Новости Joomla

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

7 января 2026 года греческому разработчику Тассосу Мариносу сообщили об уязвимости в системном плагине Tassos Framework, который входит в состав его расширений для Joomla.

⚠️ Проблема затрагивает следующие расширения:
- Convert Forms - конструктор форм обратной связи для Joomla
- EngageBox - конструктор всплывающих окон для Joomla
- Google Structured Data - пакет плагинов микроразметки для Joomla
- Advanced Custom Fields - пакет плагинов пользовательских полей (видео-сервисы, карты и иже с ними)
- Smile Pack - пакет расширений
- MailChimp Auto-Subscribe

Незамедлительно была проведена полная внутренняя проверка кода, внедрены дополнительные меры проверки и повышения безопасности, а также выпущены исправленные версии всех затронутых расширений. Проблема полностью решена.

👉 Суть уязвимости.
Уязвимость заключалась в том, как плагин Tassos Framework обрабатывал определенные AJAX-запросы через com_ajaxточку входа Joomla. При определенных условиях внутренняя функциональность фреймворка могла быть вызвана без надлежащих ограничений.

В худшем случае это могло позволить неавторизованному злоумышленнику читать файлы, доступные веб-серверу. Это также могло позволить удалять файлы с сервера при выполнении определенных условий.

При определенных обстоятельствах запросы к базе данных могли быть изменены для извлечения данных из базы данных Joomla. В совокупности эти возможности потенциально могли быть использованы для повышения уровня доступа и выполнения несанкционированного кода.

В настоящее время нет никаких доказательств того, что эта уязвимость была использована в реальных условиях.

Немедленно обновите расширения до безопасных версий (Joomla 4/5/6 | Joomla 3):
- Convert Forms - v5.1.1 / v.4.1.1
- EngageBox - v.7.1.1 / v,6,3,9
- Google Structured Data - v.6.1.1 / v.5.6.9
- Advanced Custom Fields - v.3.1.1 / v.2.8.10
- Smile Pack - v.2.1.1 / v.1.2.4.
- MailChimp Auto-Subscribe - v.5.1.1+ / v.5.0.4

Все указанные версии включают в себя релиз безопасности плагина Tassos Framework System Plugin v6.0.62.

Если у вас установлено несколько расширений Tassos, достаточно обновить только одно, чтобы применить патч. Однако всегда рекомендуется обновлять все расширения.

@joomlafeed

👩‍💻 Joomla включена в программу Google Summer of Code 2026.

👩‍💻 Joomla включена в программу Google Summer of Code 2026.

Google Summer of Code (GSoC) - программа компании Google, которая позволяет участникам программы под руководством опытных наставников писать код для организаций, занимающейся открытым исходным кодом. Joomla принимает участие в этой программе не в первый раз и в 2026 году снова включена в список GSoC. Для программы утверждается список "идей", воплотить которые должны участники под руководством наставников.

Проекты Joomla в рамках программы GSoC 2026.

Проект I: Ajax-бэкенд.
- Действия в административной панели без необходимости обновлять страницу.
- Автоматическое сохранение содержимого во время редактирования.
- Расширенный фильтр - поиск и фильтрация по пользовательским полям.

Проект II: Автоматизация рабочих процессов (workflow + task scheduler).
Joomla имеет функцию процессов и планировщика задач. Теперь эти две функции следует объединить, чтобы пользователь мог настраивать назначенные рабочие процессы таким образом, чтобы переходы выполнялись автоматически, с возможностью точного определения времени. Должна быть возможность создавать циклы или прямые запланированные рабочие процессы. Предполагается, что интерфейс должен учитывать хороший пользовательский опыт, удобство использования и современные стандарты доступности. Ожидается, что будет добавлен интерфейс для управления процессами и их расписанием на страницах категорий и материалов. Так же ожидается, что сторонние компоненты также смогут воспользоваться этим функционалом.

Проект III: Мультикатегории.
В настоящее время Joomla! не позволяет назначать один элемент нескольким категориям. Хотя система тегов часто используется в качестве замены, существует острая потребность в нативной поддержке нескольких категорий, чтобы привести Joomla! в соответствие с другими современными системами управления контентом.

Проект IV: Обучение с подкреплением на основе отзывов переводчиков.
Joomla собирается использовать автоматический перевод документации. В каждом языке есть свои специфические слова, характерные для Joomla. Предполагается обучать языковые модели, используя обратную связь от переводчиков, чтобы постоянно улучшать качество переводов и учитывать специфические языковые особенности Joomla.

