Новости Joomla

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

7 января 2026 года греческому разработчику Тассосу Мариносу сообщили об уязвимости в системном плагине Tassos Framework, который входит в состав его расширений для Joomla.

⚠️ Проблема затрагивает следующие расширения:
- Convert Forms - конструктор форм обратной связи для Joomla
- EngageBox - конструктор всплывающих окон для Joomla
- Google Structured Data - пакет плагинов микроразметки для Joomla
- Advanced Custom Fields - пакет плагинов пользовательских полей (видео-сервисы, карты и иже с ними)
- Smile Pack - пакет расширений
- MailChimp Auto-Subscribe

Незамедлительно была проведена полная внутренняя проверка кода, внедрены дополнительные меры проверки и повышения безопасности, а также выпущены исправленные версии всех затронутых расширений. Проблема полностью решена.

👉 Суть уязвимости.
Уязвимость заключалась в том, как плагин Tassos Framework обрабатывал определенные AJAX-запросы через com_ajaxточку входа Joomla. При определенных условиях внутренняя функциональность фреймворка могла быть вызвана без надлежащих ограничений.

В худшем случае это могло позволить неавторизованному злоумышленнику читать файлы, доступные веб-серверу. Это также могло позволить удалять файлы с сервера при выполнении определенных условий.

При определенных обстоятельствах запросы к базе данных могли быть изменены для извлечения данных из базы данных Joomla. В совокупности эти возможности потенциально могли быть использованы для повышения уровня доступа и выполнения несанкционированного кода.

В настоящее время нет никаких доказательств того, что эта уязвимость была использована в реальных условиях.

Немедленно обновите расширения до безопасных версий (Joomla 4/5/6 | Joomla 3):
- Convert Forms - v5.1.1 / v.4.1.1
- EngageBox - v.7.1.1 / v,6,3,9
- Google Structured Data - v.6.1.1 / v.5.6.9
- Advanced Custom Fields - v.3.1.1 / v.2.8.10
- Smile Pack - v.2.1.1 / v.1.2.4.
- MailChimp Auto-Subscribe - v.5.1.1+ / v.5.0.4

Все указанные версии включают в себя релиз безопасности плагина Tassos Framework System Plugin v6.0.62.

Если у вас установлено несколько расширений Tassos, достаточно обновить только одно, чтобы применить патч. Однако всегда рекомендуется обновлять все расширения.

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 14 Ответов
  • 2162 Просмотров
*

bleike

  • Осваиваюсь на форуме
  • 32
  • 0 / 0
Пока дождёшься совета фторое пришествие случиццо)) страницу раздвигал флеш ролик который загружается позднее всего шаблона...
Выход нашол такой - загнал флешь в таблицу определённой высоты и сайт при загрузке больше не раздвигается!

Если у кого-нить есть свои предложения предлагайте, может есть выход попрощще...
*

al-teen

  • Глобальный модератор
  • 2385
  • 224 / 10
  • im
Вообще не понял суть вопросов. Верстать изначально под ишака, а затем подгонять под все остальные браузеры - мазохизм помешанный на шизофренизм. Но тем не менее везде все одинаково выглядит. И что там куда не доходит, а главное куда должно доходить, озадачило крепко...

Цитировать
Выход нашол такой - загнал флешь в таблицу определённой высоты и сайт при загрузке больше не раздвигается!

Если у кого-нить есть свои предложения предлагайте, может есть выход попрощще...
Есть выход попроще. Загнать его в блок, а ему в свою очередь в стилях назначить размеры. Опять же суть вопроса остается загадкой.
*

bleike

  • Осваиваюсь на форуме
  • 32
  • 0 / 0


вот о чём я говорил...
такой вид у сайта когда флеш ролик не загнан в таблицу определённых размеров(размеров флешплеера)
*

Oxlamon

  • Давно я тут
  • 746
  • 95 / 4
Ага, загадочно ТС излагает.
Мне вот что интересно: откуда непосредственно в самой разметке контентной части фиксированная высота в 1682рх? - для самого контента и двух блоков с фонами теней.
Из-за этого такое "обрезание".

