Новости Joomla

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

7 января 2026 года греческому разработчику Тассосу Мариносу сообщили об уязвимости в системном плагине Tassos Framework, который входит в состав его расширений для Joomla.

⚠️ Проблема затрагивает следующие расширения:
- Convert Forms - конструктор форм обратной связи для Joomla
- EngageBox - конструктор всплывающих окон для Joomla
- Google Structured Data - пакет плагинов микроразметки для Joomla
- Advanced Custom Fields - пакет плагинов пользовательских полей (видео-сервисы, карты и иже с ними)
- Smile Pack - пакет расширений
- MailChimp Auto-Subscribe

Незамедлительно была проведена полная внутренняя проверка кода, внедрены дополнительные меры проверки и повышения безопасности, а также выпущены исправленные версии всех затронутых расширений. Проблема полностью решена.

👉 Суть уязвимости.
Уязвимость заключалась в том, как плагин Tassos Framework обрабатывал определенные AJAX-запросы через com_ajaxточку входа Joomla. При определенных условиях внутренняя функциональность фреймворка могла быть вызвана без надлежащих ограничений.

В худшем случае это могло позволить неавторизованному злоумышленнику читать файлы, доступные веб-серверу. Это также могло позволить удалять файлы с сервера при выполнении определенных условий.

При определенных обстоятельствах запросы к базе данных могли быть изменены для извлечения данных из базы данных Joomla. В совокупности эти возможности потенциально могли быть использованы для повышения уровня доступа и выполнения несанкционированного кода.

В настоящее время нет никаких доказательств того, что эта уязвимость была использована в реальных условиях.

Немедленно обновите расширения до безопасных версий (Joomla 4/5/6 | Joomla 3):
- Convert Forms - v5.1.1 / v.4.1.1
- EngageBox - v.7.1.1 / v,6,3,9
- Google Structured Data - v.6.1.1 / v.5.6.9
- Advanced Custom Fields - v.3.1.1 / v.2.8.10
- Smile Pack - v.2.1.1 / v.1.2.4.
- MailChimp Auto-Subscribe - v.5.1.1+ / v.5.0.4

Все указанные версии включают в себя релиз безопасности плагина Tassos Framework System Plugin v6.0.62.

Если у вас установлено несколько расширений Tassos, достаточно обновить только одно, чтобы применить патч. Однако всегда рекомендуется обновлять все расширения.

@joomlafeed

👩‍💻 Joomla включена в программу Google Summer of Code 2026.

👩‍💻 Joomla включена в программу Google Summer of Code 2026.

Google Summer of Code (GSoC) - программа компании Google, которая позволяет участникам программы под руководством опытных наставников писать код для организаций, занимающейся открытым исходным кодом. Joomla принимает участие в этой программе не в первый раз и в 2026 году снова включена в список GSoC. Для программы утверждается список "идей", воплотить которые должны участники под руководством наставников.

Проекты Joomla в рамках программы GSoC 2026.

Проект I: Ajax-бэкенд.
- Действия в административной панели без необходимости обновлять страницу.
- Автоматическое сохранение содержимого во время редактирования.
- Расширенный фильтр - поиск и фильтрация по пользовательским полям.

Проект II: Автоматизация рабочих процессов (workflow + task scheduler).
Joomla имеет функцию процессов и планировщика задач. Теперь эти две функции следует объединить, чтобы пользователь мог настраивать назначенные рабочие процессы таким образом, чтобы переходы выполнялись автоматически, с возможностью точного определения времени. Должна быть возможность создавать циклы или прямые запланированные рабочие процессы. Предполагается, что интерфейс должен учитывать хороший пользовательский опыт, удобство использования и современные стандарты доступности. Ожидается, что будет добавлен интерфейс для управления процессами и их расписанием на страницах категорий и материалов. Так же ожидается, что сторонние компоненты также смогут воспользоваться этим функционалом.

