Новости Joomla

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

7 января 2026 года греческому разработчику Тассосу Мариносу сообщили об уязвимости в системном плагине Tassos Framework, который входит в состав его расширений для Joomla.

⚠️ Проблема затрагивает следующие расширения:
- Convert Forms - конструктор форм обратной связи для Joomla
- EngageBox - конструктор всплывающих окон для Joomla
- Google Structured Data - пакет плагинов микроразметки для Joomla
- Advanced Custom Fields - пакет плагинов пользовательских полей (видео-сервисы, карты и иже с ними)
- Smile Pack - пакет расширений
- MailChimp Auto-Subscribe

Незамедлительно была проведена полная внутренняя проверка кода, внедрены дополнительные меры проверки и повышения безопасности, а также выпущены исправленные версии всех затронутых расширений. Проблема полностью решена.

👉 Суть уязвимости.
Уязвимость заключалась в том, как плагин Tassos Framework обрабатывал определенные AJAX-запросы через com_ajaxточку входа Joomla. При определенных условиях внутренняя функциональность фреймворка могла быть вызвана без надлежащих ограничений.

В худшем случае это могло позволить неавторизованному злоумышленнику читать файлы, доступные веб-серверу. Это также могло позволить удалять файлы с сервера при выполнении определенных условий.

При определенных обстоятельствах запросы к базе данных могли быть изменены для извлечения данных из базы данных Joomla. В совокупности эти возможности потенциально могли быть использованы для повышения уровня доступа и выполнения несанкционированного кода.

В настоящее время нет никаких доказательств того, что эта уязвимость была использована в реальных условиях.

Немедленно обновите расширения до безопасных версий (Joomla 4/5/6 | Joomla 3):
- Convert Forms - v5.1.1 / v.4.1.1
- EngageBox - v.7.1.1 / v,6,3,9
- Google Structured Data - v.6.1.1 / v.5.6.9
- Advanced Custom Fields - v.3.1.1 / v.2.8.10
- Smile Pack - v.2.1.1 / v.1.2.4.
- MailChimp Auto-Subscribe - v.5.1.1+ / v.5.0.4

Все указанные версии включают в себя релиз безопасности плагина Tassos Framework System Plugin v6.0.62.

Если у вас установлено несколько расширений Tassos, достаточно обновить только одно, чтобы применить патч. Однако всегда рекомендуется обновлять все расширения.

@joomlafeed

👩‍💻 Joomla включена в программу Google Summer of Code 2026.

👩‍💻 Joomla включена в программу Google Summer of Code 2026.

Google Summer of Code (GSoC) - программа компании Google, которая позволяет участникам программы под руководством опытных наставников писать код для организаций, занимающейся открытым исходным кодом. Joomla принимает участие в этой программе не в первый раз и в 2026 году снова включена в список GSoC. Для программы утверждается список "идей", воплотить которые должны участники под руководством наставников.

Проекты Joomla в рамках программы GSoC 2026.

Проект I: Ajax-бэкенд.
- Действия в административной панели без необходимости обновлять страницу.
- Автоматическое сохранение содержимого во время редактирования.
- Расширенный фильтр - поиск и фильтрация по пользовательским полям.

Проект II: Автоматизация рабочих процессов (workflow + task scheduler).
Joomla имеет функцию процессов и планировщика задач. Теперь эти две функции следует объединить, чтобы пользователь мог настраивать назначенные рабочие процессы таким образом, чтобы переходы выполнялись автоматически, с возможностью точного определения времени. Должна быть возможность создавать циклы или прямые запланированные рабочие процессы. Предполагается, что интерфейс должен учитывать хороший пользовательский опыт, удобство использования и современные стандарты доступности. Ожидается, что будет добавлен интерфейс для управления процессами и их расписанием на страницах категорий и материалов. Так же ожидается, что сторонние компоненты также смогут воспользоваться этим функционалом.

Проект III: Мультикатегории.
В настоящее время Joomla! не позволяет назначать один элемент нескольким категориям. Хотя система тегов часто используется в качестве замены, существует острая потребность в нативной поддержке нескольких категорий, чтобы привести Joomla! в соответствие с другими современными системами управления контентом.

