Новости Joomla

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

7 января 2026 года греческому разработчику Тассосу Мариносу сообщили об уязвимости в системном плагине Tassos Framework, который входит в состав его расширений для Joomla.

⚠️ Проблема затрагивает следующие расширения:
- Convert Forms - конструктор форм обратной связи для Joomla
- EngageBox - конструктор всплывающих окон для Joomla
- Google Structured Data - пакет плагинов микроразметки для Joomla
- Advanced Custom Fields - пакет плагинов пользовательских полей (видео-сервисы, карты и иже с ними)
- Smile Pack - пакет расширений
- MailChimp Auto-Subscribe

Незамедлительно была проведена полная внутренняя проверка кода, внедрены дополнительные меры проверки и повышения безопасности, а также выпущены исправленные версии всех затронутых расширений. Проблема полностью решена.

👉 Суть уязвимости.
Уязвимость заключалась в том, как плагин Tassos Framework обрабатывал определенные AJAX-запросы через com_ajaxточку входа Joomla. При определенных условиях внутренняя функциональность фреймворка могла быть вызвана без надлежащих ограничений.

В худшем случае это могло позволить неавторизованному злоумышленнику читать файлы, доступные веб-серверу. Это также могло позволить удалять файлы с сервера при выполнении определенных условий.

При определенных обстоятельствах запросы к базе данных могли быть изменены для извлечения данных из базы данных Joomla. В совокупности эти возможности потенциально могли быть использованы для повышения уровня доступа и выполнения несанкционированного кода.

В настоящее время нет никаких доказательств того, что эта уязвимость была использована в реальных условиях.

Немедленно обновите расширения до безопасных версий (Joomla 4/5/6 | Joomla 3):
- Convert Forms - v5.1.1 / v.4.1.1
- EngageBox - v.7.1.1 / v,6,3,9
- Google Structured Data - v.6.1.1 / v.5.6.9
- Advanced Custom Fields - v.3.1.1 / v.2.8.10
- Smile Pack - v.2.1.1 / v.1.2.4.
- MailChimp Auto-Subscribe - v.5.1.1+ / v.5.0.4

Все указанные версии включают в себя релиз безопасности плагина Tassos Framework System Plugin v6.0.62.

Если у вас установлено несколько расширений Tassos, достаточно обновить только одно, чтобы применить патч. Однако всегда рекомендуется обновлять все расширения.

@joomlafeed

👩‍💻 Joomla включена в программу Google Summer of Code 2026.

👩‍💻 Joomla включена в программу Google Summer of Code 2026.

Google Summer of Code (GSoC) - программа компании Google, которая позволяет участникам программы под руководством опытных наставников писать код для организаций, занимающейся открытым исходным кодом. Joomla принимает участие в этой программе не в первый раз и в 2026 году снова включена в список GSoC. Для программы утверждается список "идей", воплотить которые должны участники под руководством наставников.

Проекты Joomla в рамках программы GSoC 2026.

Проект I: Ajax-бэкенд.
- Действия в административной панели без необходимости обновлять страницу.
- Автоматическое сохранение содержимого во время редактирования.
- Расширенный фильтр - поиск и фильтрация по пользовательским полям.

Проект II: Автоматизация рабочих процессов (workflow + task scheduler).
Joomla имеет функцию процессов и планировщика задач. Теперь эти две функции следует объединить, чтобы пользователь мог настраивать назначенные рабочие процессы таким образом, чтобы переходы выполнялись автоматически, с возможностью точного определения времени. Должна быть возможность создавать циклы или прямые запланированные рабочие процессы. Предполагается, что интерфейс должен учитывать хороший пользовательский опыт, удобство использования и современные стандарты доступности. Ожидается, что будет добавлен интерфейс для управления процессами и их расписанием на страницах категорий и материалов. Так же ожидается, что сторонние компоненты также смогут воспользоваться этим функционалом.

Проект III: Мультикатегории.
В настоящее время Joomla! не позволяет назначать один элемент нескольким категориям. Хотя система тегов часто используется в качестве замены, существует острая потребность в нативной поддержке нескольких категорий, чтобы привести Joomla! в соответствие с другими современными системами управления контентом.