Принять участие GSoC 2026
Подробнее о проектах Joomla GSoC 2026
Чат GSoC в Mattermost (международное сообщество Joomla)

Вышли релизы Joomla 6.0.3 и Joomla 5.4.3

Релиз Joomla 6.0.3 и Joomla 5.4.3

Проект Joomla рад сообщить о выпуске Joomla 6.0.3 и Joomla 5.4.3. Это релиз исправлений ошибок и улучшений для серии Joomla 6.0 и Joomla 5.4.

1   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 15 Ответов
  • 2826 Просмотров
*

d.zasypkin

  • Новичок
  • 4
  • 0 / 0
Необходима помощь в настройке нестандартного меню
« : 15.10.2010, 02:50:17 »
Задача следующая:

В главном меню есть несколько разделов, для каждого из которых используются в дизайне разные цвета и картинки.

На данный момент это реализовано следующим образом:
Код: php
<body id="body" class="page<?php echo JRequest::getInt( 'Itemid' )?>">

По классам, заданным id, настроены СSS.

В php я не силён, этот способ посчитал для себя наиболее подходящим.

Проблема в том, что у дочерних пунктов в главном меню свои id, и, во-первых, получается слишком громоздкий код в CSS, а во вторых, непосвященный юзер вообще не может адекватно создать новый подпункт меню.
Подскажите, как можно выводить id только пунктов меню первого уровня, или как иначе можно решить задачу.

Плодить темплейты тоже не хотелось бы.
Записан
*

danik.html

  • Живу я здесь
  • 2650
  • 353 / 4
Re: Необходима помощь в настройке нестандартного меню
« Ответ #1 : 15.10.2010, 03:07:56 »
Код
<?php
	$menu		= &JSite::getMenu();
	$active		= $menu->getActive();
	$chapter	= isset($active)? $active->tree[0] : null;
?>
<body id="body" class="page<?php echo $chapter ?>">

Вот только я не помню там дерево идет от предков к потомкам или наоборот... Если наоборот то вместо $active->tree[0] будет array_shift($active->tree) (кажется)
Записан
【Мегапак Virtuemart】:
 • метатеги (description,keywords)
 • заголовки (title)
 • красивые алиасы (чпу) без тормозов и дублей!
*

d.zasypkin

  • Новичок
  • 4
  • 0 / 0
Re: Необходима помощь в настройке нестандартного меню
« Ответ #2 : 15.10.2010, 03:14:51 »
Цитата: danik.html от 15.10.2010, 03:07:56
Код
<?php
	$menu		= &JSite::getMenu();
	$active		= $menu->getActive();
	$chapter	= isset($active)? $active->tree[0] : null;
?>
<body id="body" class="page<?php echo $chapter ?>">

Вот только я не помню там дерево идет от предков к потомкам или наоборот... Если наоборот то вместо $active->tree[0] будет array_shift($active->tree) (кажется)

Всё работает, большое спасибо!
Записан
*

d.zasypkin

  • Новичок
  • 4
  • 0 / 0
Re: Необходима помощь в настройке нестандартного меню
« Ответ #3 : 15.10.2010, 03:22:16 »
Цитата: danik.html от 15.10.2010, 03:07:56
Код
<?php
	$menu		= &JSite::getMenu();
	$active		= $menu->getActive();
	$chapter	= isset($active)? $active->tree[0] : null;
?>
<body id="body" class="page<?php echo $chapter ?>">

Вот только я не помню там дерево идет от предков к потомкам или наоборот... Если наоборот то вместо $active->tree[0] будет array_shift($active->tree) (кажется)

Совсем забыл!

Есть ещё сопряжённый вопрос более эстетического толка.

