Новости Joomla

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

7 января 2026 года греческому разработчику Тассосу Мариносу сообщили об уязвимости в системном плагине Tassos Framework, который входит в состав его расширений для Joomla.

⚠️ Проблема затрагивает следующие расширения:
- Convert Forms - конструктор форм обратной связи для Joomla
- EngageBox - конструктор всплывающих окон для Joomla
- Google Structured Data - пакет плагинов микроразметки для Joomla
- Advanced Custom Fields - пакет плагинов пользовательских полей (видео-сервисы, карты и иже с ними)
- Smile Pack - пакет расширений
- MailChimp Auto-Subscribe

Незамедлительно была проведена полная внутренняя проверка кода, внедрены дополнительные меры проверки и повышения безопасности, а также выпущены исправленные версии всех затронутых расширений. Проблема полностью решена.

👉 Суть уязвимости.
Уязвимость заключалась в том, как плагин Tassos Framework обрабатывал определенные AJAX-запросы через com_ajaxточку входа Joomla. При определенных условиях внутренняя функциональность фреймворка могла быть вызвана без надлежащих ограничений.

В худшем случае это могло позволить неавторизованному злоумышленнику читать файлы, доступные веб-серверу. Это также могло позволить удалять файлы с сервера при выполнении определенных условий.

При определенных обстоятельствах запросы к базе данных могли быть изменены для извлечения данных из базы данных Joomla. В совокупности эти возможности потенциально могли быть использованы для повышения уровня доступа и выполнения несанкционированного кода.

В настоящее время нет никаких доказательств того, что эта уязвимость была использована в реальных условиях.

Немедленно обновите расширения до безопасных версий (Joomla 4/5/6 | Joomla 3):
- Convert Forms - v5.1.1 / v.4.1.1
- EngageBox - v.7.1.1 / v,6,3,9
- Google Structured Data - v.6.1.1 / v.5.6.9
- Advanced Custom Fields - v.3.1.1 / v.2.8.10
- Smile Pack - v.2.1.1 / v.1.2.4.
- MailChimp Auto-Subscribe - v.5.1.1+ / v.5.0.4

Все указанные версии включают в себя релиз безопасности плагина Tassos Framework System Plugin v6.0.62.

Если у вас установлено несколько расширений Tassos, достаточно обновить только одно, чтобы применить патч. Однако всегда рекомендуется обновлять все расширения.

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 7 Ответов
  • 3511 Просмотров
*

Kuzmitch

  • Захожу иногда
  • 150
  • 7 / 0
Есть задача вывести "название раздела" и “заголовка страницы” в определенной области сайта (например перед логотипом)

Поясняю на скрине (скрин сайта прилеплен в низу темы)

Поясняю в HTML (так выводит joomla):
<body>
<div>
  Шапка сайта
</div>
<div>
  Левое меню
</div>
<div>
  <h1>Заголовок страници</h1>
  <h2>Название раздела</h2>
  Текст материала
</div>
...
</body>

Поясняю в HTML (так как нужно):
<body>
<h1>Заголовок страници</h1>
<h2>Название раздела</h2>
<div>
  Шапка сайта
</div>
<div>
  Левое меню
</div>
<div>
  Текст материала
</div>
...
</body>

Продолжаю:) Нашел вот этот код - вывод Название Раздела:
<?php echo $this->article->section; ?>
вставил в index.php шаблона, ничего не происходит 
я в пхп тугой, так что без вашей помощи не обойтись.
Этот вопрос поднимался уже неоднократно и нигде не последовало вразумительного ответа.
Помогите пожалуйста с ув. Дмитрий!


[вложение удалено Администратором]
« Последнее редактирование: 16.12.2008, 23:40:16 от Kuzmitch »
*

VETERINAR

  • Давно я тут
  • 855
  • 165 / 14
  • Kiss my shiny metal ass!
Код: php
<?php

$title = $mainframe->getPageTitle();
$title = str_replace( $mosConfig_sitename.' - ', '', $title );
echo $title;

?>

а каким образом можно вывести название текущего пункта меню нулевого уровня?

Veterinar!
А что делать, если стоит плагин website name и ваш код выводит весь заголовок текущей страницы? Как вывести только текущий пункт главного меню?
*

JackGmen

  • Осваиваюсь на форуме
  • 39
  • 12 / 0
  • Не тисипи моё айпи
вытащить из БД по id из URL
Код
<?php
$myArticleId = $_REQUEST['id'];
if ($myArticleId):
$mydb = &JFactory::getDBO();
$query = " SELECT `jos_sections`.`title` as `sectionTitle`, `jos_content`.`title` as `articleTitle` FROM `jos_sections`,`jos_content` WHERE `jos_sections`.`id` = `jos_content`.`sectionid` AND `jos_content`.`id` = '$myArticleId' ";
$mydb->setQuery($query);
$myTitles = $mydb->loadObject();
?>
<h1><?php echo $myTitles->sectionTitle ?></h1>
<h2><?php echo $myTitles->articleTitle ?></h2>
<?php endif ?>
Я не внимательно прочитал, вместо  $myTitles->articleTitle выводите заголовок так как советовали вам выше ...
« Последнее редактирование: 21.01.2011, 15:46:57 от JackGmen »
Отлаживание - это процесс избавления программ от лажи.
*

dimvik

  • Осваиваюсь на форуме
  • 20
  • 0 / 0
Код: php
<?php

$title = $mainframe->getPageTitle();
$title = str_replace( $mosConfig_sitename.' - ', '', $title );
echo $title;

?>
а как изменить шрифт и фон?
*

Лена)

  • Захожу иногда
  • 402
  • 28 / 0
а как изменить шрифт и фон?
Названия раздела и заголовка? Задать класс и прописать в таблице стилей template.css
*

hoock

  • Захожу иногда
  • 378
  • 42 / 0
а как изменить шрифт и фон?
если грубо то вот, правда там в заголовке H2 а ты ставь другие теги:
Код
<?php
$title = $mainframe->getPageTitle();
$title = str_replace( $mosConfig_sitename.' - ', '', $title );
echo "<h2 style='font-size:10px;margin:2px 0 0 0;line-height:10px;font-weight:normal;'>".$title."</h2>";
?>
В случае что помог - спасибо слишком много, пиво и + будет в самый раз *DRINK*
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

при входе в админ часть перебрасывает на /installation/index.php

Автор kostass

Ответов: 8
Просмотров: 7622
Последний ответ 13.11.2025, 10:13:13
от sivers
как подключить собственный css-файл

Автор crlf

Ответов: 19
Просмотров: 5723
Последний ответ 27.08.2020, 10:13:38
от vasmed
модуль Newsflash: как вывести дату?

Автор joomloid

Ответов: 5
Просмотров: 5637
Последний ответ 03.04.2019, 12:25:27
от pH43
Как вывести все категории всех разделов на одной странице?

Автор genius

Ответов: 4
Просмотров: 5020
Последний ответ 22.01.2019, 08:38:30
от genius
не работает главная без index.php

Автор Mary Poppins

Ответов: 11
Просмотров: 10332
Последний ответ 11.12.2018, 18:28:30
от all_zer