Проект III: Мультикатегории.
В настоящее время Joomla! не позволяет назначать один элемент нескольким категориям. Хотя система тегов часто используется в качестве замены, существует острая потребность в нативной поддержке нескольких категорий, чтобы привести Joomla! в соответствие с другими современными системами управления контентом.

Проект IV: Обучение с подкреплением на основе отзывов переводчиков.
Joomla собирается использовать автоматический перевод документации. В каждом языке есть свои специфические слова, характерные для Joomla. Предполагается обучать языковые модели, используя обратную связь от переводчиков, чтобы постоянно улучшать качество переводов и учитывать специфические языковые особенности Joomla.

Принять участие GSoC 2026
Подробнее о проектах Joomla GSoC 2026
Чат GSoC в Mattermost (международное сообщество Joomla)

Вышли релизы Joomla 6.0.3 и Joomla 5.4.3

Релиз Joomla 6.0.3 и Joomla 5.4.3

Проект Joomla рад сообщить о выпуске Joomla 6.0.3 и Joomla 5.4.3. Это релиз исправлений ошибок и улучшений для серии Joomla 6.0 и Joomla 5.4.

1   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 13 Ответов
  • 1636 Просмотров
*

x1

  • Давно я тут
  • 637
  • 15 / 0
  • Linux — это Windows для бытовой техники
Jshopping Filters - как узнать, что включен фильтр?
« : 09.05.2021, 19:55:46 »
Стандартный фильтр Jshopping Filters
Как  узнать, что фильтр включен, что товары отфильтрованы? 
Может есть глобальная переменная?
Записан
*

IToro82

  • Захожу иногда
  • 354
  • 13 / 1
Re: Jshopping Filters - как узнать, что включен фильтр?
« Ответ #1 : 09.05.2021, 19:58:01 »
Смотрите по адресной строке
Записан
*

x1

  • Давно я тут
  • 637
  • 15 / 0
  • Linux — это Windows для бытовой техники
Re: Jshopping Filters - как узнать, что включен фильтр?
« Ответ #2 : 09.05.2021, 23:00:00 »
Цитата: IToro82 от 09.05.2021, 19:58:01
мотрите по адресной строке
Включено  SEO, в адресной строке что с фильтром, что без только алиас  категории.
Записан
*

v42bis

  • Захожу иногда
  • 133
  • 13 / 1
Re: Jshopping Filters - как узнать, что включен фильтр?
« Ответ #3 : 10.05.2021, 16:12:32 »
Как вариант
Код
/*
см. код шаблона default.php модуля mod_jshopping_filters
передаются post-запросом:
manufacturers[] - производители
categorys[] - категории
fprice_from - цена от
fprice_to - цена до
extra_fields[][] - характеристики
*/

// https://docs.joomla.org/Retrieving_request_data_using_JInput
use Joomla\CMS\Factory;
$app = Factory::getApplication();
$input = $app->input;
if ($input->exists('fprice_from')) {
   // отсортировано по минимальной цене
}
Записан
*

x1

  • Давно я тут
  • 637
  • 15 / 0
  • Linux — это Windows для бытовой техники
Re: Jshopping Filters - как узнать, что включен фильтр?
« Ответ #4 : 10.05.2021, 19:58:36 »
Цитата: v42bis от 10.05.2021, 16:12:32
Как вариант
Я уже пробовал. Суть проблемы вырисовывается в том, что массив с отфильтрованными товарами в этом фильтре  и массив со всеми товарами без фильтра невозможно идентифицировать. Нет какого то идентификатора, например глобальной переменной. Массивы отличаются только к-вом товаров.
Записан
*