Как можно вызвать Псевдоним раздела меню, а не айдишник?
Записан
*

danik.html

  • Живу я здесь
  • 2650
  • 353 / 4
Re: Необходима помощь в настройке нестандартного меню
« Ответ #4 : 15.10.2010, 03:39:03 »
Код: php
<?php
	$menu		= &JSite::getMenu();
	$active		= $menu->getActive();
	$chapter_id	= isset($active)? $active->tree[0] : null;
	$chapter = ($menu->getItem($chapter_id))? $menu->getItem($chapter_id) : $menu->getDefault();
	$alias = $chapter->alias;
?>
<body id="body" class="page<?php echo $alias ?>">
Записан
【Мегапак Virtuemart】:
 • метатеги (description,keywords)
 • заголовки (title)
 • красивые алиасы (чпу) без тормозов и дублей!
*

d.zasypkin

  • Новичок
  • 4
  • 0 / 0
Re: Необходима помощь в настройке нестандартного меню
« Ответ #5 : 15.10.2010, 03:56:24 »
Цитата: danik.html от 15.10.2010, 03:39:03
Код: php
<?php
	$menu		= &JSite::getMenu();
	$active		= $menu->getActive();
	$chapter_id	= isset($active)? $active->tree[0] : null;
	$chapter = ($menu->getItem($chapter_id))? $menu->getItem($chapter_id) : $menu->getDefault();
	$alias = $chapter->alias;
?>
<body id="body" class="page<?php echo $alias ?>">

Предел мечтаний)
Еще раз спасибо!
Записан
*

HYBRID

  • Захожу иногда
  • 228
  • 47 / 0
  • Они захватят мир
Re: Необходима помощь в настройке нестандартного меню
« Ответ #6 : 16.10.2010, 00:35:26 »
Даник, плюс тебе за то что помог развитию идеи, похожая идея как у d.zasypkin летала где-то в голове а тут бац и готовое решение для этого :)
Записан
http://hybrid-lab.com - лаборатория
*

danik.html

  • Живу я здесь
  • 2650
  • 353 / 4
Re: Необходима помощь в настройке нестандартного меню
« Ответ #7 : 16.10.2010, 02:03:36 »
Еще вместо алиаса тут можно употребить Суффикс класса страницы - прописывается в параметрах пункта меню
Записан
【Мегапак Virtuemart】:
 • метатеги (description,keywords)
 • заголовки (title)
 • красивые алиасы (чпу) без тормозов и дублей!
*

HYBRID

  • Захожу иногда
  • 228
  • 47 / 0
  • Они захватят мир
Re: Необходима помощь в настройке нестандартного меню
« Ответ #8 : 16.10.2010, 04:23:19 »
пора тебе завести свой блог "полезные рецепты для joomla" ;)
Записан
http://hybrid-lab.com - лаборатория
*

Garrison

  • Новичок
  • 5
  • 0 / 0
Re: Необходима помощь в настройке нестандартного меню
« Ответ #9 : 01.02.2012, 15:16:09 »
А подскажите с помощью какого "сниппета" можно добавить id не текущего пункта меню, как в примерах выше а присвоить вложенным пунктам меню id родителя? то. е. к примеру есть меню вида
колбаса
-вареная
-копченная

где id пункта "колбаса" 20
какой "сниппет" добавить в код, чтобы в коде страницы у вложенных пунктах -вареная, и  -копченная присутствовал id родителя 20?
Записан
*

danik.html

  • Живу я здесь
  • 2650
  • 353 / 4
Re: Необходима помощь в настройке нестандартного меню
« Ответ #10 : 01.02.2012, 15:30:20 »
Просмотрите сообщения внимательней. Тут как раз эта проблема и решалась. Только второй кусок кода вместо id выводил алиас пункта меню, чтоб было не <body class="page-47" /> а <body class="page-kolbasa" />
Записан
【Мегапак Virtuemart】:
 • метатеги (description,keywords)
 • заголовки (title)
 • красивые алиасы (чпу) без тормозов и дублей!
*

Garrison

  • Новичок
  • 5
  • 0 / 0
Re: Необходима помощь в настройке нестандартного меню
« Ответ #11 : 01.02.2012, 15:55:31 »
Когда я подставляю код из примера выше у меня выходит не совсем то что нужно...  Вот меню:
Колбаса         (id20) (это сепаратор)
-вареная        (a class= "mainlevel")
-копченая      (a class= "mainlevel")
Деликатесы    (id21) (это сепаратор)
-ветчина        (a class= "mainlevel")
-грудинка       (a class= "mainlevel")


и вот классу mainlevel  нужно приписать  mainlevel-20  для вареной и копченой и mainlevel-21 для ветчины и грудинки. А у меня для всех прописывается mainlevel-20 если я открыл вареную или копченую и mainlevel-21 если соответственно ветчину или грудинку... Иными словами ВСЕМ подпунктам присваевается id того сепаратора, подменю которого сейчас открыто.

