Новости Joomla

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

7 января 2026 года греческому разработчику Тассосу Мариносу сообщили об уязвимости в системном плагине Tassos Framework, который входит в состав его расширений для Joomla.

⚠️ Проблема затрагивает следующие расширения:
- Convert Forms - конструктор форм обратной связи для Joomla
- EngageBox - конструктор всплывающих окон для Joomla
- Google Structured Data - пакет плагинов микроразметки для Joomla
- Advanced Custom Fields - пакет плагинов пользовательских полей (видео-сервисы, карты и иже с ними)
- Smile Pack - пакет расширений
- MailChimp Auto-Subscribe

Незамедлительно была проведена полная внутренняя проверка кода, внедрены дополнительные меры проверки и повышения безопасности, а также выпущены исправленные версии всех затронутых расширений. Проблема полностью решена.

👉 Суть уязвимости.
Уязвимость заключалась в том, как плагин Tassos Framework обрабатывал определенные AJAX-запросы через com_ajaxточку входа Joomla. При определенных условиях внутренняя функциональность фреймворка могла быть вызвана без надлежащих ограничений.

В худшем случае это могло позволить неавторизованному злоумышленнику читать файлы, доступные веб-серверу. Это также могло позволить удалять файлы с сервера при выполнении определенных условий.

При определенных обстоятельствах запросы к базе данных могли быть изменены для извлечения данных из базы данных Joomla. В совокупности эти возможности потенциально могли быть использованы для повышения уровня доступа и выполнения несанкционированного кода.

В настоящее время нет никаких доказательств того, что эта уязвимость была использована в реальных условиях.

Немедленно обновите расширения до безопасных версий (Joomla 4/5/6 | Joomla 3):
- Convert Forms - v5.1.1 / v.4.1.1
- EngageBox - v.7.1.1 / v,6,3,9
- Google Structured Data - v.6.1.1 / v.5.6.9
- Advanced Custom Fields - v.3.1.1 / v.2.8.10
- Smile Pack - v.2.1.1 / v.1.2.4.
- MailChimp Auto-Subscribe - v.5.1.1+ / v.5.0.4

Все указанные версии включают в себя релиз безопасности плагина Tassos Framework System Plugin v6.0.62.

Если у вас установлено несколько расширений Tassos, достаточно обновить только одно, чтобы применить патч. Однако всегда рекомендуется обновлять все расширения.

@joomlafeed

👩‍💻 Joomla включена в программу Google Summer of Code 2026.

👩‍💻 Joomla включена в программу Google Summer of Code 2026.

Google Summer of Code (GSoC) - программа компании Google, которая позволяет участникам программы под руководством опытных наставников писать код для организаций, занимающейся открытым исходным кодом. Joomla принимает участие в этой программе не в первый раз и в 2026 году снова включена в список GSoC. Для программы утверждается список "идей", воплотить которые должны участники под руководством наставников.

Проекты Joomla в рамках программы GSoC 2026.

Проект I: Ajax-бэкенд.
- Действия в административной панели без необходимости обновлять страницу.
- Автоматическое сохранение содержимого во время редактирования.
- Расширенный фильтр - поиск и фильтрация по пользовательским полям.

Проект II: Автоматизация рабочих процессов (workflow + task scheduler).
Joomla имеет функцию процессов и планировщика задач. Теперь эти две функции следует объединить, чтобы пользователь мог настраивать назначенные рабочие процессы таким образом, чтобы переходы выполнялись автоматически, с возможностью точного определения времени. Должна быть возможность создавать циклы или прямые запланированные рабочие процессы. Предполагается, что интерфейс должен учитывать хороший пользовательский опыт, удобство использования и современные стандарты доступности. Ожидается, что будет добавлен интерфейс для управления процессами и их расписанием на страницах категорий и материалов. Так же ожидается, что сторонние компоненты также смогут воспользоваться этим функционалом.

Проект III: Мультикатегории.
В настоящее время Joomla! не позволяет назначать один элемент нескольким категориям. Хотя система тегов часто используется в качестве замены, существует острая потребность в нативной поддержке нескольких категорий, чтобы привести Joomla! в соответствие с другими современными системами управления контентом.

Проект IV: Обучение с подкреплением на основе отзывов переводчиков.
Joomla собирается использовать автоматический перевод документации. В каждом языке есть свои специфические слова, характерные для Joomla. Предполагается обучать языковые модели, используя обратную связь от переводчиков, чтобы постоянно улучшать качество переводов и учитывать специфические языковые особенности Joomla.