nevigen

  • Moderator
  • 10451
  • 863 / 25
  • http://n*****n.com
Re: Jshopping Filters - как узнать, что включен фильтр?
« Ответ #5 : 11.05.2021, 08:52:33 »
ну так введите переменную признака  в обработке фильтром.
или еще проще добавляйте фильтру просто класс если произведена фильтрация и снимайте его по кнопке сброс.
Записан
Профессиональные / Бесплатные решения для JoomShopping
Не лечи бесплатно, ибо тот, кто лечится бесплатно, рано или поздно перестает ценить свое здоровье,
а тот, кто лечит бесплатно, рано или поздно перестает ценить результаты своего труда/ (с) Гиппократ?
Не ищите ответов, ищите решение !
*

x1

  • Давно я тут
  • 637
  • 15 / 0
  • Linux — это Windows для бытовой техники
Re: Jshopping Filters - как узнать, что включен фильтр?
« Ответ #6 : 12.05.2021, 15:02:44 »
Цитата: x1 от 09.05.2021, 23:00:00
см. код шаблона default.php модуля mod_jshopping_filters
передаются post-запросом:
То ли я туплю, но ничего не выходит, пост запросом не передается.
Попробую уточнить проблему мне надо каким то образом на странице карточки товара получить информауию о том включен фильтр или нет.
Цитата: nevigen от 11.05.2021, 08:52:33
ну так введите переменную признака  в обработке фильтром.
Блин, ну подскажите, как при применении/включении фильтра добавить class "filter_on" в тег body?
« Последнее редактирование: 17.05.2021, 20:30:07 от x1 »
Записан
*

nevigen

  • Moderator
  • 10451
  • 863 / 25
  • http://n*****n.com
Re: Jshopping Filters - как узнать, что включен фильтр?
« Ответ #7 : 17.05.2021, 23:29:49 »
Цитата: x1 от 12.05.2021, 15:02:44
Блин, ну подскажите, как при применении/включении фильтра добавить class "filter_on" в тег body?
хз. я не пользую стандартный фильтр. надо разбираться.
и почему боди, а не фильтру ?
гугл не помогает ?
Записан
Профессиональные / Бесплатные решения для JoomShopping
Не лечи бесплатно, ибо тот, кто лечится бесплатно, рано или поздно перестает ценить свое здоровье,
а тот, кто лечит бесплатно, рано или поздно перестает ценить результаты своего труда/ (с) Гиппократ?
Не ищите ответов, ищите решение !
*

x1

  • Давно я тут
  • 637
  • 15 / 0
  • Linux — это Windows для бытовой техники
Re: Jshopping Filters - как узнать, что включен фильтр?
« Ответ #8 : 18.05.2021, 09:33:04 »
Цитата: nevigen от 17.05.2021, 23:29:49
гугл не помогает ?
Дело не в том, как))) с помощью js добавить, а впрос в какой файл внести выполнение этого кода. Насчет body м - ожно добавить "filter_off" и к классу "jshop_list_product".
Немножко перемудрили разработчики, можно и попроще было все организовать - не могу я разобраться, что и откуда вызывается.
Записан
*

nevigen

  • Moderator
  • 10451
  • 863 / 25
  • http://n*****n.com
Re: Jshopping Filters - как узнать, что включен фильтр?
« Ответ #9 : 18.05.2021, 10:02:37 »
Цитата: x1 от 18.05.2021, 09:33:04
Дело не в том, как))) с помощью js добавить, а вопрос в какой файл внести выполнение этого кода. Насчет body м - ожно добавить "filter_off" и к классу "jshop_list_product".
Немножко перемудрили разработчики, можно и попроще было все организовать - не могу я разобраться, что и откуда вызывается.