« Последнее редактирование: 01.02.2012, 16:59:43 от Garrison »
Записан
*

danik.html

  • Живу я здесь
  • 2650
  • 353 / 4
Re: Необходима помощь в настройке нестандартного меню
« Ответ #12 : 01.02.2012, 17:29:55 »
А, так вы имеете ввиду именно пункты меню, а не страницы, соответсвующие им. И для чего вам это нужно? Опишите задачу которую хотите решить
Записан
【Мегапак Virtuemart】:
 • метатеги (description,keywords)
 • заголовки (title)
 • красивые алиасы (чпу) без тормозов и дублей!
*

Garrison

  • Новичок
  • 5
  • 0 / 0
Re: Необходима помощь в настройке нестандартного меню
« Ответ #13 : 01.02.2012, 17:57:15 »
Все очень просто  меню состоит из четырех сепараторов  каждый сепаратор имеет свой id которому соответствует свой цвет фона.  Цвет текста каждого подменю по замыслу должен соответсвовать цвету фона своего сепаратора.  сепаратор и подменю выводится примерно в вледующем виде:  
<div><h3 class="s5_am_toggler">
<p class="pas21">
<span class="separator">
<span>ГИГИЕНА ПРЕДПРИЯТИЯ</span></span>
</p></h3>

и подменю:

ul class="s5_am_innermenu">
<li class="s5_am_inner_li item27">
<a class="mainlevel69" href="/4/hugien/moduli-gigieniceskie.html">
<span>Модули гигиенические</span></a></li></ul></div>

для сепаратора я смог впихнуть в код модуля строку <p class="pas21">  и прописал в CSS для pas21 цвет фона. А вот для подменю цвет текста прописать не могу ибо сыы игнорирует все упрямо делая цвет таким который соответствует а class... Вот я и пытаюсь приписать mainlevel  id родного сепаратора чтобы потом указать ему цвет текста, и чтобы потом в будущем при добавлении новых подпунктов они сразу имели нужный стиль... Как видите сейчас там 69 что соответствует текущему пункту меню (ваш пример в работе)
« Последнее редактирование: 02.02.2012, 08:29:25 от Garrison »
Записан
*

danik.html

  • Живу я здесь
  • 2650
  • 353 / 4
Re: Необходима помощь в настройке нестандартного меню
« Ответ #14 : 01.02.2012, 18:28:37 »
Что то вобще непонятная разметка. Такую разметку дает джумловское меню? Или что? где тут вобще джумловское меню используется? Это будет аккордеон? есть же готовые модули нормальные. Уверен все решается гораздо проще. Дайте ссылку на сайт.
Записан
【Мегапак Virtuemart】:
 • метатеги (description,keywords)
 • заголовки (title)
 • красивые алиасы (чпу) без тормозов и дублей!
*

Garrison

  • Новичок
  • 5
  • 0 / 0
Re: Необходима помощь в настройке нестандартного меню
« Ответ #15 : 01.02.2012, 21:34:16 »
Да разметку дает джумловский модуль   s5 accordion menu. Адрес сайта ****  Там на сайте два одинаковых левых меню аккордеон. Нижнее меню я сделал сначала но оно к сожалению иногда глючит . Поэтому я решил сделать такое же но на основе модуля  s5 accordion menu А он выдает такую вот разметку.
« Последнее редактирование: 02.02.2012, 21:28:21 от Garrison »
Записан
1   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

убрать из меню заголовки h3

Автор nexter

 Ответов: 19
Просмотров: 9312 		Последний ответ 03.02.2020, 18:49:47
от durte
При добавлении нового пункта меню не отображается содержимое

Автор Denko

 Ответов: 2
Просмотров: 4276 		Последний ответ 16.01.2020, 18:40:55
от Denko
Не нажимается пункт меню на мобильной версии

Автор Sensession

 Ответов: 7
Просмотров: 5941 		Последний ответ 04.01.2020, 16:45:27
от xpank
Не отображаются пункты в меню

Автор physic

 Ответов: 20
Просмотров: 24627 		Последний ответ 20.09.2019, 16:54:01
от beliyadm
Как в ARI Ext Menu добиться работы параметра "Показать в меню"?

Автор vasmed

 Ответов: 1
Просмотров: 4660 		Последний ответ 01.03.2019, 11:12:18
от vasmed