Новости Joomla

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

7 января 2026 года греческому разработчику Тассосу Мариносу сообщили об уязвимости в системном плагине Tassos Framework, который входит в состав его расширений для Joomla.

⚠️ Проблема затрагивает следующие расширения:
- Convert Forms - конструктор форм обратной связи для Joomla
- EngageBox - конструктор всплывающих окон для Joomla
- Google Structured Data - пакет плагинов микроразметки для Joomla
- Advanced Custom Fields - пакет плагинов пользовательских полей (видео-сервисы, карты и иже с ними)
- Smile Pack - пакет расширений
- MailChimp Auto-Subscribe

Незамедлительно была проведена полная внутренняя проверка кода, внедрены дополнительные меры проверки и повышения безопасности, а также выпущены исправленные версии всех затронутых расширений. Проблема полностью решена.

👉 Суть уязвимости.
Уязвимость заключалась в том, как плагин Tassos Framework обрабатывал определенные AJAX-запросы через com_ajaxточку входа Joomla. При определенных условиях внутренняя функциональность фреймворка могла быть вызвана без надлежащих ограничений.

В худшем случае это могло позволить неавторизованному злоумышленнику читать файлы, доступные веб-серверу. Это также могло позволить удалять файлы с сервера при выполнении определенных условий.

При определенных обстоятельствах запросы к базе данных могли быть изменены для извлечения данных из базы данных Joomla. В совокупности эти возможности потенциально могли быть использованы для повышения уровня доступа и выполнения несанкционированного кода.

В настоящее время нет никаких доказательств того, что эта уязвимость была использована в реальных условиях.

Немедленно обновите расширения до безопасных версий (Joomla 4/5/6 | Joomla 3):
- Convert Forms - v5.1.1 / v.4.1.1
- EngageBox - v.7.1.1 / v,6,3,9
- Google Structured Data - v.6.1.1 / v.5.6.9
- Advanced Custom Fields - v.3.1.1 / v.2.8.10
- Smile Pack - v.2.1.1 / v.1.2.4.
- MailChimp Auto-Subscribe - v.5.1.1+ / v.5.0.4

Все указанные версии включают в себя релиз безопасности плагина Tassos Framework System Plugin v6.0.62.

Если у вас установлено несколько расширений Tassos, достаточно обновить только одно, чтобы применить патч. Однако всегда рекомендуется обновлять все расширения.

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 9 Ответов
  • 1913 Просмотров
*

qwe88

  • Захожу иногда
  • 367
  • 3 / 1
Активное меню
« : 28.04.2011, 12:50:08 »
Помогите, пожалуйста, сделать активное меню. Уже по всякому пытался, никак не получается. В 1.0 шаблонах легко делал, а в 1.5 не получается.
Вот сам код меню:
Цитировать
/* Mainlevel menu */
#qwerty li {
   display:block;
   margin-left: -40px;
   list-style:none;
   color: #000000;
   list-style-type: none;
}
#qwerty {

margin-top: -0px;
margin-bottom: -0px}

.menu a{
display: block;
   color: #717171;
   width:170px;
   font-weight:bold;
   background: url(/templates/klinik/images/m1.png) no-repeat;
   padding: 14px 0 0px 40px;
      list-style: none;

   margin: 0 0 1px 0;
   margin-top: 10px;
   text-decoration: none;
   font-size: 12px;
   }
   

.menu a:hover{color: #59A8AE;
background: url(/templates/klinik/images/m2.png) no-repeat;
      text-decoration: underline;}
/* End Mainlevel menu */
*

NightGuard

  • Живу я здесь
  • 2927
  • 378 / 7
  • вжжж-вжжж
Re: Активное меню
« Ответ #1 : 28.04.2011, 13:01:28 »
Там ведь добавляется id - #current и класс - .active, в чем проблема то?
Идеология сверхпотребления более опасна для человечества, чем идеология гитлеровского тоталитаризма
*

qwe88

  • Захожу иногда
  • 367
  • 3 / 1
Re: Активное меню
« Ответ #2 : 28.04.2011, 13:17:34 »
Если честно, не понял. В 1.0 код с активным меню выглядил так:
Цитировать
/* Mainlevel menu */
.mainlevel {height: 18px;}

a.mainlevel#active_menu {
   background: #784A35;
   font-weight: bold;
}

a.mainlevel#active_menu:hover {
   color: #fff;
}

a.mainlevel {display: block;
   background: #A56F57;
      font-weight: bold;
      font-size: 15px;
   color: #ffffff;
   padding: 10px 0 15px 19px;
   margin: 0 0 1px 0;
   text-decoration: none;
   }
   
a.mainlevel:hover {
   color: #FFFFFF;
   background: #784A35;
                  }   
/* End Mainlevel menu */
А здесь, как не химичил - ничего не помогает
*

NightGuard

  • Живу я здесь
  • 2927
  • 378 / 7
  • вжжж-вжжж
Re: Активное меню
« Ответ #3 : 28.04.2011, 13:21:07 »
Инструменты у меня в подписи, посмотрите что FireBug выдает.
Идеология сверхпотребления более опасна для человечества, чем идеология гитлеровского тоталитаризма
*

qwe88

  • Захожу иногда
  • 367
  • 3 / 1
Re: Активное меню
« Ответ #4 : 28.04.2011, 13:27:54 »
Навел на одни пункт, вот что выдал:
Цитировать
Унаследовано отa /index.p...88888906
.menu a {
    color: #717171;
    font-size: 12px;
    font-weight: bold;
    list-style: none outside none;
    text-decoration: none;
}
template.css (строка 62)
a {
    color: #660308;
}
template.css (строка 27)
Унаследовано отli#current.active
#qwerty li {
    color: #000000;
    list-style: none outside none;
}
template.css (строка 50)
li {
    list-style: square outside none;
}
template.css (строка 31)
Унаследовано отul#qwerty.menu
ul {
    list-style: square outside none;
}
template.css (строка 32)
Унаследовано отtd
td {
    font-size: 12px;
}
template.css (строка 25)
Унаследовано отtd
td {
    font-size: 12px;
}
template.css (строка 25)
Унаследовано отtd
td {
    font-size: 12px;
}
template.css (строка 25)
Унаследовано отbody
body {
    color: #000000;
    font-family: Arial,Verdana,Helvetica,sans-serif;
    font-size: 12px;
}
template.css (строка 11)
*

Shustry

  • Moderator
  • 6434
  • 745 / 3
Re: Активное меню
« Ответ #5 : 29.04.2011, 08:10:29 »
У вас вопрос сам по себе некорректно составлен. Стандартный мод_майнменю в той же Joomla 1,5 присваивает и #current и .active и .parent... Всё уже есть. Оформляй - не хочу.
*

qwe88

  • Захожу иногда
  • 367
  • 3 / 1
Re: Активное меню
« Ответ #6 : 29.04.2011, 11:06:08 »
Что-то никак не могу найти в настройках активное меню
*

NightGuard

  • Живу я здесь
  • 2927
  • 378 / 7
  • вжжж-вжжж
Re: Активное меню
« Ответ #7 : 29.04.2011, 11:22:33 »
В каких настройках? Посмотрите на пункты меню через FireBug.
Идеология сверхпотребления более опасна для человечества, чем идеология гитлеровского тоталитаризма
*

qwe88

  • Захожу иногда
  • 367
  • 3 / 1
Re: Активное меню
« Ответ #8 : 29.04.2011, 11:28:52 »
Я уже смотрел. Навел на один пункт и выдало это:
Цитировать
Унаследовано отa /index.p...88888906
.menu a {
    color: #717171;
    font-size: 12px;
    font-weight: bold;
    list-style: none outside none;
    text-decoration: none;
}
template.css (строка 62)
a {
    color: #660308;
}
template.css (строка 27)
Унаследовано отli#current.active
#qwerty li {
    color: #000000;
    list-style: none outside none;
}
template.css (строка 50)
li {
    list-style: square outside none;
}
template.css (строка 31)
Унаследовано отul#qwerty.menu
ul {
    list-style: square outside none;
}
template.css (строка 32)
Унаследовано отtd
td {
    font-size: 12px;
}
template.css (строка 25)
Унаследовано отtd
td {
    font-size: 12px;
}
template.css (строка 25)
Унаследовано отtd
td {
    font-size: 12px;
}
template.css (строка 25)
Унаследовано отbody
body {
    color: #000000;
    font-family: Arial,Verdana,Helvetica,sans-serif;
    font-size: 12px;
}
template.css (строка 11)
Что с этим делать?
*

NightGuard

  • Живу я здесь
  • 2927
  • 378 / 7
  • вжжж-вжжж
Re: Активное меню
« Ответ #9 : 29.04.2011, 11:37:55 »
Лично я без ссылки ничего не скажу, особенно если вы думать не хотите, а тупо копипастите CSS в топик.
Идеология сверхпотребления более опасна для человечества, чем идеология гитлеровского тоталитаризма
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Кликабельность псевдоэлемента в пункте меню

Автор vasilii.pupkov

Ответов: 4
Просмотров: 5414
Последний ответ 29.12.2021, 23:15:38
от v42bis
Выпадающее меню

Автор DrShepard

Ответов: 10
Просмотров: 4654
Последний ответ 20.10.2021, 12:36:16
от DrShepard
Как закруглить края выпадающего меню?

Автор coliandra

Ответов: 1
Просмотров: 3107
Последний ответ 11.12.2020, 21:15:57
от effrit
При прокрутке страницы виджет залезает на меню

Автор coliandra

Ответов: 2
Просмотров: 2816
Последний ответ 27.11.2020, 11:33:58
от coliandra
Как убрать маркер только из одного пункта меню.

Автор kuraev64

Ответов: 2
Просмотров: 2951
Последний ответ 20.07.2020, 11:18:44
от kuraev64