Проект IV: Обучение с подкреплением на основе отзывов переводчиков.
Joomla собирается использовать автоматический перевод документации. В каждом языке есть свои специфические слова, характерные для Joomla. Предполагается обучать языковые модели, используя обратную связь от переводчиков, чтобы постоянно улучшать качество переводов и учитывать специфические языковые особенности Joomla.

Принять участие GSoC 2026
Подробнее о проектах Joomla GSoC 2026
Чат GSoC в Mattermost (международное сообщество Joomla)

Вышли релизы Joomla 6.0.3 и Joomla 5.4.3

Релиз Joomla 6.0.3 и Joomla 5.4.3

Проект Joomla рад сообщить о выпуске Joomla 6.0.3 и Joomla 5.4.3. Это релиз исправлений ошибок и улучшений для серии Joomla 6.0 и Joomla 5.4.

0 Пользователей и 2 Гостей просматривают эту тему.
  • 1568 Ответов
  • 360760 Просмотров
*

varrt

  • Осваиваюсь на форуме
  • 15
  • 0 / 0
Кто-нибудь менял геокодер Google на Yandex карты?

ELesnikov, может поделишься секретом?

И ещё... Ребята может оформите старания как отдельный компонент... Ну и там кошелёчек для вознаграждений) Я уверен посыпятся монетки)

Сам по себе JEA очень недооформлен... Уж очень много там до ума надо доводить(

вот, к примеру, у sinbad13 офигенный компонент получился :D

Сделайте доброе дело) С меня так точно благодарность пришла бы не только в виде "спасибо"...
« Последнее редактирование: 30.11.2010, 01:26:15 от varrt »
*

SinBad

  • Завсегдатай
  • 1879
  • 187 / 0
  • Мнне 40 лет, мне 40 лет, ума так и не нажил!
Кстати для тех кому понадобится поиск по номеру тут небольшая инструкция:

1. Открываем файл поиска modules/mod_jea_search/tmpl/default.php и до вот этой строчки (использование аякса) <?php if ( $use_ajax ): ?> вставляем

Код
<p><?php echo JText::_('Ref. No.')?> : <input id="reference" type="text" name="reference" size="20" /></p>

Сохраняем изменения.

2. Далее идем в components/com_jea/models/properties.php и где-то на 109 строке ищем функцию function getProperties и после этих строк
cat   = JRequest::getCmd('cat', $params->get('cat',  'renting'));
$where .= ($cat == 'renting')? '1' : '0' ;

вставляем

Код
if( $ref = JRequest::getVar('reference', 0) ) {
            $where .= ' AND tp.ref LIKE "%' . $this->_db->getEscaped( $ref ). '%"' ;
        }

Сохраняем изменения.

3. И последнее, в components/com_jea/views/properties/view.html.php на 226 строке примерно ищем функцию function getSearchparameters() и после строки

$html .= '<strong>' . Jtext::_(JRequest::getCmd('cat', '')). '</strong><br />' . PHP_EOL ; вставляем по аналогии с другими полями

Код
if( $ref = JRequest::getVar('reference', "", 'jea_search') ) {
            $html .= '<strong>' . Jtext::_('Ref. No.'). ' : </strong>'
            . $ref . '<br />' . PHP_EOL;
        }

Сохраняем файл.
Все. Проверял на последней версии 1.0. Все рабоатет.
...Фет для них песни поёт. Фет не прикольный поэт - Фету никто не даёт.
*

sazik

  • Осваиваюсь на форуме
  • 38
  • 0 / 0
Спасибо за поиск, ща посмотрим)
« Последнее редактирование: 30.11.2010, 08:32:26 от sazik »
*

sazik

  • Осваиваюсь на форуме
  • 38
  • 0 / 0
Все путем работает, можете посмотреть на http://allturkiye.ru ::)
*

SinBad

  • Завсегдатай
  • 1879
  • 187 / 0
  • Мнне 40 лет, мне 40 лет, ума так и не нажил!
Все путем работает, можете посмотреть на http://allturkiye.ru ::)
кстати если нет перевода "Ref. No." можно вставить так сразу
Код
<p><?php echo JText::_('Номер')?> : <input id="reference" type="text" name="reference" size="20" /></p>
и не забыть сохранить файл в utf-8 без BOM.
...Фет для них песни поёт. Фет не прикольный поэт - Фету никто не даёт.
*

sazik

  • Осваиваюсь на форуме
  • 38
  • 0 / 0
кстати если нет перевода "Ref. No." можно вставить так сразу
Код
<p><?php echo JText::_('Номер')?> : <input id="reference" type="text" name="reference" size="20" /></p>
и не забыть сохранить файл в utf-8 без BOM.

