Новости Joomla

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

7 января 2026 года греческому разработчику Тассосу Мариносу сообщили об уязвимости в системном плагине Tassos Framework, который входит в состав его расширений для Joomla.

⚠️ Проблема затрагивает следующие расширения:
- Convert Forms - конструктор форм обратной связи для Joomla
- EngageBox - конструктор всплывающих окон для Joomla
- Google Structured Data - пакет плагинов микроразметки для Joomla
- Advanced Custom Fields - пакет плагинов пользовательских полей (видео-сервисы, карты и иже с ними)
- Smile Pack - пакет расширений
- MailChimp Auto-Subscribe

Незамедлительно была проведена полная внутренняя проверка кода, внедрены дополнительные меры проверки и повышения безопасности, а также выпущены исправленные версии всех затронутых расширений. Проблема полностью решена.

👉 Суть уязвимости.
Уязвимость заключалась в том, как плагин Tassos Framework обрабатывал определенные AJAX-запросы через com_ajaxточку входа Joomla. При определенных условиях внутренняя функциональность фреймворка могла быть вызвана без надлежащих ограничений.

В худшем случае это могло позволить неавторизованному злоумышленнику читать файлы, доступные веб-серверу. Это также могло позволить удалять файлы с сервера при выполнении определенных условий.

При определенных обстоятельствах запросы к базе данных могли быть изменены для извлечения данных из базы данных Joomla. В совокупности эти возможности потенциально могли быть использованы для повышения уровня доступа и выполнения несанкционированного кода.

В настоящее время нет никаких доказательств того, что эта уязвимость была использована в реальных условиях.

Немедленно обновите расширения до безопасных версий (Joomla 4/5/6 | Joomla 3):
- Convert Forms - v5.1.1 / v.4.1.1
- EngageBox - v.7.1.1 / v,6,3,9
- Google Structured Data - v.6.1.1 / v.5.6.9
- Advanced Custom Fields - v.3.1.1 / v.2.8.10
- Smile Pack - v.2.1.1 / v.1.2.4.
- MailChimp Auto-Subscribe - v.5.1.1+ / v.5.0.4

Все указанные версии включают в себя релиз безопасности плагина Tassos Framework System Plugin v6.0.62.

Если у вас установлено несколько расширений Tassos, достаточно обновить только одно, чтобы применить патч. Однако всегда рекомендуется обновлять все расширения.

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 13 Ответов
  • 1206 Просмотров
*

lvov

  • Новичок
  • 8
  • 0 / 0
Здравствуйте, не могу перенести бэкап сайта на Joomla 3.8.10 на OpenServer, импортирую базу данных и файлы, перебиваю пути, все по инструкции и получаю 2 сменяющихся ошибки при попытке войти на сайт  "Error: Failed to start application: No database selected" и "Error: No database selected: No database selected", пытаюсь войти под rootом, такое ощущение, что OpenServer просто не видит эту базу, тестировал соединение с MySQL и сервером, к базе подключается без ошибок, при попытках доступа к таблицам базы запросами через php не выдает ничего, версия php на сервере совпадает с версией на OpenServer - 7.1, MySQL - 5.7 так же совпадает, ОС на моем компьютере Windows 7 Домашняя Базовая. В чем может заключаться моя проблема и как это исправить?
*

effrit

  • Легенда
  • 10132
  • 1118 / 13
  • effrit.com
Re: Трудности с переносом базы
« Ответ #1 : 22.02.2019, 13:48:31 »
здра
1. через phpMyAdmin создаем базу
2. ипортируем в неё дамп
3. правим configuration.php, прописывая

Код
	
public $dbtype = 'mysqli';
public $host = 'localhost';
public $user = 'root';
public $password = '';
public $db = 'j300';
public $dbprefix = 'bw7gr_';
где последние 2 параметра - реальны данные импортированной базы (имя базы и префикс)
*

lvov

  • Новичок
  • 8
  • 0 / 0
Re: Трудности с переносом базы
« Ответ #2 : 22.02.2019, 13:57:39 »
Разумеется все это сделал
*

effrit

  • Легенда
  • 10132
  • 1118 / 13
  • effrit.com
Re: Трудности с переносом базы
« Ответ #3 : 22.02.2019, 14:08:05 »
ну накосячили где-то, наверно.
типа префикс наврали.
и как опенсервер не видит базу, если вы её, типа импортировали?
вы через встроенный phpmyaadmin это сделали?
*

lvov

  • Новичок
  • 8
  • 0 / 0
Re: Трудности с переносом базы
« Ответ #4 : 22.02.2019, 14:13:59 »
Глупые советы, естественно префикс отличается(нет), а делал не через phpMyAdmin(естественно тоже нет).
Сейчас тестирую соединение опять