Принять участие GSoC 2026
Подробнее о проектах Joomla GSoC 2026
Чат GSoC в Mattermost (международное сообщество Joomla)

Вышли релизы Joomla 6.0.3 и Joomla 5.4.3

Релиз Joomla 6.0.3 и Joomla 5.4.3

Проект Joomla рад сообщить о выпуске Joomla 6.0.3 и Joomla 5.4.3. Это релиз исправлений ошибок и улучшений для серии Joomla 6.0 и Joomla 5.4.

1   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 22 Ответов
  • 6837 Просмотров
*

a_pesikov

  • Осваиваюсь на форуме
  • 47
  • 0 / 0
[Решено] Фото товара в корзине. V1.0.15
« : 29.01.2009, 16:12:04 »
Кто подскажет как вывести картинки товара в корзине?
« Последнее редактирование: 24.06.2009, 16:47:50 от beagler »
Записан
*

doctorgrif

  • Давно я тут
  • 745
  • 82 / 1
  • Нудный доктор
Re: [Решено] Фото товара корзине. Virtuemart 1.0.15
« Ответ #1 : 29.01.2009, 16:17:35 »
Цитата: a_pesikov от 29.01.2009, 16:12:04
Кто подскажет как вывести картинки товара в корзине?
открыть шаблон корзины и внести туда вывод картинок
Записан
Омск-Екатеринбург-Челябинск...Feldzug gen Westen | Кафедра | GrayBox | Joostina 1.2.1 | Joostina Extensions | In Vino Veritas [в работе]
*

a_pesikov

  • Осваиваюсь на форуме
  • 47
  • 0 / 0
Re: [Решено] Фото товара корзине. Virtuemart 1.0.15
« Ответ #2 : 30.01.2009, 18:06:58 »
А конкрет
Цитата: doctorgrif от 29.01.2009, 16:17:35
открыть шаблон корзины и внести туда вывод картинок

а конкретный пример можно? как его подправить?
Записан
*

dvtimofei

  • Захожу иногда
  • 111
  • 4 / 1
Re: [Решено] Фото товара корзине. Virtuemart 1.0.15
« Ответ #3 : 31.01.2009, 10:58:58 »
присоеденяюсь к вопросу)))
Записан
*

Rusel1976

  • Новичок
  • 5
  • 0 / 0
Re: [Решено] Фото товара корзине. Virtuemart 1.0.15
« Ответ #4 : 14.04.2009, 15:58:46 »
ОЧень нужна помощь по этой теме! Где рыть? Что менять?
Записан
*

Rusel1976

  • Новичок
  • 5
  • 0 / 0
Re: [Решено] Фото товара корзине. Virtuemart 1.0.15
« Ответ #5 : 15.04.2009, 11:16:15 »
Неужели никто не сталкивался?
Записан
*

Rusel1976

  • Новичок
  • 5
  • 0 / 0
Re: [Решено] Фото товара корзине. Virtuemart 1.0.15
« Ответ #6 : 16.04.2009, 08:45:44 »
Версия Joomla 1.0.15, Версия Магазина 1.0.15 "Голодный воробей"! Помогите вставить картинку корзину, либо вместе с названием товара, либо вместо него!
Записан
*

beagler

  • Moderator
  • 3276
  • 392 / 4
  • https://alorisman.ru/
Re: [Решено] Фото товара корзине. Virtuemart 1.0.15
« Ответ #7 : 16.04.2009, 10:39:56 »
Лови.
Поменяй в папке \administrator\components\com_virtuemart\html\basket.php

[вложение удалено Администратором]
Записан
*

Rusel1976

  • Новичок
  • 5
  • 0 / 0
Re: [Решено] Фото товара корзине. Virtuemart 1.0.15
« Ответ #8 : 16.04.2009, 11:15:36 »
Спасибо огромное!!! Помогло! Респект и уважуха!!!
Записан
*

NapoleON_OFF

  • Захожу иногда
  • 92
  • 2 / 0
Re: [Решено] Фото товара корзине. V1.0.15
« Ответ #9 : 18.05.2009, 16:55:15 »
а для joomla1.5 + VM 1.1.2 есть хак?
заранее спасибо.
Записан
*

beagler

  • Moderator
  • 3276
  • 392 / 4
  • https://alorisman.ru/
Re: [Решено] Фото товара корзине. V1.0.15
« Ответ #10 : 22.05.2009, 11:48:16 »
Будет чуть позже
Записан
*

rmn

  • Осваиваюсь на форуме
  • 27
  • 0 / 0
Re: [Решено] Фото товара корзине. V1.0.15
« Ответ #11 : 25.05.2009, 12:40:09 »
Для VM 1.1.3 работает - добавлением в basket части кода из предложенного файла.