Что значит BOM?
*

SinBad

  • Завсегдатай
  • 1879
  • 187 / 0
  • Мнне 40 лет, мне 40 лет, ума так и не нажил!
Что значит BOM?
ну если использовать Notepad++ то в меню Кодировки/Преобразовать в utf-8 без BOm так и будет написано)) ну а так дословно это "метка порядка байта"
...Фет для них песни поёт. Фет не прикольный поэт - Фету никто не даёт.
*

sazik

  • Осваиваюсь на форуме
  • 38
  • 0 / 0
Привет, нашел форму в components\com_jea\views\manage\tmpl\form.php

Цитировать
if ( form.ref.value == "" ) {
        alert( "' . JText::_('Property must have a reference'). '" );
        return false;
    } else if ( form.type_id.value == "0" ) {
        alert( "' . JText::_('Select a type of property'). '" );
        return false;
    }

из за нееавтоматом не присваевается реф номер. подскажите как переделать?

в этом топике написано как убрать, но работает только для админки
Цитировать
http://joomlaforum.ru/index.php/topic,98168.msg558810.html#msg558810
. но чет они не очень похожи по коду. (
« Последнее редактирование: 01.12.2010, 13:49:26 от sazik »
*

sazik

  • Осваиваюсь на форуме
  • 38
  • 0 / 0
Привет, нашел форму в components\com_jea\views\manage\tmpl\form.php

из за нееавтоматом не присваевается реф номер. подскажите как переделать?

в этом топике написано как убрать, но работает только для админки  . но чет они не очень похожи по коду. (

Просто убил эти стороки и все само заработало, интересно конфликта не будет при заполнении формы в двух частях, админки и с внешней стороны?
Кто знает, у кого какие мысли:?
*

SinBad

  • Завсегдатай
  • 1879
  • 187 / 0
  • Мнне 40 лет, мне 40 лет, ума так и не нажил!
Просто убил эти стороки и все само заработало, интересно конфликта не будет при заполнении формы в двух частях, админки и с внешней стороны?
Кто знает, у кого какие мысли:?
ну вот как раз проверишь)
...Фет для них песни поёт. Фет не прикольный поэт - Фету никто не даёт.
*

sazik

  • Осваиваюсь на форуме
  • 38
  • 0 / 0
ну вот как раз проверишь)

Оптимистично_))
*

MUSbKA

  • Осваиваюсь на форуме
  • 14
  • 0 / 0
Катрин посмтрите на www.ivangrad.eu
там можно более менее уже в действии его увидеть
Это ты делал?если да то отпишись в скайп пожалуйста(musbka25)
*

MUSbKA

  • Осваиваюсь на форуме
  • 14
  • 0 / 0
Кто нибудь делал картинки горизонтально?
У кого нибудь получилось присваивать стандартный рисунок(какой-нибудь),если фотографии не добавлены?
Помогите решить эти вопросы)))
Если не сложно,то пошагово,потому что я думаю нужно менять код,а в пыхыпы я не силен(((
*

shooter

  • Осваиваюсь на форуме
  • 13
  • 0 / 0
Всем добрый день. Подскажите пжлст какой версией вы пользуетесь? Искал в яндексе русификацию но там она идёт со старой версией 0.8. Можете поделиться пжлст ссылкой на русификацию компонента? Заранее всем благодарен


*

aleksvander

  • Новичок
  • 3
  • 0 / 0
После удаления картинки чтоб возвращался к выбрану шаблону
к примеру так
layout=formcom вместо form

знает кто?
*

aleksvander

  • Новичок
  • 3
  • 0 / 0
Код
com_jea/controllers/properties.php

 function deleteimg()

if (переменная=='чему то') {
$this->setRedirect( 'index.php?option=com_jea&view=manage&'
                                     . 'layout=formCom&id=' . $id . '&Itemid=' .$Itemid );
}
Этот способ не прошел (

он игнорирует ИФ ВООБЩЕ!