проще некуда :)

в шаблоне модуля фильтра вносить, по нажатию на кнопки.
я так думаю.
выбрать/показать -  аддить и сброс  - ремувить.
Записан
Профессиональные / Бесплатные решения для JoomShopping
Не лечи бесплатно, ибо тот, кто лечится бесплатно, рано или поздно перестает ценить свое здоровье,
а тот, кто лечит бесплатно, рано или поздно перестает ценить результаты своего труда/ (с) Гиппократ?
Не ищите ответов, ищите решение !
*

x1

  • Давно я тут
  • 637
  • 15 / 0
  • Linux — это Windows для бытовой техники
Re: Jshopping Filters - как узнать, что включен фильтр?
« Ответ #10 : 18.05.2021, 11:05:42 »
Цитата: nevigen от 18.05.2021, 10:02:37
шаблоне модуля фильтра вносить, по нажатию на кнопки.
Код
<script>
      document.getElementById('intro_btn').onclick = function() {
    	document.getElementById('comjshop').classList.add('filterON');
		alert("filterON");
	};
</script>
Да, после нажатия кнопки фильтра, фильтр срабатывает - добавляется класс filterON к к #comjshop. Но дальше то страница обновляется и добавленный класс исчезает! Т.е. класс должен добавляться после применения фильтра, но перед выводом страницы на экран - как это я себе понимаю.
« Последнее редактирование: 18.05.2021, 11:16:35 от x1 »
Записан
*

sivers

  • Живу я здесь
  • 2606
  • 361 / 0
Re: Jshopping Filters - как узнать, что включен фильтр?
« Ответ #11 : 18.05.2021, 11:17:13 »
Цитата: x1 от 09.05.2021, 19:55:46
Может есть глобальная переменная?
Есть такая. Имя ей - $_REQUEST. Проверяйте ее содержимое и ставьте условие. В нее попадают и гет-, и пост- параметры. И те, которые сефом скрыты - тоже.
Записан
На связи в telegram @sivers
sivers @ inbox . ru
https://sivers.su/
*

draff

  • Гуру
  • 5801
  • 434 / 7
  • ищу работу
Re: Jshopping Filters - как узнать, что включен фильтр?
« Ответ #12 : 18.05.2021, 14:26:23 »
Цитата: x1 от 18.05.2021, 11:05:42
Но дальше то страница обновляется и добавленный класс исчезает!
LocalStorage в помощь
п.с.
Хотя можно и в сессии писать .
Код
		$session = JFactory::getSession();
if(empty($session->get('test'))) {
$session->set('test', 'test session' );
}
« Последнее редактирование: 18.05.2021, 14:41:17 от draff »
Записан
*

x1

  • Давно я тут
  • 637
  • 15 / 0
  • Linux — это Windows для бытовой техники
Re: Jshopping Filters - как узнать, что включен фильтр?
« Ответ #13 : 19.05.2021, 12:34:03 »
Цитата: sivers от 18.05.2021, 11:17:13
Есть такая. Имя ей - $_REQUEST
Переменная не выводит нужной информации.

Цитата: draff от 18.05.2021, 14:26:23
LocalStorage в помощь
В итоге воспользовался этим советом. Вобщем- без использования сессий не обошлось. Это немного не то, что я хотел.
Всем спасибо, тему можно закрыть.

Записан
1   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

JShopping 5: отображение всех подкатегорий

Автор Napst3r

 Ответов: 2
Просмотров: 1634 		Последний ответ 10.01.2025, 14:54:21
от Napst3r
WT JShopping Cart - модуль Bootstrap 5 корзины для JoomShopping 5 и Joomla 4

Автор sergeytolkachyov

 Ответов: 7
Просмотров: 5093 		Последний ответ 15.12.2024, 09:34:09
от kit2m2
JoomShopping как вывести фильтр в наличии

Автор thevaca

 Ответов: 4
Просмотров: 2314 		Последний ответ 15.08.2024, 17:41:20
от thevaca
Фильтр товаров для JoomShopping 5

Автор Lemonez

 Ответов: 14
Просмотров: 2907 		Последний ответ 25.04.2024, 14:11:25
от dron
WT JShopping cart save плагин брошенных корзин пользователей. JoomShopping 5.3+

Автор sergeytolkachyov

 Ответов: 4
Просмотров: 1881 		Последний ответ 01.03.2024, 12:29:46
от kit2m2