Новости Joomla

👩‍💻 Extended Wishlist для JoomShopping 5+.

👩‍💻 Extended Wishlist для JoomShopping 5+.

Extended Wishlist — полностью переработанный список избранных товаров для JoomShopping 5+, значительно удобнее стандартного решения и расширяет его функциональность. Работает через AJAX, быстро и без перезагрузки страниц, обеспечивая современный UX.
- Мгновенная работа на AJAX
- Поддержка авторизованных и гостей
- Иконка добавления везде
- Добавление товаров без ограничений по атрибутам
- Wishlist прямо в корзине и при оформлении
- Собственные шаблоны и кастомизация
- Модуль количества избранного

Страница расширения

@joomlafeed

👩‍💻 ⚠️ Если вы используете JBZoo - проверьте его на уязвимости.

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

7 января 2026 года греческому разработчику Тассосу Мариносу сообщили об уязвимости в системном плагине Tassos Framework, который входит в состав его расширений для Joomla.

⚠️ Проблема затрагивает следующие расширения:
- Convert Forms - конструктор форм обратной связи для Joomla
- EngageBox - конструктор всплывающих окон для Joomla
- Google Structured Data - пакет плагинов микроразметки для Joomla
- Advanced Custom Fields - пакет плагинов пользовательских полей (видео-сервисы, карты и иже с ними)
- Smile Pack - пакет расширений
- MailChimp Auto-Subscribe

Незамедлительно была проведена полная внутренняя проверка кода, внедрены дополнительные меры проверки и повышения безопасности, а также выпущены исправленные версии всех затронутых расширений. Проблема полностью решена.

👉 Суть уязвимости.
Уязвимость заключалась в том, как плагин Tassos Framework обрабатывал определенные AJAX-запросы через com_ajaxточку входа Joomla. При определенных условиях внутренняя функциональность фреймворка могла быть вызвана без надлежащих ограничений.

В худшем случае это могло позволить неавторизованному злоумышленнику читать файлы, доступные веб-серверу. Это также могло позволить удалять файлы с сервера при выполнении определенных условий.

При определенных обстоятельствах запросы к базе данных могли быть изменены для извлечения данных из базы данных Joomla. В совокупности эти возможности потенциально могли быть использованы для повышения уровня доступа и выполнения несанкционированного кода.

В настоящее время нет никаких доказательств того, что эта уязвимость была использована в реальных условиях.

Немедленно обновите расширения до безопасных версий (Joomla 4/5/6 | Joomla 3):
- Convert Forms - v5.1.1 / v.4.1.1
- EngageBox - v.7.1.1 / v,6,3,9
- Google Structured Data - v.6.1.1 / v.5.6.9
- Advanced Custom Fields - v.3.1.1 / v.2.8.10
- Smile Pack - v.2.1.1 / v.1.2.4.
- MailChimp Auto-Subscribe - v.5.1.1+ / v.5.0.4

Все указанные версии включают в себя релиз безопасности плагина Tassos Framework System Plugin v6.0.62.

Если у вас установлено несколько расширений Tassos, достаточно обновить только одно, чтобы применить патч. Однако всегда рекомендуется обновлять все расширения.

@joomlafeed

1 2 3 4 ... 7   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 184 Ответов
  • 42735 Просмотров
*

adjuster

  • Давно я тут
  • 786
  • 55 / 2
Re: Полезные для базы магазина SQL команды
« Ответ #30 : 18.02.2011, 17:16:16 »
Цитата: skyscraper от 18.02.2011, 16:49:30
пасиб, запрос выбрал все товары по дате, потом выделил и удалил в ручную.. +
у меня такой же алгоритм, только я с базой jos_vm_product работаю.
Записан
*

dtokar

  • Захожу иногда
  • 51
  • 1 / 0
Re: Полезные для базы магазина SQL команды
« Ответ #31 : 23.02.2011, 11:22:10 »
А какой запрос вытаскивает список всех категорий в которые добавлен один конкретный товар ?
Записан
*

