлено несколько расширений Tassos, достаточно обновить только одно, чтобы применить патч. Однако всегда рекомендуется обновлять все расширения.

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 6 Ответов
  • 1106 Просмотров
*

Pashtetdiz

  • Захожу иногда
  • 175
  • 4 / 0
Добрый день, нужна помощь.
Необходимо в карточке вывести товары с таким же значением одной из характеристик.

Например: товар, в карточке которого мы находимся, имеет характеристику "серия" со значением "премиум", а под ним выводятся остальные товары с таким же значением этой характеристики. Характеристика по которой нужен вывод, планируется одна.

Возможно ли выполнить некий запрос в карточке товара, чтобы реализовать такое действие? Если да, прошу помощи в решении, сам к сожалению не силен в php (
« Последнее редактирование: 21.08.2016, 16:35:30 от Pashtetdiz »
*

Gorbunoff

  • Осваиваюсь на форуме
  • 46
  • 0 / 0
Добрый день, нужна помощь.
Необходимо в карточке вывести товары с таким же значением одной из характеристик.

Например: товар, в карточке которого мы находимся, имеет характеристику "серия" со значением "премиум", а под ним выводятся остальные товары с таким же значением этой характеристики. Характеристика по которой нужен вывод, планируется одна.

Возможно ли выполнить некий запрос в карточке товара, чтобы реализовать такое действие? Если да, прошу помощи в решении, сам к сожалению не силен в php (

А через JoomShopping RPG пробовали?
*

nevigen

  • Moderator
  • 10451
  • 863 / 25
  • http://n*****n.com
ну 1 запросом наверное не обойдется.
есть готовые решения.
либо через сопутствующие либо через аналогичные
Профессиональные / Бесплатные решения для JoomShopping
Не лечи бесплатно, ибо тот, кто лечится бесплатно, рано или поздно перестает ценить свое здоровье,
а тот, кто лечит бесплатно, рано или поздно перестает ценить результаты своего труда/ (с) Гиппократ?
Не ищите ответов, ищите решение !
*

Pashtetdiz

  • Захожу иногда
  • 175
  • 4 / 0
А через JoomShopping RPG пробовали?
Спасибо за наводку. Это дополнение подходит по описанию, но оно платное :), при этом мне не нужны все его ф-ции, а нужен вывод(привязка) всего лишь по значению одной из характеристик.
*

Pashtetdiz

  • Захожу иногда
  • 175
  • 4 / 0
ну 1 запросом наверное не обойдется.
есть готовые решения.
либо через сопутствующие либо через аналогичные
Дополнение хорошее и я бы готов был его приобрести, если бы мне нужен был его функционал хотя бы на 50%, но в данном случае все намного проще и врятли что-то измениться в обозримом будущем.
Я так думаю, что надо вывести с начала отдельно значение характеристики товара (по какой идет привязка) и присвоить его переменной. Далее выполнить выборку товаров, со значением такой же характеристики равному этой переменной. Как-то так...   
*

kit2m2

  • Живу я здесь
  • 3372
  • 276 / 0
  • Беру сайты на полное сопровождение
Одно Вам расширение не подходит, другое... Интересно, а сколько бы Вы готовы заплатить за 100%-й подходящий Вам функционал? Не корысти ради, а информации для...   ;)
Расширения для JoomShopping | Ссылка на Телеграм-канал | Сайты и магазины под ключ: Дизайн, Верстка, Программирование (расширения на заказ), СЕО-оптимизация, Сопровождение, Перенос на Joomla 4+ (5+) и JoomShopping 5+
*

Pashtetdiz

  • Захожу иногда
  • 175
  • 4 / 0
Попробовал сделать так:

Код
<!--Товары из такой же серии-->
<?php if (is_array($this->product->extra_field)) { ?>
<?php foreach ($this->product->extra_field as $extra_field) { ?>
<?php $extra_field_id = JRequest::getVar('extra_field_id', null); ?>
<?php
switch ($extra_field['name']) {
case Серия: ?>
<?php $a = $extra_field['value']; ?>
<?php break;
}
?>
<?php } ?><?php } ?>

<p>Товары такой же серии:</p>
<?php
$product = &JTable::getInstance('product', 'jshop');
$db = &JFactory::getDBO();
   $Query = "SELECT product_id FROM #__jshopping_products WHERE extra_field_194=".$a."";
 $db->setQuery($Query);
 $prodid = $db->loadObjectList();

foreach($prodid as $prid)
{
$Query = "SELECT `name_ru-RU` AS name, product_publish FROM #__jshopping_products WHERE product_id=$prid->product_id AND `product_publish` = 1";
 $db->setQuery($Query);
 $prodname = $db->loadObjectList();

foreach($prodname as $prdname){

if ($prid->product_id != $this->product->product_id){ ?> <a style="padding:5px" href="<?php print SEFLink('index.php?option=com_jshopping&controller=product&task=view&category_id='.$this->category_id.'&product_id='.$prid->product_id)?>">
 <?php print $prdname->name;?>
</a> <?php }}}
?>
<!--Товары из категории END-->

, но вылетает ошибка Warning: Invalid argument supplied for foreach() in,
если же в условии прописать вручную значение характеристики например extra_field_194='simple', то тогда наименования привязанных товаров выводятся, подскажите пожалуйста, как победить ошибку?
« Последнее редактирование: 23.08.2016, 06:40:34 от Pashtetdiz »
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться