Новости Joomla

👩‍💻 ⚠️ Если вы используете JBZoo - проверьте его на уязвимости.

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

7 января 2026 года греческому разработчику Тассосу Мариносу сообщили об уязвимости в системном плагине Tassos Framework, который входит в состав его расширений для Joomla.

⚠️ Проблема затрагивает следующие расширения:
- Convert Forms - конструктор форм обратной связи для Joomla
- EngageBox - конструктор всплывающих окон для Joomla
- Google Structured Data - пакет плагинов микроразметки для Joomla
- Advanced Custom Fields - пакет плагинов пользовательских полей (видео-сервисы, карты и иже с ними)
- Smile Pack - пакет расширений
- MailChimp Auto-Subscribe

Незамедлительно была проведена полная внутренняя проверка кода, внедрены дополнительные меры проверки и повышения безопасности, а также выпущены исправленные версии всех затронутых расширений. Проблема полностью решена.

👉 Суть уязвимости.
Уязвимость заключалась в том, как плагин Tassos Framework обрабатывал определенные AJAX-запросы через com_ajaxточку входа Joomla. При определенных условиях внутренняя функциональность фреймворка могла быть вызвана без надлежащих ограничений.

В худшем случае это могло позволить неавторизованному злоумышленнику читать файлы, доступные веб-серверу. Это также могло позволить удалять файлы с сервера при выполнении определенных условий.

При определенных обстоятельствах запросы к базе данных могли быть изменены для извлечения данных из базы данных Joomla. В совокупности эти возможности потенциально могли быть использованы для повышения уровня доступа и выполнения несанкционированного кода.

В настоящее время нет никаких доказательств того, что эта уязвимость была использована в реальных условиях.

Немедленно обновите расширения до безопасных версий (Joomla 4/5/6 | Joomla 3):
- Convert Forms - v5.1.1 / v.4.1.1
- EngageBox - v.7.1.1 / v,6,3,9
- Google Structured Data - v.6.1.1 / v.5.6.9
- Advanced Custom Fields - v.3.1.1 / v.2.8.10
- Smile Pack - v.2.1.1 / v.1.2.4.
- MailChimp Auto-Subscribe - v.5.1.1+ / v.5.0.4

Все указанные версии включают в себя релиз безопасности плагина Tassos Framework System Plugin v6.0.62.

Если у вас установлено несколько расширений Tassos, достаточно обновить только одно, чтобы применить патч. Однако всегда рекомендуется обновлять все расширения.

@joomlafeed

👩‍💻 Joomla включена в программу Google Summer of Code 2026.

👩‍💻 Joomla включена в программу Google Summer of Code 2026.

Google Summer of Code (GSoC) - программа компании Google, которая позволяет участникам программы под руководством опытных наставников писать код для организаций, занимающейся открытым исходным кодом. Joomla принимает участие в этой программе не в первый раз и в 2026 году снова включена в список GSoC. Для программы утверждается список "идей", воплотить которые должны участники под руководством наставников.

Проекты Joomla в рамках программы GSoC 2026.

Проект I: Ajax-бэкенд.
- Действия в административной панели без необходимости обновлять страницу.
- Автоматическое сохранение содержимого во время редактирования.
- Расширенный фильтр - поиск и фильтрация по пользовательским полям.

Проект II: Автоматизация рабочих процессов (workflow + task scheduler).
Joomla имеет функцию процессов и планировщика задач. Теперь эти две функции следует объединить, чтобы пользователь мог настраивать назначенные рабочие процессы таким образом, чтобы переходы выполнялись автоматически, с возможностью точного определения времени. Должна быть возможность создавать циклы или прямые запланированные рабочие процессы. Предполагается, что интерфейс должен учитывать хороший пользовательский опыт, удобство использования и современные стандарты доступности. Ожидается, что будет добавлен интерфейс для управления процессами и их расписанием на страницах категорий и материалов. Так же ожидается, что сторонние компоненты также смогут воспользоваться этим функционалом.

Проект III: Мультикатегории.
В настоящее время Joomla! не позволяет назначать один элемент нескольким категориям. Хотя система тегов часто используется в качестве замены, существует острая потребность в нативной поддержке нескольких категорий, чтобы привести Joomla! в соответствие с другими современными системами управления контентом.