Как добавить еще и название категории в котором товар лежит?
Записан
*

beagler

  • Moderator
  • 3276
  • 392 / 4
  • https://alorisman.ru/
Re: [Решено] Фото товара корзине. V1.0.15
« Ответ #12 : 25.05.2009, 13:07:06 »
товар может принадлежать разным категориям. Какую показывать?
Записан
*

rmn

  • Осваиваюсь на форуме
  • 27
  • 0 / 0
Re: [Решено] Фото товара корзине. V1.0.15
« Ответ #13 : 25.05.2009, 13:56:57 »
Цитата: beagler от 25.05.2009, 13:07:06
товар может принадлежать разным категориям. Какую показывать?

Показывать ту, из которой этот конкретный товар добавлен в корзину

Например Саморез 4х55 есть в категориях Саморезы по дереву и Саморезы по металлу.
Мы выбираем этот товар в категории Саморезы по металлу, следовательно в корзину должно попасть что то типа Саморезы по металлу - Саморез 4х55
Записан
*

beagler

  • Moderator
  • 3276
  • 392 / 4
  • https://alorisman.ru/
Re: [Решено] Фото товара корзине. V1.0.15
« Ответ #14 : 25.05.2009, 14:56:20 »
Мне кажется, некорректный пример. Саморез 4х55 по дереву и Саморез 4х55 по металлу - это разные товары. А я говорю, когда один и тот-же товар в разных категориях.
Записан
*

rmn

  • Осваиваюсь на форуме
  • 27
  • 0 / 0
Re: [Решено] Фото товара корзине. V1.0.15
« Ответ #15 : 25.05.2009, 15:23:18 »
Цитата: beagler от 25.05.2009, 14:56:20
Мне кажется, некорректный пример. Саморез 4х55 по дереву и Саморез 4х55 по металлу - это разные товары. А я говорю, когда один и тот-же товар в разных категориях.
Товар разный, но имеет название одинаковое и в одной категории и в другой могут быть товары с одинаковыми названиями.

Вот и нужно при добавлении в корзину к названию товара приписать название раздела, в котором он находится.

пример на сайте http://www.metiz-dvor.ru/shop/krepejnaya-tehnika/shurupy-samorezy-2.html#to48
Записан
*

rmn

  • Осваиваюсь на форуме
  • 27
  • 0 / 0
Re: [Решено] Фото товара корзине. V1.0.15
« Ответ #16 : 26.05.2009, 11:28:30 »
Покопавшись в возможностях VM - решил сделать через свойства товаров.

Вопрос тогда такой: как сделать отображение зависимых товаров непосредственно под наименованием товара в папке с перечнем товаров. Пробовал ставить галочку в свойствах VM - не получается.

И еще вопрос - можно ли не ставить цену для Корневого товара, т.к. меня то будут интересовать цены и описания дочерних товаров.

Как вывести количество товаров в упаковке?
Записан
*

NapoleON_OFF

  • Захожу иногда
  • 92
  • 2 / 0
Re: [Решено] Фото товара корзине. V1.0.15
« Ответ #17 : 03.06.2009, 00:38:44 »
Цитата: rmn от 25.05.2009, 12:40:09
Для VM 1.1.3 работает - добавлением в basket части кода из предложенного файла.

Как добавить еще и название категории в котором товар лежит?
можно поподробнее какую часть кода брали и в куда вставляли?
Записан
*

palexa

  • Завсегдатай
  • 1108
  • 88 / 0
Re: [Решено] Фото товара корзине. V1.0.15
« Ответ #18 : 03.06.2009, 00:48:42 »
Цитата: NapoleON_OFF от 03.06.2009, 00:38:44
можно поподробнее какую часть кода брали и в куда вставляли?
Присоеденяюсь, можно написать что именно поменяли в коде на примере

И подойдёт ли этот хак для   ВМРЕ 1.0.13a ?
« Последнее редактирование: 03.06.2009, 00:54:30 от palexa »
Записан
*

palexa

  • Завсегдатай
  • 1108
  • 88 / 0
Re: [Решено] Фото товара корзине. V1.0.15
« Ответ #19 : 03.06.2009, 01:51:52 »
Ой вижу там для особо одарённых, типа меня написано

Код
		// Get product parent id if exists
		$product_parent_id=$ps_product->get_field($cart[$i]["product_id"],"product_parent_id");