*

bleike

  • Осваиваюсь на форуме
  • 32
  • 0 / 0
 1682рх? - откуда это? или как узнали?
у меня такой цифры нигде нет.....
*

Oxlamon

  • Давно я тут
  • 746
  • 95 / 4
Посмотрите в инспекторе или фаербаге. Увидите там:
Код: html4strict
<div id="s5_left_shadow" style="height: 1684px; "></div>

Возможно, что высоту блоков там проставляет скрипт.
*

al-teen

  • Глобальный модератор
  • 2385
  • 224 / 10
  • im
Уже 1682? Вчера было 2000 Автор, вот этот фиксразмер интересен
*

bleike

  • Осваиваюсь на форуме
  • 32
  • 0 / 0
2000px это я поставил на одну сторону экспериментировал, что получится.. а так в стандартном шаблоне 20 px как в первом посте
*

Oxlamon

  • Давно я тут
  • 746
  • 95 / 4
Высота блоков будет (в общем случае) не той, что прописана в файле стилей, а той, что прописана в атрибуте стиль в самой разметке.
То, что я привёл как пример - это откуда в разметке?
Как будто скрипт вычисляет высоту контейнера...
*

bleike

  • Осваиваюсь на форуме
  • 32
  • 0 / 0
<?php if ($browser == "ie6") { ?>
* HTML #s5_left_shadow {
   background:none;
   filter:progid:dximagetransform.microsoft.alphaimageloader(src='<?php echo $LiveSiteUrl;?>/templates/touch_of_soul/images/s5_left_shadow.png', sizingmethod='scale');}
}

* HTML #s5_right_shadow {
   background:none;
   filter:progid:dximagetransform.microsoft.alphaimageloader(src='<?php echo $LiveSiteUrl;?>/templates/touch_of_soul/images/s5_right_shadow.png', sizingmethod='scale');}
}


это в index.php прописано! больше вроде нигде никаких записей нет...

параметр height ващще нигде не прописывается (за исключением менюшек и так по мелочи)
*

Oxlamon

  • Давно я тут
  • 746
  • 95 / 4
это в index.php прописано! больше вроде нигде никаких записей нет...

параметр height ващще нигде не прописывается (за исключением менюшек и так по мелочи)

Да не серверные, а клиентские скрипты.
Ох-ох-ох мне...
Смотрите у себя в файле s5_effects.js:
Код: javascript
document.getElementById("s5_right_shadow").style.height = document.getElementById("s5_middle").offsetHeight -36 + "px";
и следующий за этим код.

Дальше понятно, откуда ноги растут и что с этим делать?
*

bleike

  • Осваиваюсь на форуме
  • 32
  • 0 / 0
 я в скриптах не силён!
вот весь код с s5_effects.js:

function s5_set_column_heights() {

   if (document.getElementById("s5_middle")) {
   
      if ((s5_right_column_height > s5_left_column_height) && (s5_right_column_height > s5_main_column_height)) {
         s5_tallest_column = s5_right_column_height;
         if (document.getElementById("s5_middle")) {
            document.getElementById("s5_content_wrap").style.height = s5_tallest_column - 20 + "px";
         }

      }
      
      if ((s5_left_column_height > s5_right_column_height) && (s5_left_column_height > s5_main_column_height)) {
         s5_tallest_column = s5_left_column_height;
         if (document.getElementById("s5_middle")) {
            document.getElementById("s5_content_wrap").style.height = s5_tallest_column - 20 + "px";
         }
      }
      
      if ((s5_main_column_height > s5_right_column_height) && (s5_main_column_height > s5_left_column_height)) {
         s5_tallest_column = s5_main_column_height;
      }
      
      document.getElementById("s5_left_shadow").style.height = document.getElementById("s5_middle").offsetHeight -36 + "px";
      document.getElementById("s5_right_shadow").style.height = document.getElementById("s5_middle").offsetHeight -36 + "px";
         
         
         
         if (document.getElementById("s5_inset_column")) {
            if (s5_body_column_height > s5_inset_column_height) {
            s5_tallest_column_component = s5_body_column_height;
            }
            
            if (s5_body_column_height < s5_inset_column_height) {
            s5_tallest_column_component = s5_inset_column_height;
            }
            document.getElementById("s5_inset_column").style.height = "auto";
            document.getElementById("s5_inset_column").style.height = s5_tallest_column_component + "px";
            document.getElementById("s5_body_column").style.height = "auto";
            document.getElementById("s5_body_column").style.height = s5_tallest_column_component + "px";
         }
      
