Новости Joomla

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

7 января 2026 года греческому разработчику Тассосу Мариносу сообщили об уязвимости в системном плагине Tassos Framework, который входит в состав его расширений для Joomla.

⚠️ Проблема затрагивает следующие расширения:
- Convert Forms - конструктор форм обратной связи для Joomla
- EngageBox - конструктор всплывающих окон для Joomla
- Google Structured Data - пакет плагинов микроразметки для Joomla
- Advanced Custom Fields - пакет плагинов пользовательских полей (видео-сервисы, карты и иже с ними)
- Smile Pack - пакет расширений
- MailChimp Auto-Subscribe

Незамедлительно была проведена полная внутренняя проверка кода, внедрены дополнительные меры проверки и повышения безопасности, а также выпущены исправленные версии всех затронутых расширений. Проблема полностью решена.

👉 Суть уязвимости.
Уязвимость заключалась в том, как плагин Tassos Framework обрабатывал определенные AJAX-запросы через com_ajaxточку входа Joomla. При определенных условиях внутренняя функциональность фреймворка могла быть вызвана без надлежащих ограничений.

В худшем случае это могло позволить неавторизованному злоумышленнику читать файлы, доступные веб-серверу. Это также могло позволить удалять файлы с сервера при выполнении определенных условий.

При определенных обстоятельствах запросы к базе данных могли быть изменены для извлечения данных из базы данных Joomla. В совокупности эти возможности потенциально могли быть использованы для повышения уровня доступа и выполнения несанкционированного кода.

В настоящее время нет никаких доказательств того, что эта уязвимость была использована в реальных условиях.

Немедленно обновите расширения до безопасных версий (Joomla 4/5/6 | Joomla 3):
- Convert Forms - v5.1.1 / v.4.1.1
- EngageBox - v.7.1.1 / v,6,3,9
- Google Structured Data - v.6.1.1 / v.5.6.9
- Advanced Custom Fields - v.3.1.1 / v.2.8.10
- Smile Pack - v.2.1.1 / v.1.2.4.
- MailChimp Auto-Subscribe - v.5.1.1+ / v.5.0.4

Все указанные версии включают в себя релиз безопасности плагина Tassos Framework System Plugin v6.0.62.

Если у вас установлено несколько расширений Tassos, достаточно обновить только одно, чтобы применить патч. Однако всегда рекомендуется обновлять все расширения.

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 6 Ответов
  • 1006 Просмотров
*

Absalem

  • Осваиваюсь на форуме
  • 35
  • 0 / 0
У меня возникла такая проблема: на шблоне протостар, страница блог категории, первый материал выводится нормально, а второй в полэкрана.
Вот код:
http://clip2net.com/s/3BNHXem (не пойму, как картинку прикрепить)
Причем я один материал скопировала из другого и никакую верстку не меняла. Потом попробовала поискать в его настройках, но там ничего подобного нет. Может что подскажете?
*

beliyadm

  • Легенда
  • 9758
  • 1665 / 66
  • Севастополь, Россия
в настройках пункта меню "количество главных" в 100 выставляйте и будет вам единообразие
лучше "всю ширину" 0, 1 колонка и "введения" любое количество
Все истины, которые я хочу вам изложить, — бесстыдная ложь. Сделать всё хорошо
TLG: @Beliyadm
*

Ilhom666

  • Завсегдатай
  • 1384
  • 184 / 0
в общих настройках  материалов или в настройках пункта меню количество колонок 1 поставьте
*

Absalem

  • Осваиваюсь на форуме
  • 35
  • 0 / 0
Спасибо, в общих настройках сделала кол-во колонок 1 и всё сработало :)

Вообще я уже жалею, что протостар оставила, вроде неплохой, но ощущение недовёрстаности, выглядит всё некрасиво :(
*

beliyadm

  • Легенда
  • 9758
  • 1665 / 66
  • Севастополь, Россия
Вообще я уже жалею, что протостар оставила, вроде неплохой, но ощущение недовёрстаности, выглядит всё некрасиво :(
Нельзя никогда работать на дефолтных шаблонах, они только для демонстрации только лишь части возможностей, а разбираться в их коде будете много дольше, нежели взять пустую болванку и 3 инструкции с форума по работе с шаблонами.
Все истины, которые я хочу вам изложить, — бесстыдная ложь. Сделать всё хорошо
TLG: @Beliyadm
*

Absalem

  • Осваиваюсь на форуме
  • 35
  • 0 / 0
Нельзя никогда работать на дефолтных шаблонах, они только для демонстрации только лишь части возможностей, а разбираться в их коде будете много дольше, нежели взять пустую болванку и 3 инструкции с форума по работе с шаблонами.

Спасибо за совет, жаль, что он немного опоздал, т.к. сайт уже готов  практически и глупо сейчас переделывать. Но на будущее обязательно учту.
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Категории как в joomla1.5 при добавлении/редактировании материала

Автор virtucom

Ответов: 1
Просмотров: 1259
Последний ответ 11.02.2021, 17:38:28
от virtucom
Не выводится всплывающее меню Joomla 3

Автор dimaris

Ответов: 1
Просмотров: 1199
Последний ответ 23.11.2019, 16:48:01
от beliyadm
Где отредактировать вот эту часть категории blog?

Автор banditman

Ответов: 5
Просмотров: 1029
Последний ответ 24.08.2019, 04:25:42
от effrit
Модуль генерации превью картинок в Блоге Категорий

Автор Vlad1

Ответов: 0
Просмотров: 748
Последний ответ 19.06.2019, 12:03:04
от Vlad1
Блог категории, как вывести информацию под изображение

Автор fencer2

Ответов: 1
Просмотров: 1548
Последний ответ 27.03.2019, 14:14:53
от draff