Вованище

  • Захожу иногда
  • 134
  • 20 / 0
  • <target = blank>
Re: Полезные для базы магазина SQL команды
« Ответ #32 : 23.02.2011, 21:54:43 »
Цитата: dtokar от 23.02.2011, 11:22:10
А какой запрос вытаскивает список всех категорий в которые добавлен один конкретный товар ?
Код
SELECT `category_id` FROM `jos_vm_product_category_xref` WHERE `product_id` = ид кокретного товара
Записан
*

dtokar

  • Захожу иногда
  • 51
  • 1 / 0
Re: Полезные для базы магазина SQL команды
« Ответ #33 : 24.02.2011, 01:32:34 »
Цитата: Вованище от 23.02.2011, 21:54:43
Код
SELECT `category_id` FROM `jos_vm_product_category_xref` WHERE `product_id` = ид кокретного товара

Большое спасибо, уже  нашел,странно как я пропустил эту таблицу с категориями и товарами айди,но все равно спасибо
Записан
*

andx

  • Захожу иногда
  • 111
  • 6 / 0
Re: Полезные для базы магазина SQL команды
« Ответ #34 : 02.03.2011, 09:40:08 »
А кто знает как сделать обновление цен через phpmyadmin, если цены будут в CSV файлике такого вида:
Код
~12870 т~^2560
~W90110т~^240
Я пробовал встать в нужную таблицу > Импорт > CSV, далее указывал нужные настройки чтения csv файла, галку ПЕРЕЗАПИСЫВАТЬ, названия изменяемых столбцов... Но всей это действо не дало профита, май-админ создает новые товары с новым ID и таким же артикулом 12870 т и W90110т, но уже имеющиеся товары с этими артикулами не обновляет. Тут видимо надо РНР задействовать, но в нем ничего не понимаю...
Записан
*

adjuster

  • Давно я тут
  • 786
  • 55 / 2
Re: Полезные для базы магазина SQL команды
« Ответ #35 : 02.03.2011, 15:39:13 »
Цитата: andx от 02.03.2011, 09:40:08
А кто знает как сделать обновление цен через phpmyadmin, если цены будут в CSV файлике такого вида:
Код
~12870 т~^2560
~W90110т~^240
Я пробовал встать в нужную таблицу > Импорт > CSV, далее указывал нужные настройки чтения csv файла, галку ПЕРЕЗАПИСЫВАТЬ, названия изменяемых столбцов... Но всей это действо не дало профита, май-админ создает новые товары с новым ID и таким же артикулом 12870 т и W90110т, но уже имеющиеся товары с этими артикулами не обновляет. Тут видимо надо РНР задействовать, но в нем ничего не понимаю...

А разве в Импорте нет таких параметров:
Цитировать
Параметры
Заместить данные таблицы данными из файла
Игнорировать повторяющиеся строки
Записан
*

andx

  • Захожу иногда
  • 111
  • 6 / 0
Re: Полезные для базы магазина SQL команды
« Ответ #36 : 02.03.2011, 15:57:07 »
adjuster
ага все это было испробовано, всеравно создается новая строка (((
Записан
*

adjuster

  • Давно я тут
  • 786
  • 55 / 2
Re: Полезные для базы магазина SQL команды
« Ответ #37 : 02.03.2011, 16:00:57 »
Цитата: andx от 02.03.2011, 15:57:07
adjuster
ага все это было испробовано, всеравно создается новая строка (((
jos_vm_product_price  - в этой таблице обновляется цена, в этой таблице привязка товара идет по полю product_price_id
Записан
*

andx

  • Захожу иногда
  • 111
  • 6 / 0
Re: Полезные для базы магазина SQL команды
« Ответ #38 : 02.03.2011, 16:22:35 »
adjuster
ага, спасибо.. А как быть если еще надо такой csv-шкой обновить столбец product_in_stock (я так понял он привязан к product_sku), это в таблице jos_vm_product. Пробую, создает новую строку
Записан
*

adjuster

  • Давно я тут
  • 786
  • 55 / 2
Re: Полезные для базы магазина SQL команды
« Ответ #39 : 02.03.2011, 17:38:42 »
Цитата: andx от 02.03.2011, 16:22:35
adjuster
ага, спасибо.. А как быть если еще надо такой csv-шкой обновить столбец product_in_stock (я так понял он привязан к product_sku), это в таблице jos_vm_product. Пробую, создает новую строку
это вообще к другой таблице относится.
Записан
*

andx

  • Захожу иногда
  • 111
  • 6 / 0
Re: Полезные для базы магазина SQL команды
« Ответ #40 : 03.03.2011, 09:12:11 »
adjuster так это знаю и об этом написал, тоесть получился уже другой вопрос, чтоли...