Код
  function deleteimg()
    {
        $access =& ComJea::getAccess();
       
        if ($access->canEdit || $access->canEditOwn) {
           
            require_once JPATH_COMPONENT_ADMINISTRATOR .DS.'models'.DS.'properties.php';
            $model = new JeaModelProperties();
           
            $id = JRequest::getInt('id',0);
            $Itemid = JRequest::getInt('Itemid', 0);
            $model->delete_img();
  } if ($d=='GGG') {
            $this->setRedirect( 'index.php?option=com_jea&view=manage&'
                                     . 'layout=formApartment&id=' . $id . '&Itemid=' .$Itemid );
} else if ($d=='2') {
            $this->setRedirect( 'index.php?option=com_jea&view=manage&'
                                     . 'layout=formRomms&id=' . $id . '&Itemid=' .$Itemid );
}
« Последнее редактирование: 02.12.2010, 21:07:16 от aleksvander »
*

shooter

  • Осваиваюсь на форуме
  • 13
  • 0 / 0
Созрел вопрос.

Подскажите пожалуйста у меня модуль поиска выводится на главную страницу сайта. Но при загрузки главной страницы выпадающее меню ОКРУГ, ГОРОД, СТРАНА не доступны, в них пусто. Но стоит нажаться в главном меню на кнопку с компонентом JEA(у меня это база предложенгий) и в модуле поиска появляются все выпадающие меню.  Либо на главной странице нажать поиск, он покажет все объявления и только потом появится возможность выбора.:(

Подскажите пжлст кто сталкивался с подобной ситуацией:).
*

SinBad

  • Завсегдатай
  • 1879
  • 187 / 0
  • Мнне 40 лет, мне 40 лет, ума так и не нажил!
Созрел вопрос.

Подскажите пожалуйста у меня модуль поиска выводится на главную страницу сайта. Но при загрузки главной страницы выпадающее меню ОКРУГ, ГОРОД, СТРАНА не доступны, в них пусто. Но стоит нажаться в главном меню на кнопку с компонентом JEA(у меня это база предложенгий) и в модуле поиска появляются все выпадающие меню.  Либо на главной странице нажать поиск, он покажет все объявления и только потом появится возможность выбора.:(

Подскажите пжлст кто сталкивался с подобной ситуацией:).

попробуйте отключить AJAX в настройках модуля.
...Фет для них песни поёт. Фет не прикольный поэт - Фету никто не даёт.
*

shooter

  • Осваиваюсь на форуме
  • 13
  • 0 / 0
подскажите пожалуйста как сделать галочки с доп. возможностями как в этом поиске http://izhnedvizh.ru/index.php/2009-01-19-20-01-22?
И как сделать два вида поиска быстрый и расширенный? Что-то в стандартных настройках ничего подобного не видел. Версия 1.0
*

shooter

  • Осваиваюсь на форуме
  • 13
  • 0 / 0
sinbad13 Спасибо вам огромное всё заработало:)))))))
*

SinBad

  • Завсегдатай
  • 1879
  • 187 / 0
  • Мнне 40 лет, мне 40 лет, ума так и не нажил!
подскажите пожалуйста как сделать галочки с доп. возможностями как в этом поиске http://izhnedvizh.ru/index.php/2009-01-19-20-01-22?
И как сделать два вида поиска быстрый и расширенный? Что-то в стандартных настройках ничего подобного не видел. Версия 1.0
Галочки - это особенности. Они добавляются в магазине путем..добавления разных свойств..
Расширенный поиск ставится в пункте меню Joomla Estate Agency/Макет поиска
...Фет для них песни поёт. Фет не прикольный поэт - Фету никто не даёт.
*

shooter

  • Осваиваюсь на форуме
  • 13
  • 0 / 0
Ещё раз спасибо всё получилось сделать.

А чтобы расширенный поиск отобразился как модуль в какой-нибудь из позиций сайта (left,right,user1....) никак не получится да? То есть он как вкладка в меню всегда:)?
*

sazik

  • Осваиваюсь на форуме
  • 38
  • 0 / 0
Ещё раз спасибо всё получилось сделать.