Проект IV: Обучение с подкреплением на основе отзывов переводчиков.
Joomla собирается использовать автоматический перевод документации. В каждом языке есть свои специфические слова, характерные для Joomla. Предполагается обучать языковые модели, используя обратную связь от переводчиков, чтобы постоянно улучшать качество переводов и учитывать специфические языковые особенности Joomla.

Принять участие GSoC 2026
Подробнее о проектах Joomla GSoC 2026
Чат GSoC в Mattermost (международное сообщество Joomla)

1   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 13 Ответов
  • 1728 Просмотров
*

DroWez

  • Новичок
  • 7
  • 0 / 0
Какой sql запрос выполнит эту задачу?
« : 19.03.2010, 11:23:04 »
Подскажите как правильно написать запрос на это:
Код
mysql_connect("localhost", "root", "pass");
$result=mysql_db_query("ru_base","SELECT * 
FROM `stena` 
ORDER BY `id` DESC 
LIMIT 0 , 15");
while($row=mysql_fetch_array($result)) {print "<table style='width: 100%;'>
<tbody>
<tr>
<td><span style='color: #000080;'><em><strong><span style='font-size: x-small;' lang='ru'>Запись сделал/а: $row[name]</span></strong></em></span></td>
</tr>
<tr>
<td>$row[text]<br /> <img style='width: 14px; display: block; margin-left: auto; margin-right: auto;' src='templates/ht/images/article_separator.png' alt='' /></td>
</tr>
</tbody>
</table>"; }
Записан
*

beliyadm

  • Легенда
  • 9758
  • 1665 / 66
  • Севастополь, Россия
Какой sql запрос выполнит эту задачу?
« Ответ #1 : 19.03.2010, 13:55:22 »
Записан
Все истины, которые я хочу вам изложить, — бесстыдная ложь. Сделать всё хорошо
TLG: @Beliyadm
*

DroWez

  • Новичок
  • 7
  • 0 / 0
Какой sql запрос выполнит эту задачу?
« Ответ #2 : 19.03.2010, 14:13:57 »
Написал так
Код
      $option = array(); //prevent problems
 
      $option['driver']   = 'mysql';            // Database driver name
      $option['host']     = 'localhost';    // Database host name
      $option['user']     = 'root';       // User for database authentication
      $option['password'] = 'pass';   // Password for database authentication
      $option['database'] = 'ru_base';      // Database name
     // $option['prefix']   = '';             // Database prefix (may be empty)
       
      $db = & JDatabase::getInstance( $option );

$db =& JFactory::getDBO();
$query = 'SELECT * FROM `stena` ORDER BY `id` DESC LIMIT 0 , 15';
$db->setQuery($query);
$rows = $db->loadObjectList();
foreach ( $rows as $row )
{
echo $row->id;
echo $row->name;
echo $row->text;
}

А в ответ получаю только
Warning: Invalid argument supplied for foreach() in C:\HOST\sob\index.php on line 113

что не так?
Записан
*

SmokerMan

  • Гуру
  • 5290
  • 720 / 26
Какой sql запрос выполнит эту задачу?
« Ответ #3 : 19.03.2010, 14:18:59 »
print_r($rows);
что показывает?
Записан
*

DroWez

  • Новичок
  • 7
  • 0 / 0
Какой sql запрос выполнит эту задачу?
« Ответ #4 : 19.03.2010, 14:21:06 »
Ничего не показывает пустота
Записан
*

SmokerMan

  • Гуру
  • 5290
  • 720 / 26
Какой sql запрос выполнит эту задачу?
« Ответ #5 : 19.03.2010, 14:22:04 »
Цитата: DroWez от 19.03.2010, 14:21:06
Ничего не показывает пустота
значит в БД пустота проверьте таблицы есть ли там записи.
Да и сам запрос тоже.
Записан
*

Lex

  • Завсегдатай
  • 1615
  • 274 / 1
Какой sql запрос выполнит эту задачу?
« Ответ #6 : 19.03.2010, 14:25:18 »
$db = & JDatabase::getInstance( $option );
$db =& JFactory::getDBO(); убери
Записан
Жизнь заставила учиться.
В личке на вопросы не отвечаю.
*