ps: Добрые люди поделились кодом РНР:
Код
<?php
$infile=fopen("in.txt","r");
$outfile=fopen("out.sql","w");
while($source=fgets($infile)){
$a=preg_split("/[~^]/",$source);

if (($a[3]!="")&($a[1]!="")) {
$name=$a[1];
$counter=intval($a[3]);
$result="update `jos_vm_product` set `product_in_stock` = \"".$counter."\" where `product_sku` = \"".$name."\";\n";
fputs($outfile,$result);
echo $result;
}	
}

fclose($infile);
fclose($outfile);
?>
Вот токо я не понимаю куда его засовывать, откуда в phpmyadmin его запускать и куда класть файлик in.txt и куда сохранится out.sql, кто знает, подскажите. Как временный вариант костылей, я создал на сервере файлик php с этим кодом, рядом с ним положил список in.txt (в нем разделители ^ и ~), прописываю в строке браузера этот php скрипт жму ентер и получаю результат, который копирую уже в phpmyadmin в секцию SQL и запускаю. Беда токо в том, что не выводится отчет о каждом запросе, так как их много. Как сделать чтобы результат выводился кудато, что обновлено, а что нет?

Ну и как раз код для массового обновления цен для списка артикулов:
Код
<?php
$infile=fopen("in.txt","r");
$outfile=fopen("out.sql","w");
while($source=fgets($infile)){
$a=preg_split("/[~^]/",$source);

if (($a[3]!="")&($a[1]!="")) {
$name=$a[1];
$counter=intval($a[3]);
$result="update `jos_vm_product_price` set `product_price` = \"".$counter."\" where `product_id` in (SELECT `product_id` FROM `jos_vm_product` WHERE `product_sku` = \"".$name."\");\n";
fputs($outfile,$result);
echo $result;
}	
}

fclose($infile);
fclose($outfile);
?>
Вопросы те же самые, что и к скрипту изменения кол-ва товара :) ПАМАГИТЕ!
Еще раз уточню, ваш список in.txt должен быть такого формата:
Код
~АРТИКУЛ1~^ЦЕНА1
~АРТИКУЛ2~^ЦЕНА2
Такой формат получаете в libreoffice. В нем создаете csv файл, изменяя настройки фильтра при сохранении, пишете символы разделители ^ и ~ , а уже потом расширение *.csv меняете на txt, ваш файл готов
« Последнее редактирование: 03.03.2011, 13:26:14 от andx »
Записан
*

skyscraper

  • Захожу иногда
  • 252
  • 47 / 2
Re: Полезные для базы магазина SQL команды
« Ответ #41 : 11.03.2011, 13:47:10 »
подскажите как проверить каждый товар к принадлежности категории 1 или 2 или 3... и добавить его дополнительно в категорию 4
Записан
*

adjuster

  • Давно я тут
  • 786
  • 55 / 2
Re: Полезные для базы магазина SQL команды
« Ответ #42 : 15.03.2011, 12:16:15 »
Цитата: skyscraper от 11.03.2011, 13:47:10
подскажите как проверить каждый товар к принадлежности категории 1 или 2 или 3... и добавить его дополнительно в категорию 4
Цитировать
SELECT `product_id` FROM `jos_vm_product_category_xref` WHERE `category_id` = 35
- выбор товара из определенной категории
Записан
*

kottom

  • Осваиваюсь на форуме
  • 31
  • 1 / 0
Re: Полезные для базы магазина SQL команды
« Ответ #43 : 16.03.2011, 15:32:11 »
Цитата: adjuster от 14.12.2010, 11:19:22
Наверно так:
Точно так:
UPDATE jos_vm_product_price SET product_price = product_price*0.9