		//<---ХАК. Получаем имя файла-превью
		$product_thumb_image=$ps_product->get_field($cart[$i]["product_id"],"product_thumb_image");
		if( $product_thumb_image ) {
			if( substr( $product_thumb_image, 0, 4) != "http" ) {
				if(PSHOP_IMG_RESIZE_ENABLE == '1') {
					$product_thumb_image = $mosConfig_live_site."/components/com_VirtueMart/show_image_in_imgtag.php?filename=".urlencode($product_thumb_image)."&newxsize=".PSHOP_IMG_WIDTH."&newysize=".PSHOP_IMG_HEIGHT."&fileout=";
				}
				else {
					if( file_exists( IMAGEPATH."product/".$product_thumb_image )) {
                        $product_thumb_image = IMAGEURL."product/".$product_thumb_image;
                    }
                    else {
                        $product_thumb_image = IMAGEURL.NO_IMAGE;
                    }
				}
			}
		}
		else {
			$product_thumb_image = IMAGEURL.NO_IMAGE;
		}
		//ХАК.--->

		// Get flypage for this product
		$flypage = $ps_product->get_flypage($cart[$i]["product_id"]);

Записан
*

NapoleON_OFF

  • Захожу иногда
  • 92
  • 2 / 0
Re: [Решено] Фото товара корзине. V1.0.15
« Ответ #20 : 03.06.2009, 19:40:21 »
Цитата: palexa от 03.06.2009, 01:51:52
Ой вижу там для особо одарённых, типа меня написано

Код
		// Get product parent id if exists
		$product_parent_id=$ps_product->get_field($cart[$i]["product_id"],"product_parent_id");

		//<---ХАК. Получаем имя файла-превью
		$product_thumb_image=$ps_product->get_field($cart[$i]["product_id"],"product_thumb_image");
		if( $product_thumb_image ) {
			if( substr( $product_thumb_image, 0, 4) != "http" ) {
				if(PSHOP_IMG_RESIZE_ENABLE == '1') {
					$product_thumb_image = $mosConfig_live_site."/components/com_VirtueMart/show_image_in_imgtag.php?filename=".urlencode($product_thumb_image)."&newxsize=".PSHOP_IMG_WIDTH."&newysize=".PSHOP_IMG_HEIGHT."&fileout=";
				}
				else {
					if( file_exists( IMAGEPATH."product/".$product_thumb_image )) {
                        $product_thumb_image = IMAGEURL."product/".$product_thumb_image;
                    }
                    else {
                        $product_thumb_image = IMAGEURL.NO_IMAGE;
                    }
				}
			}
		}
		else {
			$product_thumb_image = IMAGEURL.NO_IMAGE;
		}
		//ХАК.--->

		// Get flypage for this product
		$flypage = $ps_product->get_flypage($cart[$i]["product_id"]);




Вставляю этот код и всё без изменений.
Может чего не так делаю, хотя всё проще пареной репы......
Записан
*

Dasboot

  • Захожу иногда
  • 138
  • 2 / 0
Re: [Решено] Фото товара корзине. V1.0.15
« Ответ #21 : 21.06.2009, 19:23:56 »
C 1.1.3 фотку в корзину никто не делал ?
Записан
*

urodoff

  • Захожу иногда
  • 71
  • 18 / 0
Re: [Решено] Фото товара в корзине. V1.0.15
« Ответ #22 : 28.06.2009, 10:20:14 »
Цитата: Dasboot от 21.06.2009, 19:23:56
C 1.1.3 фотку в корзину никто не делал ?
http://joomlaforum.ru/index.php/topic,69685.0.html
Записан
1   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Сравнения товара в VM 1.1.X

Автор Bear

 Ответов: 464
Просмотров: 87395 		Последний ответ 17.06.2016, 10:44:50
от uralmas
[Решено] Невидимая регистрация ( Покупка без регистрации ) V1.1.3

Автор urodoff

 Ответов: 319
Просмотров: 111561 		Последний ответ 27.10.2014, 15:27:02
от gaalferov
[Решено] Отобразить кол-во товаров из всех подкатегорий V1.1.3

Автор bazic

 Ответов: 19
Просмотров: 14787 		Последний ответ 18.09.2014, 06:39:33
от fila61
[Решено] Добавление Watermark к фото товара V1.0.15 V1.1.3

Автор mickymouse

 Ответов: 52
Просмотров: 23838 		Последний ответ 13.06.2013, 01:04:46
от richman
[Решено] Как изменить ,товаров в наличии 1 на "есть в наличии" V1.0.15 V1.1.3

Автор ButuzOFF

 Ответов: 93
Просмотров: 42771 		Последний ответ 17.05.2013, 21:10:44
от sa1981