Проект IV: Обучение с подкреплением на основе отзывов переводчиков.
Joomla собирается использовать автоматический перевод документации. В каждом языке есть свои специфические слова, характерные для Joomla. Предполагается обучать языковые модели, используя обратную связь от переводчиков, чтобы постоянно улучшать качество переводов и учитывать специфические языковые особенности Joomla.

Принять участие GSoC 2026
Подробнее о проектах Joomla GSoC 2026
Чат GSoC в Mattermost (международное сообщество Joomla)

Вышли релизы Joomla 6.0.3 и Joomla 5.4.3

Релиз Joomla 6.0.3 и Joomla 5.4.3

Проект Joomla рад сообщить о выпуске Joomla 6.0.3 и Joomla 5.4.3. Это релиз исправлений ошибок и улучшений для серии Joomla 6.0 и Joomla 5.4.

1   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 13 Ответов
  • 2209 Просмотров
*

St.

  • Осваиваюсь на форуме
  • 12
  • 0 / 0
Проблема с браузерами.
« : 06.11.2009, 20:19:53 »
Firefox и Safari в странице авторизации не отображают поля для ввода логина и пароля.
подозреваю что проблема в css-файлах шаблона, ибо при установке стандартного шаблона проблема исчезает.
но что там менять не представляю.
Помогите пожалуйста.   >:(
« Последнее редактирование: 12.11.2009, 20:09:47 от St. »
Записан
*

Aleks_El_Dia

  • Moderator
  • 3671
  • 353 / 0
  • AEDStudio Joomla! Direction
Re: Проблема с браузерами.
« Ответ #1 : 07.11.2009, 00:09:07 »
Щас решим проблему, вот только подтянется шаман который вычислит ссылку на сайт...
Записан
Спам придумали боги в отместку за наши молитвы (с) Рома Воронежский
На молоко: Z369038872422 || R210017695494 || U247040729215 || ЯД 410011288250383
Мигрирую сайты, переношу расширения J!1.0->J!1.5->J!2.5. Более 50 успешных миграций.
*

St.

  • Осваиваюсь на форуме
  • 12
  • 0 / 0
Re: Проблема с браузерами.
« Ответ #2 : 09.11.2009, 13:40:53 »
Цитата: Aleks_El_Dia от 07.11.2009, 00:09:07
Щас решим проблему, вот только подтянется шаман который вычислит ссылку на сайт...
ссылки на сайт нет, он на локальной машине.
Прост мож у кого-нибудь подобные проблемы уже были
Записан
*

palexa

  • Завсегдатай
  • 1108
  • 88 / 0
Re: Проблема с браузерами.
« Ответ #3 : 09.11.2009, 13:43:14 »
а может этих полей просто не видно, сливаються с фоном, поищи мышкой по странице, в том месте где они должны быть и тогда правь CSS
« Последнее редактирование: 09.11.2009, 13:46:41 от palexa »
Записан
*

St.

  • Осваиваюсь на форуме
  • 12
  • 0 / 0
Re: Проблема с браузерами.
« Ответ #4 : 10.11.2009, 21:37:41 »
Цитата: palexa от 09.11.2009, 13:43:14
а может этих полей просто не видно, сливаються с фоном, поищи мышкой по странице, в том месте где они должны быть и тогда правь CSS
в меню регистрация/забыли пароль/забыли логин с полями все хорошо. не видно только когда пытаешься залогинится.

сразу второй вопрос)) как при регистрации пользователей добавить больше полей (например дата рождения, icq, skype  и т.д.)?
Записан
*

St.

  • Осваиваюсь на форуме
  • 12
  • 0 / 0
Re: Проблема с браузерами.
« Ответ #5 : 10.11.2009, 22:05:24 »
Вот так выглядит эта проблема


Записан
*

palexa

  • Завсегдатай
  • 1108
  • 88 / 0
Re: Проблема с браузерами.
« Ответ #6 : 10.11.2009, 22:17:50 »
я сомневаюсь что тебе помогут с таким вопром, сайт на локале раз, и это проблема не браузера, а файла стилей, это два, а что бы проблему решить, тебе лучше изучить CSS подробнее, а не задавать подобные вопросы
Записан
*

St.