А чтобы расширенный поиск отобразился как модуль в какой-нибудь из позиций сайта (left,right,user1....) никак не получится да? То есть он как вкладка в меню всегда:)?

Дополнять быстрый из расширенного.
*

shooter

  • Осваиваюсь на форуме
  • 13
  • 0 / 0
Вы имеете ввиду дополнить файл с быстрым поиском, строками из файла расширенного поиска?:)
*

shooter

  • Осваиваюсь на форуме
  • 13
  • 0 / 0
*

MUSbKA

  • Осваиваюсь на форуме
  • 14
  • 0 / 0
Кто нибудь делал картинки горизонтально?
У кого нибудь получилось присваивать стандартный рисунок(какой-нибудь),если фотографии не добавлены?
Помогите решить эти вопросы)))
Если не сложно,то пошагово,потому что я думаю нужно менять код,а в пыхыпы я не силен(((

Помогите еще как сделать вывод по другому? Был: квартиры(и т.п) в населенном пункте Город,а нада сделать квартира в Городе,как это реализовать?очень нужна ваша помощь))
*

shooter

  • Осваиваюсь на форуме
  • 13
  • 0 / 0
Подскажите пжлст, на создаваемом сайте будет много пользователей, которые могут добавлять\удалять объявление. Грубо говорят это как база для риэлторов. Но вот что я только что понял уже внедрив этот чудо компонент это то что Личного кабинета сделать не получится я прав? То есть у нас просто есть вкладка аренда\ продажа в настройках компонента и там всё хранится и нет никакого деления на пользователей.

Необходимо чтобы пользователь добавляя своё объявления мог редактрировать только его, а не все в списке:). Тут реализовать это не получится Да?

Я думал вначале использовать Joomlisting - ДОСКА ОБЪЯВЛЕНИЙ. Но там нет такого удобного поиска по параметрам. Зато есть личный кабинет пользователя
*

shooter

  • Осваиваюсь на форуме
  • 13
  • 0 / 0
MUSbKA то есть вы хотите в выпадающих меню поиска поменять местами крайний левый город сместить вправо) да?
*

MUSbKA

  • Осваиваюсь на форуме
  • 14
  • 0 / 0
MUSbKA то есть вы хотите в выпадающих меню поиска поменять местами крайний левый город сместить вправо) да?

Нет мне нужно сделать вот тут(not found url) на главной сразу выводятся квартиры,и вот из фразы названия мне нужно сделать:
1)сейчас у меня: "Квартиры в населенном пункте Париж"
2)а требуется: "Квартиры(а) в Париже"
« Последнее редактирование: 07.02.2011, 16:41:19 от MUSbKA »
*

SinBad

  • Завсегдатай
  • 1879
  • 187 / 0
  • Мнне 40 лет, мне 40 лет, ума так и не нажил!
Нет мне нужно сделать вот тут(http:\\пожизненнаярента.рф) на главной сразу выводятся квартиры,и вот из фразы названия мне нужно сделать:
1)сейчас у меня: "Квартиры в населенном пункте Париж"
2)а требуется: "Квартиры(а) в Париже"
сюда загляните \language\ru-RU\ru-RU.com_jea.ini
кстати оригинальная  фраза выразит город без склонения, а в вашем случае придется еще компонент склонению учить.
...Фет для них песни поёт. Фет не прикольный поэт - Фету никто не даёт.
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Joomla estate agency отображение объектов

Автор Leo1986

Ответов: 12
Просмотров: 5239
Последний ответ 31.05.2017, 16:18:23
от Callipso
Перестал функционировать JEA Slider (3.3) после обновления Joomla до 3.7.0

Автор in2n

Ответов: 3
Просмотров: 4646
Последний ответ 11.05.2017, 15:37:06
от in2n
Расположение модуля Joomla Estate Agency горизонтально

Автор sergey-911

Ответов: 3
Просмотров: 5227
Последний ответ 17.09.2016, 13:06:46
от sergey-911
Импорт СSV файлов в Joomla 3.2.7

Автор doro45

Ответов: 1
Просмотров: 4703
Последний ответ 09.09.2016, 12:07:41
от doro45
Требуется русификатор для Joomla Estate Agency

Автор Veresk

Ответов: 188
Просмотров: 83332
Последний ответ 07.09.2016, 13:59:48
от doro45