SmokerMan

  • Гуру
  • 5290
  • 720 / 26
Какой sql запрос выполнит эту задачу?
« Ответ #7 : 19.03.2010, 14:28:09 »
Цитата: Lex от 19.03.2010, 14:25:18
$db = & JDatabase::getInstance( $option );
$db =& JFactory::getDBO(); убери
ха  глазастый :)
Записан
*

DroWez

  • Новичок
  • 7
  • 0 / 0
Какой sql запрос выполнит эту задачу?
« Ответ #8 : 19.03.2010, 14:45:24 »
Спасибо это помогло но теперь другая проблема...
Код
foreach ( $rows as $row )
{
echo $row->id;
echo $row->name;
echo $row->text;

}

Он пишет
одно из 15  значение   text из базы данных
Записан
*

Lex

  • Завсегдатай
  • 1615
  • 274 / 1
Какой sql запрос выполнит эту задачу?
« Ответ #9 : 19.03.2010, 15:54:45 »
Ну вот теперь
Код: php
var_dump ($rows);
И смотреть, что там вообще есть и где. Результат выложи.
Записан
Жизнь заставила учиться.
В личке на вопросы не отвечаю.
*

DroWez

  • Новичок
  • 7
  • 0 / 0
Какой sql запрос выполнит эту задачу?
« Ответ #10 : 19.03.2010, 16:10:00 »
Результат
Код
array(2) { [0]=> object(stdClass)#164 (4) { ["id"]=> string(2) "47" ["name"]=> string(6) "Drag90" ["text"]=> string(6) "Privet" ["img"]=> string(0) "" } [1]=> object(stdClass)#163 (4) { ["id"]=> string(2) "46" ["name"]=> string(8) "Саша" ["text"]=> string(12) "Привет" ["img"]=> string(0) "" } }
Записан
*

Lex

  • Завсегдатай
  • 1615
  • 274 / 1
Какой sql запрос выполнит эту задачу?
« Ответ #11 : 19.03.2010, 16:26:52 »
Ну прекрасно. Извлечены 2 записи из 4 полей. Если там больше меняй SQL запрос.
Вот так
Код: php
foreach ( $rows as $row )
{
echo $row->id.'<br />';
}
Должно вывести
47
46
Записан
Жизнь заставила учиться.
В личке на вопросы не отвечаю.
*

DroWez

  • Новичок
  • 7
  • 0 / 0
Какой sql запрос выполнит эту задачу?
« Ответ #12 : 19.03.2010, 16:30:19 »
Я так писал выводит "Привет" и сейчас тоже вывел "Привет" пропадает текст у
меня реализовано так

текст текст текст текст // этот текст пропадает
{rdaddphp file=myphpfiles/my_file.php}

Записан
*

DroWez

  • Новичок
  • 7
  • 0 / 0
Какой sql запрос выполнит эту задачу?
« Ответ #13 : 19.03.2010, 17:00:55 »
Я разобрался в чем причина Lex а причина в модуле он уже имет переменную $row
я изменил на
Код
$query = 'SELECT * FROM stena ORDER BY id DESC  LIMIT 0 , 15';
$db->setQuery($query);
$rowsw = $db->loadObjectList();

foreach ( $rowsw as $roww )
{
echo $roww->id.'<br />';
}

И всё заработало
Записан
1   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Подкорректировать SQL запрос

Автор yuri-it

 Ответов: 9
Просмотров: 2137 		Последний ответ 05.02.2016, 21:19:26
от robert
SQL запрос для добавления статьи в базу Joomla

Автор Vovk@

 Ответов: 38
Просмотров: 9013 		Последний ответ 27.01.2016, 22:52:40
от voland
К URL приписывается какой то x.vindicosuite.com/click/fbfpc=1;v=

Автор zzzan

 Ответов: 0
Просмотров: 1558 		Последний ответ 29.03.2015, 10:50:32
от zzzan
как узнать IP адрес пользователя, какой раздел сейчас смотрит, что делал, что делает... и т.д.

Автор asilbeko

 Ответов: 3
Просмотров: 5405 		Последний ответ 22.12.2014, 06:09:23
от arturk
SQL запрос. Нужно удалить со всех статей <hr id="system-readmore" />

Автор Good_user

 Ответов: 2
Просмотров: 1859 		Последний ответ 01.07.2014, 22:19:37
от Good_user