  • Осваиваюсь на форуме
  • 12
  • 0 / 0
Re: Проблема с браузерами.
« Ответ #7 : 10.11.2009, 22:46:45 »
Спасибо за то что уделяете мне внимание)
Есть некоторые просветления в проблеме ^-^
Путем нажимания кнопки Tab, поля для ввода логина/пароля удалось обнаружить справа от картинки.

есть мысли как поставить их на место?
Записан
*

St.

  • Осваиваюсь на форуме
  • 12
  • 0 / 0
Re: Проблема с браузерами.
« Ответ #8 : 12.11.2009, 12:39:21 »
Ребят, ну подскажите что сделать то?
Записан
*

SmokerMan

  • Гуру
  • 5290
  • 720 / 26
Re: Проблема с браузерами.
« Ответ #9 : 12.11.2009, 12:50:08 »
Цитата: St. от 12.11.2009, 12:39:21
Ребят, ну подскажите что сделать то?
плясать танец с бубном
Записан
*

webester

  • Осваиваюсь на форуме
  • 27
  • 4 / 0
Re: Проблема с браузерами.
« Ответ #10 : 12.11.2009, 13:02:56 »
index.php в папке с теплейтом курить наверняка. Пробовали?
Записан
*

St.

  • Осваиваюсь на форуме
  • 12
  • 0 / 0
Re: Проблема с браузерами.
« Ответ #11 : 12.11.2009, 20:12:32 »
Цитата: webester от 12.11.2009, 13:02:56
index.php в папке с теплейтом курить наверняка. Пробовали?
Код
<?php
defined( '_JEXEC' ) or die( 'Restricted access' );
JPlugin::loadLanguage( 'tpl_SG1' );
?>
<!DOCTYPE HTML PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml" xml:lang="<?php echo $this->language; ?>" lang="<?php echo $this->language; ?>" >
<head>
<jdoc:include type="head" />

<link rel="stylesheet" href="templates/system/css/system.css" type="text/css" />
<link rel="stylesheet" href="templates/<?php echo $this->template ?>/css/template.css" type="text/css" />

<!--[if lte IE 6]>
<link rel="stylesheet" href="templates/<?php echo $this->template ?>/css/ie6.css" type="text/css" />
<![endif]-->

</head>
<body id="body_bg">
	<div id="page_bg">
		<div class="pill_m">
			<div id="pillmenu">
				<table cellpadding="0" cellspacing="0" width="480">
					<tr>
						<td>
							<div class="separator"><jdoc:include type="modules" name="user3" /></div>
						</td>
					</tr>
				</table>
			</div>
			<div id="search">
				<jdoc:include type="modules" name="user4" />
				<div class="clr"></div>
			</div>
			<div class="clr"></div>
		</div>
		<div id="header">
			<div id="blue_car"></div>
			<div id="red_car"></div>
			<div id="logo"><h1><a href="index.php"><?php echo $mainframe->getCfg('sitename') ;?></a></h1></div>
                        <!--pathway start-->
				<div class="cpathway">
					<jdoc:include type="module" name="breadcrumbs" />
				</div>
			<!--pathway end-->
		</div>
		
		<!--center start-->
		<?php if($this->countModules('left') and $this->countModules('right') and JRequest::getCmd('layout')!= 'form') : ?>
		<div class="col_2">
		<?php elseif($this->countModules('left') and !$this->countModules('right') and JRequest::getCmd('layout')!= 'form') : ?>
		<div class="col_l">
		<?php elseif($this->countModules('right') and !$this->countModules('left') and JRequest::getCmd('layout')!= 'form') : ?>
		<div class="col_r">
		<?php else: ?>
		<div class="col_full">
		<?php endif; ?>
			<div id="wrapper">
				<div id="content">
					<?php if($this->countModules('left') and JRequest::getCmd('layout')!= 'form') : ?>
						<div id="leftcolumn">
							<jdoc:include type="modules" name="left" style="rounded" />
							<?php $wd123 = 'banner'; include "templates.php"; ?>
						</div>
						<?php endif; ?>
						