         
   }
   
}

var s5_tallest_column = "";
var s5_tallest_column_component = "";

var s5_right_column_height = 0;
var s5_left_column_height = 0;
var s5_main_column_height = 0;

var s5_body_column_height = 0;
var s5_inset_column_height = 0;

var s5_right_column_height2 = 0;
var s5_left_column_height2 = 0;
var s5_main_column_height2 = 0;

var s5_body_column_height2 = 0;
var s5_inset_column_height2 = 0;

function s5_set_body_height() {

   if (document.getElementById("s5_middle")) {
      s5_main_column_height = document.getElementById("s5_middle_inner").offsetHeight;
   }

   if (document.getElementById("s5_right")) {
      s5_right_column_height = document.getElementById("s5_right_inner").offsetHeight;
   }
   
   if (document.getElementById("s5_left")) {
      s5_left_column_height = document.getElementById("s5_left_inner").offsetHeight;
   }
   
   
   if (document.getElementById("s5_inset_column")) {
      s5_inset_column_height = document.getElementById("s5_inset_column_inner").offsetHeight;
   }
   
   if (document.getElementById("s5_body_column")) {
      s5_body_column_height = document.getElementById("s5_body_column_inner").offsetHeight;
   }
   
   
   
   if (s5_right_column_height2 != s5_right_column_height) {
      s5_set_column_heights();
   }
   
   if (s5_left_column_height2 != s5_left_column_height) {
      s5_set_column_heights();
   }
   
   if (s5_main_column_height2 != s5_main_column_height) {
      s5_set_column_heights();
   }
   
   
   if (s5_body_column_height2 != s5_body_column_height) {
      s5_set_column_heights();
   }
   
   if (s5_inset_column_height2 != s5_inset_column_height) {
      s5_set_column_heights();
   }
   
   
   
   if (document.getElementById("s5_middle")) {
      s5_main_column_height2 = document.getElementById("s5_middle_inner").offsetHeight;
   }

   if (document.getElementById("s5_right")) {
      s5_right_column_height2 = document.getElementById("s5_right_inner").offsetHeight;
   }
   
   if (document.getElementById("s5_left")) {
      s5_left_column_height2 = document.getElementById("s5_left_inner").offsetHeight;
   }
   
   
   if (document.getElementById("s5_inset_column")) {
      s5_inset_column_height2 = document.getElementById("s5_inset_column_inner").offsetHeight;
   }
   
   if (document.getElementById("s5_body_column")) {
      s5_body_column_height2 = document.getElementById("s5_body_column_inner").offsetHeight;
   }
   
}


var s5_body_Interval = 0;
s5_body_Interval = window.setInterval("s5_set_body_height()",200);
*

Oxlamon

  • Давно я тут
  • 746
  • 95 / 4
я в скриптах не силён!
вот весь код с s5_effects.js:

function s5_set_column_heights() {............
Спойлер для этого есть, между прочим.

Ну не силён, так не силён. К Попову, что ли, отослать, за видеокурсом "Жабаскрит за один день"?
У меня всё отлично показывается - и в Опера 11 и в ФФ 4. Искать баги отображения в отдельно взятых версиях броузера... ну как-то не с руки. А во всех броузерах пробовали, кстати? Да и вообще, затея вычисления стилей - это не есть гуд. Я бы не стал так делать и просто напросто переверстал бы кусок разметки и сделал тени стилями, а не скриптом.

Или оно тоже типа: "я в стилях не силён! вот весь код с template.css"?  8)

Так что итого: диагноз поставлен - разное определение высоты блоков при помощи JS в разных версиях броузеров. Далее вопрос поиска багов и отладки. Для этого есть коммерческий раздел форума.
*

bleike

  • Осваиваюсь на форуме
  • 32
  • 0 / 0
в стилях конечно разбираюсь) попробую заменить скрипт так будет прощще! спасибо что подсказали про s5_effects.js теперь буду знать)
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

При прокрутке страницы виджет залезает на меню

Автор coliandra

Ответов: 2
Просмотров: 2817
Последний ответ 27.11.2020, 11:33:58
от coliandra
Как сделать чтоб картинка меняла масштаб вместе с ячейкой в которую вставлена?

Автор Dim

Ответов: 7
Просмотров: 4172
Последний ответ 02.12.2018, 23:54:36
от Dim
Где найти HTML каждой страницы сайта

Автор Sirius02030

Ответов: 3
Просмотров: 9034
Последний ответ 08.11.2016, 20:43:22
от Sirius02030
[FAQ] CSS-класс страницы

Автор Orion

Ответов: 87
Просмотров: 67543
Последний ответ 07.09.2016, 13:00:21
от Shustry
фон страницы в Яндекс браузере и Chrome в планшете

Автор a7575859

Ответов: 0
Просмотров: 1935
Последний ответ 21.07.2016, 16:20:56
от a7575859