Новости Joomla

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

7 января 2026 года греческому разработчику Тассосу Мариносу сообщили об уязвимости в системном плагине Tassos Framework, который входит в состав его расширений для Joomla.

⚠️ Проблема затрагивает следующие расширения:
- Convert Forms - конструктор форм обратной связи для Joomla
- EngageBox - конструктор всплывающих окон для Joomla
- Google Structured Data - пакет плагинов микроразметки для Joomla
- Advanced Custom Fields - пакет плагинов пользовательских полей (видео-сервисы, карты и иже с ними)
- Smile Pack - пакет расширений
- MailChimp Auto-Subscribe

Незамедлительно была проведена полная внутренняя проверка кода, внедрены дополнительные меры проверки и повышения безопасности, а также выпущены исправленные версии всех затронутых расширений. Проблема полностью решена.

👉 Суть уязвимости.
Уязвимость заключалась в том, как плагин Tassos Framework обрабатывал определенные AJAX-запросы через com_ajaxточку входа Joomla. При определенных условиях внутренняя функциональность фреймворка могла быть вызвана без надлежащих ограничений.

В худшем случае это могло позволить неавторизованному злоумышленнику читать файлы, доступные веб-серверу. Это также могло позволить удалять файлы с сервера при выполнении определенных условий.

При определенных обстоятельствах запросы к базе данных могли быть изменены для извлечения данных из базы данных Joomla. В совокупности эти возможности потенциально могли быть использованы для повышения уровня доступа и выполнения несанкционированного кода.

В настоящее время нет никаких доказательств того, что эта уязвимость была использована в реальных условиях.

Немедленно обновите расширения до безопасных версий (Joomla 4/5/6 | Joomla 3):
- Convert Forms - v5.1.1 / v.4.1.1
- EngageBox - v.7.1.1 / v,6,3,9
- Google Structured Data - v.6.1.1 / v.5.6.9
- Advanced Custom Fields - v.3.1.1 / v.2.8.10
- Smile Pack - v.2.1.1 / v.1.2.4.
- MailChimp Auto-Subscribe - v.5.1.1+ / v.5.0.4

Все указанные версии включают в себя релиз безопасности плагина Tassos Framework System Plugin v6.0.62.

Если у вас установлено несколько расширений Tassos, достаточно обновить только одно, чтобы применить патч. Однако всегда рекомендуется обновлять все расширения.

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 1 Ответов
  • 2215 Просмотров
*

Good_user

  • Захожу иногда
  • 149
  • 5 / 1
У меня проблема со стандартными отзывами. После публикации отзывов они размещаются не сразу после материала, а в самом низу страницы, образовывая тем самым большой пробел между материалом и отзывами. Это очень некрасиво смотрится. Наверное что-то нужно в шаблоне править, но вот что именно я не знаю, не силен я в анализе разных кодов программирования. Если кто может помогите, пожалуйста!
Подозреваю, что нужно править файл sub_reviews.tpl.php.
Вот его код если что:

<div class="reviews">
   <div class="title"><?php echo JText::_( 'Reviews' ); ?> (<?php echo $this->pageNav->total ?>)</div>

   <?php
   if (is_array($this->reviews) && !empty($this->reviews)):
      foreach ($this->reviews AS $review):
   ?>
   <div class="review"><div class="review-head"><div class="review-title"><?php

      if($review->rating > 0) { ?><div class="review-rating"><?php $this->plugin( 'review_rating', $review->rating ); ?></div><?php }

      $this->plugin('ahref', array("path"=>"index.php?option=".$this->option."&amp;task=viewlink&amp;link_id=".$review->link_id,"fragment"=>"rev-".$review->rev_id), $review->rev_title,'id="rev-'.$review->rev_id.'"');
      
      ?></div><div class="review-info"><?php
      echo JText::_( 'Reviewed by' )?><span class="review-owner"><?php echo ( ($review->user_id)? '<a href="' . JRoute::_('index.php?option=com_mtree&amp;task=viewusersreview&amp;user_id='.$review->user_id). '">' . $review->username . '</a>': $review->guest_name); ?></span>, <?php echo strftime('%B %e, %Y', strtotime($review->rev_date)); ?>
      </div><?php
      
      echo '<div id="rhc'.$review->rev_id.'" class="found-helpful"'.( ($review->vote_total==0)?' style="display:none"':'' ).'>';
      echo '<span id="rh'.$review->rev_id.'">';
      if( $review->vote_total > 0 ) {
         printf( JText::_( 'People find this review helpful' ), $review->vote_helpful, $review->vote_total );
      }
      echo '</span>';
      echo '</div>';
      