Соотственно, скидка на весь товар в определенной категории:

У меня был коэффициент 1,07, подскажите пожалуйста как цены округлить до 10 рублей. и как поменять цены в свойствах товаров тоже на такой же коэффициент

Записан
*

Messir

  • Давно я тут
  • 532
  • 73 / 0
  • могу укусить:)
Re: Полезные для базы магазина SQL команды
« Ответ #44 : 31.03.2011, 19:48:44 »
Цитата: adjuster от 15.08.2010, 12:15:05
Меняем цену на всем товаре в выбранной категории (строим более сложные запросы):

Вставим цену 490 у всего товара из категории 35.

Эммм... назрел вопрос - а как то же самое сделать для нескольких категорий?
Записан
*

beagler

  • Moderator
  • 3276
  • 392 / 4
  • https://alorisman.ru/
Re: Полезные для базы магазина SQL команды
« Ответ #45 : 31.03.2011, 20:50:05 »
Код
update `jos_vm_product_price` 
set `product_price` = 490
where `product_id` in (SELECT `product_id` FROM `jos_vm_product_category_xref` WHERE `category_id` = 35 OR `category_id` = 36 OR `category_id` = 37)
Записан
*

Messir

  • Давно я тут
  • 532
  • 73 / 0
  • могу укусить:)
Re: Полезные для базы магазина SQL команды
« Ответ #46 : 01.04.2011, 09:09:28 »
Вери сенькс, а то чет в синтаксисе запутался)
Записан
*

skyscraper

  • Захожу иногда
  • 252
  • 47 / 2
Re: Полезные для базы магазина SQL команды
« Ответ #47 : 03.04.2011, 19:29:07 »
Цитировать
adjuster: SELECT `product_id` FROM `jos_vm_product_category_xref` WHERE `category_id` = 35
ты меня немног не понял, но я решил вопрос через php, авто- добавлением всех товаров из подкатегорий в родительские категории, теперь вопрос в другом...но немного похож

на пред. стр. был пример добавления товара в категорию по имени, попробовал также по атрибуту, но у меня тишина...
Цитировать
update `jos_vm_product_category_xref`
set `category_id` = 37
where `product_id` in (
                       SELECT `product_id`
                       FROM `jos_vm_product_attribute`
                       WHERE `attribute_value` LIKE '%10%')
есть мысли у кого?
Записан
*

beagler

  • Moderator
  • 3276
  • 392 / 4
  • https://alorisman.ru/
Re: Полезные для базы магазина SQL команды
« Ответ #48 : 03.04.2011, 20:12:18 »
а просто
Код
SELECT `product_id`
                       FROM `jos_vm_product_attribute`
                       WHERE `attribute_value` LIKE '%10%'
отрабатывает? возвращает список id?
Записан
*

adjuster

  • Давно я тут
  • 786
  • 55 / 2
Re: Полезные для базы магазина SQL команды
« Ответ #49 : 04.04.2011, 12:11:26 »
А почему именно `jos_vm_product_attribute` используется?
Может стоит смотреть в таблицу jos_vm_product_attribute_sku ? -  у меня именно в ней атрибуты сидят.
Записан
*

beagler

  • Moderator
  • 3276
  • 392 / 4
  • https://alorisman.ru/
Re: Полезные для базы магазина SQL команды
« Ответ #50 : 04.04.2011, 19:11:16 »
не, таблица правильная - отбирается ведь по значению атрибута. И запрос product_id возвращает
Записан
*

indigo

  • Захожу иногда
  • 71
  • 1 / 0
Re: Полезные для базы магазина SQL команды
« Ответ #51 : 04.04.2011, 23:49:05 »
Полезная тема, спасибо.
Записан
*

skyscraper

  • Захожу иногда
  • 252
  • 47 / 2
Re: Полезные для базы магазина SQL команды
« Ответ #52 : 05.04.2011, 11:12:44 »
beagler id выбирает, категорию не дописывает...
Записан
*