<?php

$mysqli = new mysqli("localhost", "root", "", "krdccnova");
if ($mysqli->connect_errno) {
    echo "Не удалось подключиться к MySQL: (" . $mysqli->connect_errno . ") " . $mysqli->connect_error;
}

$temp = $mysqli->query("SELECT 'title' FROM 'lgjwxk_menu'");
print_r($temp);
if ($mysqli->connect_error) {
    die('Ошибка при подключении: ' . $mysqli->connect_error);
}
echo "Привет";
?>и вот результат вывода
*

effrit

  • Легенда
  • 10132
  • 1118 / 13
  • effrit.com
Re: Трудности с переносом базы
« Ответ #5 : 22.02.2019, 14:16:29 »
а. так вы умный. так бы стразу и сказали  :D
ну ждите, может кто соизмеримый с вами придет.
а мы-то так всё, как деды завещали - импортируем и экспортируем и бед не знаем. но, видимо, уже давно надо как-то иначе  ;D
*

lvov

  • Новичок
  • 8
  • 0 / 0
Re: Трудности с переносом базы
« Ответ #6 : 22.02.2019, 14:43:23 »
Так я так же и импортирую через phpMyAdmin, просто указал все это ранее в сообщении, а Вы начали давать советы уровня чайника, если б дело было так просто, я бы сюда не писал
*

lvov

  • Новичок
  • 8
  • 0 / 0
Re: Трудности с переносом базы
« Ответ #7 : 22.02.2019, 16:31:39 »
Добились вывода информации прямым запросом в php, проблема с ошибками при входе на сайт так и осталась
*

effrit

  • Легенда
  • 10132
  • 1118 / 13
  • effrit.com
*

lvov

  • Новичок
  • 8
  • 0 / 0
Re: Трудности с переносом базы
« Ответ #9 : 22.02.2019, 16:43:46 »
Работает, разумеется
*

effrit

  • Легенда
  • 10132
  • 1118 / 13
  • effrit.com
Re: Трудности с переносом базы
« Ответ #10 : 22.02.2019, 16:52:36 »
теперь импортируйте базу в этот ваш чистый дистриб (в базу этой инсталляции) и поменяйте префикс в конфиге.
если все работает, значит дело точно не в базе.
проверяете конфиг и потом берете чистый дистриб той же версии, что у вас и накатываете из него файлы поверх ваших, за минусом конфига.
*

lvov

  • Новичок
  • 8
  • 0 / 0
Re: Трудности с переносом базы
« Ответ #11 : 25.02.2019, 10:00:23 »
База импортируется, но в админке не отображается ничего из этой базы, как будто бы она пуста, пробовали запускать на Mampe дает ошибку, причем просто "Error" пишет и все, привлекал человека, который писал этот сайт, он с нуля пытался развернуть и на Mamp и на OpenServer, результат по прежнему тот же
*

voland

  • Легенда
  • 11026
  • 588 / 112
  • Эта строка съедает место на вашем мониторе
*

lvov

  • Новичок
  • 8
  • 0 / 0
Re: Трудности с переносом базы
« Ответ #13 : 25.02.2019, 11:22:28 »
Сейчас если на другом компьютере не взлетит, буду через нее делать
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Перенос отдельных таблиц из одной базы данных в другую для обновления Joomla

Автор alex-nosov1980

Ответов: 3
Просмотров: 1623
Последний ответ 13.09.2021, 08:58:55
от alex-nosov1980
Перенос базы данных меню

Автор EvaLifeTime

Ответов: 6
Просмотров: 1460
Последний ответ 25.05.2020, 12:56:05
от EvaLifeTime
[Решено] Проблемы с переносом J3 на OpenServer

Автор dron

Ответов: 5
Просмотров: 1877
Последний ответ 28.02.2018, 10:33:07
от wishlight
При заливки базы выдается ошибку

Автор Victor333

Ответов: 16
Просмотров: 1750
Последний ответ 16.07.2017, 11:43:05
от Victor333
J3.3 Зависает при создании таблиц базы данных

Автор skalka

Ответов: 1
Просмотров: 1198
Последний ответ 22.06.2017, 06:26:09
от skalka