						<?php if($this->countModules('left') and $this->countModules('right') and JRequest::getCmd('layout')!= 'form') : ?>
						<div id="maincolumn">
						<?php elseif($this->countModules('left') and !$this->countModules('right') and JRequest::getCmd('layout')!= 'form') : ?>
						<div id="maincolumn_left">
						<?php elseif(!$this->countModules('left') and $this->countModules('right') and JRequest::getCmd('layout')!= 'form') : ?>
						<div id="maincolumn_right">
						<?php else: ?>
						<div id="maincolumn_full">
						<?php endif; ?>
							<?php if($this->countModules('user1') and JRequest::getCmd('layout')!= 'form') : ?>
							<div id="latest">
								<jdoc:include type="modules" name="user1" style="rounded" />								
							</div>
							<?php endif;?>
							<?php if($this->countModules('user2') and JRequest::getCmd('layout')!= 'form') : ?>
							<div id="popular">
								<jdoc:include type="modules" name="user2" style="rounded" />
							</div>
							<?php endif; ?>
							<div class="clr"></div>
							
							<div class="nopad">
								<jdoc:include type="message" />
								<?php if($this->params->get('showComponent')) : ?>
									<jdoc:include type="component" />
								<?php endif; ?>
							</div>
						</div>

						<?php if($this->countModules('right') and JRequest::getCmd('layout')!= 'form') : ?>
						<div id="rightcolumn" style="float:right;">
							<jdoc:include type="modules" name="right" style="rounded" />														
						</div>
					<?php endif; ?>
					<div class="clr"></div>
				</div>		
			</div>
		</div>
		<!--center end-->
		
		<!--footer start-->
		<div id="footer">
			<div id="f123">
				<div>
					<div style="text-align: center; padding: 10px 0 0;">
						<?php $wd123 = ''; include "templates.php"; ?>
					</div>
					<div style=" padding: 5px 0; text-align: center; color: #ccc;">
					</div>
				</div>
			</div>
		</div>
		<!--footer end-->
	<jdoc:include type="modules" name="debug" />
	</div>
</body>
</html>
что здесь нужно изменить?
« Последнее редактирование: 12.11.2009, 20:27:43 от St. »
Записан
*

St.

  • Осваиваюсь на форуме
  • 12
  • 0 / 0
Re: Проблема с браузерами.
« Ответ #12 : 13.11.2009, 17:55:21 »
шаблон: 123wd-j15-14
« Последнее редактирование: 13.11.2009, 18:24:15 от St. »
Записан
*

St.

  • Осваиваюсь на форуме
  • 12
  • 0 / 0
Re: Проблема с браузерами.
« Ответ #13 : 13.11.2009, 18:28:41 »
методом тыка удалось обнаружить.
в template.css
Код
table.contentpane  {
	text-align: left;
	float: left;
	width: 100%;
}
Удалив из кода float: left; проблема изчезла. На остальном удаленее этой строки вроде не отразилось:) по крайней мере я еще не нашел на чем это могло отразится:)
Записан
1   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Проблема со входом в Админ панель после переноса сайта

Автор Vlad Ermolaev

 Ответов: 11
Просмотров: 7696 		Последний ответ 12.12.2019, 15:48:25
от SeBun
[Решено] Проблема с авторизацией Invalid Token

Автор treX

 Ответов: 100
Просмотров: 100156 		Последний ответ 06.10.2019, 16:55:45
от PaLyCH
Проблема c MobileJoomla

Автор alexmishka

 Ответов: 0
Просмотров: 3399 		Последний ответ 25.02.2018, 20:32:10
от alexmishka
Вопрос при переходе на https/ Проблема с внутренними ссылками

Автор krot

 Ответов: 4
Просмотров: 4119 		Последний ответ 06.02.2018, 09:21:33
от krot
Проблема при переносе Joomla на xampp

Автор sbabaev

 Ответов: 6
Просмотров: 8938 		Последний ответ 28.07.2017, 09:06:10
от pro100skill