Messir

  • Давно я тут
  • 532
  • 73 / 0
  • могу укусить:)
Re: Полезные для базы магазина SQL команды
« Ответ #53 : 06.04.2011, 23:52:01 »
Очередной вопрос (сорри)...
Как выключить товар в нескольких категорях?
Записан
*

skyscraper

  • Захожу иногда
  • 252
  • 47 / 2
Re: Полезные для базы магазина SQL команды
« Ответ #54 : 07.04.2011, 13:57:55 »
Messir
DELETE FROM jos_vm_product_category_xref WHERE ... твои условия id
Записан
*

Messir

  • Давно я тут
  • 532
  • 73 / 0
  • могу укусить:)
Re: Полезные для базы магазина SQL команды
« Ответ #55 : 07.04.2011, 16:10:33 »
Цитата: skyscraper от 07.04.2011, 13:57:55
Messir
DELETE FROM jos_vm_product_category_xref WHERE ... твои условия id

Не удалить, а выключить (снять с публикации), эт разные вещи...
« Последнее редактирование: 07.04.2011, 16:15:30 от Messir »
Записан
*

adjuster

  • Давно я тут
  • 786
  • 55 / 2
Re: Полезные для базы магазина SQL команды
« Ответ #56 : 11.04.2011, 15:25:26 »
Цитата: Messir от 07.04.2011, 16:10:33
Не удалить, а выключить (снять с публикации), эт разные вещи...
product_publish Y/N

update `jos_vm_product`
set `product_publish` = 'Y'
where `product_id` in (SELECT `product_id` FROM `jos_vm_product_category_xref` WHERE `category_id` = 35)

Записан
*

Messir

  • Давно я тут
  • 532
  • 73 / 0
  • могу укусить:)
Re: Полезные для базы магазина SQL команды
« Ответ #57 : 11.04.2011, 20:29:30 »
Цитата: adjuster от 11.04.2011, 15:25:26
product_publish Y/N

update `jos_vm_product`
set `product_publish` = 'Y'
where `product_id` in (SELECT `product_id` FROM `jos_vm_product_category_xref` WHERE `category_id` = 35)

Жирный +)))
Записан
*

skyscraper

  • Захожу иногда
  • 252
  • 47 / 2
Re: Полезные для базы магазина SQL команды
« Ответ #58 : 13.04.2011, 10:51:31 »
попробовал кавычки поставить у 37
Цитировать
update `jos_vm_product_category_xref`
set `category_id` = `37`
where `product_id` in (
                       SELECT `product_id`
                       FROM `jos_vm_product_attribute`
                       WHERE `attribute_value` LIKE '%10%')

#1054 - Unknown column '37' in 'field list'
есть другие варианты?
Записан
*

beagler

  • Moderator
  • 3276
  • 392 / 4
  • https://alorisman.ru/
Re: Полезные для базы магазина SQL команды
« Ответ #59 : 14.04.2011, 21:31:27 »
хм, вот такой запрос работает
Код
update `jos_vm_product_category_xref`
set `category_id` = 4
where `product_id` in (2,3,4)
посмотри, сколько product_id возвращает, для проверки вбей руками
Записан
1 2 3 4 ... 7   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Настройка магазина

Автор Wargoth

 Ответов: 0
Просмотров: 1584 		Последний ответ 25.06.2013, 12:45:11
от Wargoth
Меню товаров для магазина

Автор vantal

 Ответов: 0
Просмотров: 1353 		Последний ответ 05.05.2012, 01:59:23
от vantal
Удалить из базы все неопубликованные товары. Как?

Автор qazaq1

 Ответов: 0
Просмотров: 1605 		Последний ответ 10.01.2012, 15:28:12
от qazaq1
Как удалить товары из магазина?

Автор Russkiy

 Ответов: 3
Просмотров: 5072 		Последний ответ 08.10.2010, 14:36:11
от valagoff
Как реализовать комиссию магазина?

Автор GrayHunter

 Ответов: 2
Просмотров: 1872 		Последний ответ 10.08.2010, 00:44:09
от GrayHunter