Новости Joomla

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

7 января 2026 года греческому разработчику Тассосу Мариносу сообщили об уязвимости в системном плагине Tassos Framework, который входит в состав его расширений для Joomla.

⚠️ Проблема затрагивает следующие расширения:
- Convert Forms - конструктор форм обратной связи для Joomla
- EngageBox - конструктор всплывающих окон для Joomla
- Google Structured Data - пакет плагинов микроразметки для Joomla
- Advanced Custom Fields - пакет плагинов пользовательских полей (видео-сервисы, карты и иже с ними)
- Smile Pack - пакет расширений
- MailChimp Auto-Subscribe

Незамедлительно была проведена полная внутренняя проверка кода, внедрены дополнительные меры проверки и повышения безопасности, а также выпущены исправленные версии всех затронутых расширений. Проблема полностью решена.

👉 Суть уязвимости.
Уязвимость заключалась в том, как плагин Tassos Framework обрабатывал определенные AJAX-запросы через com_ajaxточку входа Joomla. При определенных условиях внутренняя функциональность фреймворка могла быть вызвана без надлежащих ограничений.

В худшем случае это могло позволить неавторизованному злоумышленнику читать файлы, доступные веб-серверу. Это также могло позволить удалять файлы с сервера при выполнении определенных условий.

При определенных обстоятельствах запросы к базе данных могли быть изменены для извлечения данных из базы данных Joomla. В совокупности эти возможности потенциально могли быть использованы для повышения уровня доступа и выполнения несанкционированного кода.

В настоящее время нет никаких доказательств того, что эта уязвимость была использована в реальных условиях.

Немедленно обновите расширения до безопасных версий (Joomla 4/5/6 | Joomla 3):
- Convert Forms - v5.1.1 / v.4.1.1
- EngageBox - v.7.1.1 / v,6,3,9
- Google Structured Data - v.6.1.1 / v.5.6.9
- Advanced Custom Fields - v.3.1.1 / v.2.8.10
- Smile Pack - v.2.1.1 / v.1.2.4.
- MailChimp Auto-Subscribe - v.5.1.1+ / v.5.0.4

Все указанные версии включают в себя релиз безопасности плагина Tassos Framework System Plugin v6.0.62.

Если у вас установлено несколько расширений Tassos, достаточно обновить только одно, чтобы применить патч. Однако всегда рекомендуется обновлять все расширения.

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 1 Ответов
  • 2087 Просмотров
*

kdvbpspr

  • Осваиваюсь на форуме
  • 48
  • 0 / 0
поиск
« : 03.09.2010, 06:45:30 »
Добрый день, у меня один и тот же товар находиться в 3 разных категориях и при поиске на сайте возникает проблема: выводит этот же товар со всех 3 категорий хотя он один и тот же, подскажите пожалуйста как подправить поисковой мамбот mosets tree что бы когда выводился товар то только выводился один товар, а не со всех категорий один и тотже.

Чую, что где то нужен LIMIT 1....
Подкиньте идею.......

SQL запрос на выборку такой............
   # Retrieve Mosets Tree Itemid
   $db->setQuery("SELECT id FROM #__menu WHERE link = 'index.php?option=com_mtree' AND published = 1 LIMIT 1");
   $Itemid = $db->loadResult();
   
   # The main search query
   if( $search_listing && !empty($where) && $limit > 0 ) {
      $sql = 'SELECT DISTINCT l.link_id AS id, l.link_created AS created, l.link_name AS title,'
         . '   l.link_desc AS text, \'0\' AS browsernav, '
         . "   CONCAT('index.php?option=com_mtree&task=viewlink&link_id=',l.link_id,'&Itemid=".$Itemid."') AS href,"
         . " CONCAT_WS('/', '" . $db->getEscaped( JText::_('Directory') ). "', c.cat_name) AS section"
         . ' FROM (#__mt_links AS l, #__mt_cl AS cl';
      if($searchable_custom_fields_count > 0) {
         $sql .= ", #__mt_customfields AS cf";
      }
      $sql .= ")";
      if($searchable_custom_fields_count > 0) {
         $sql .= ' LEFT JOIN #__mt_cfvalues AS cfv ON cfv.link_id = l.link_id AND cfv.cf_id = cf.cf_id';
      }
      $sql .= ' LEFT JOIN #__mt_cats AS c ON c.cat_id = cl.cat_id '
         . ' WHERE '
         . " link_published='1' AND link_approved='1' AND ( publish_up = ".$db->Quote($nullDate)." OR publish_up <= ".$db->Quote( $now->toMySQL() )."  ) "
         . " AND ( publish_down = ".$db->Quote($nullDate)." OR publish_down >= ".$db->Quote( $now->toMySQL() )." )"
         . ' AND cl.link_id = l.link_id '
         . ' AND cl.main = 1 ';
      $sql .= ' AND '.$where
         .   ' ORDER BY '
         .   $order;
      $db->setQuery( $sql, 0, $limit );
      $listings_result = $db->loadObjectList();
      $limit -= count($listings_result);
   } else {
      $listings_result = array();
   }
« Последнее редактирование: 03.09.2010, 07:33:53 от kdvbpspr »
*

kdvbpspr

  • Осваиваюсь на форуме
  • 48
  • 0 / 0
Re: поиск
« Ответ #1 : 05.09.2010, 18:33:17 »
Думаю что надо сварганить что-то типа такого....

select f.NAME, (select s.NAME from SPEC s where s.FIRM_ID=f.ID limit 1)
  from FIRM f
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Поиск по Mosets Tree

Автор serg679

Ответов: 1
Просмотров: 1634
Последний ответ 16.02.2013, 18:06:31
от peklo
Поиск в Mosets tree 2.1.3

Автор Darknemo

Ответов: 6
Просмотров: 3097
Последний ответ 25.05.2012, 09:59:05
от i-maker
У всех нормально пашет поиск на v.2.1.3?

Автор kdvbpspr

Ответов: 2
Просмотров: 2233
Последний ответ 26.06.2010, 09:14:42
от kdvbpspr
Поиск по вложениям

Автор iamhelen

Ответов: 2
Просмотров: 2351
Последний ответ 25.11.2009, 13:53:35
от iamhelen
Добавление новых полей в расширенный поиск mosets _2delete_

Автор Alex123

Ответов: 1
Просмотров: 1877
Последний ответ 02.06.2009, 23:09:55
от _ib_