      echo '</div>';
      ?>
      <div class="review-text">
      <?php
      echo trim($review->rev_text);

      if( !empty($review->ownersreply_text) && $review->ownersreply_approved ) {
         echo '<div class="owners-reply">';
         echo '<span>'.JText::_( 'Owners reply' ).'</span>';
         echo '<p>' . $review->ownersreply_text . '</p>';
         echo '</div>';
      }
      ?>
      </div>
      <?php
   
      if( $this->my->id > 0 && $this->mtconf['user_vote_review'] == 1 ) {
         echo '<div class="ask-helpful">';
         if( array_key_exists($review->rev_id, $this->voted_reviews) ) {
            // User has voted before
         } else {
            echo '<div class="ask-helpful2" id="ask'.$review->rev_id.'">';
            echo JText::_( 'Was this review helpful' );
            echo '</div>';
         ?> <span id="rhaction<?php echo $review->rev_id ?>" class="rhaction"><a href="javascript:voteHelpful('<?php echo $review->rev_id ?>','1');"><?php echo JText::_( 'Yes' ); ?></a>&nbsp;&nbsp;<a href="javascript:voteHelpful('<?php echo $review->rev_id ?>','-1')"><?php echo JText::_( 'No' ); ?></a></span><?php
         }
         echo '</div>';
      }
      
      if( ( ($this->mtconf['user_report_review'] == 1 && $this->my->id > 0) || $this->mtconf['user_report_review'] == 0) || ( $this->my->id == $this->link->user_id && empty($review->ownersreply_text) )) {
         echo '<div class="review-reply-and-report" style="text-align:right">';
         if( ($this->mtconf['user_report_review'] == 1 && $this->my->id > 0) || $this->mtconf['user_report_review'] == 0) {
            ?><div class="review-report"><a href="<?php echo JRoute::_('index.php?option='.$this->option.'&amp;task=reportreview&amp;rev_id='.$review->rev_id)?>" style="font-weight:normal"><?php echo JText::_( 'Report review' ); ?></a></div><?php
         }

         if( $this->my->id == $this->link->user_id && empty($review->ownersreply_text) && $this->mtconf['owner_reply_review'] == 1 ) {
            ?><div class="review-reply"><a href="<?php echo JRoute::_('index.php?option='.$this->option.'&amp;task=replyreview&amp;rev_id='.$review->rev_id)?>" style="font-weight:normal"><?php echo JText::_( 'Reply review' )?></a></div><?php
         }
         echo '</div>';
      }
      ?>

   </div>
   <?php endforeach; ?>

   <?php if( $this->pageNav->total > $this->pageNav->limit ) { ?>
   <div class="pages-links"><?php echo  $this->pageNav->getPagesLinks()?></div>
   <?php }?>
   <div class="pages-counter"><?php echo $this->pageNav->getPagesCounter(); ?></div>

   <?php else: ?>

   <p />
   <?php $this->plugin('ahref', "index.php?option=$this->option&amp;task=writereview&amp;link_id=$this->link_id", JText::_( 'Be the first to review' )); ?>
   
   <?php endif; ?>

</div>
*

Good_user

  • Захожу иногда
  • 149
  • 5 / 1
Все, в помощи не нуждаюсь, сам разобрался. Кому интересно решение в теме: http://joomlaforum.ru/index.php/topic,23578.msg704042.html#msg704042.
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Mosets Tree router Баг

Автор kulikov

Ответов: 3
Просмотров: 2959
Последний ответ 18.06.2024, 08:39:19
от sivers
Удалить материал в Mosets Tree

Автор avtomastersu

Ответов: 0
Просмотров: 3356
Последний ответ 19.03.2023, 17:44:40
от avtomastersu
Интеграция JComments 4 в каталог Mosets Tree 4.0

Автор avtomastersu

Ответов: 3
Просмотров: 3939
Последний ответ 23.02.2023, 13:36:18
от avtomastersu
Как вытащить из базы статьи Mosets Tree?

Автор gorbi_U

Ответов: 10
Просмотров: 4218
Последний ответ 28.02.2021, 13:37:16
от IToro82
AlphaUserPoints и Mosets Tree

Автор polattt

Ответов: 0
Просмотров: 4786
Последний ответ 22.01.2017, 20:24:58
от polattt