Новости Joomla

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

7 января 2026 года греческому разработчику Тассосу Мариносу сообщили об уязвимости в системном плагине Tassos Framework, который входит в состав его расширений для Joomla.

⚠️ Проблема затрагивает следующие расширения:
- Convert Forms - конструктор форм обратной связи для Joomla
- EngageBox - конструктор всплывающих окон для Joomla
- Google Structured Data - пакет плагинов микроразметки для Joomla
- Advanced Custom Fields - пакет плагинов пользовательских полей (видео-сервисы, карты и иже с ними)
- Smile Pack - пакет расширений
- MailChimp Auto-Subscribe

Незамедлительно была проведена полная внутренняя проверка кода, внедрены дополнительные меры проверки и повышения безопасности, а также выпущены исправленные версии всех затронутых расширений. Проблема полностью решена.

👉 Суть уязвимости.
Уязвимость заключалась в том, как плагин Tassos Framework обрабатывал определенные AJAX-запросы через com_ajaxточку входа Joomla. При определенных условиях внутренняя функциональность фреймворка могла быть вызвана без надлежащих ограничений.

В худшем случае это могло позволить неавторизованному злоумышленнику читать файлы, доступные веб-серверу. Это также могло позволить удалять файлы с сервера при выполнении определенных условий.

При определенных обстоятельствах запросы к базе данных могли быть изменены для извлечения данных из базы данных Joomla. В совокупности эти возможности потенциально могли быть использованы для повышения уровня доступа и выполнения несанкционированного кода.

В настоящее время нет никаких доказательств того, что эта уязвимость была использована в реальных условиях.

Немедленно обновите расширения до безопасных версий (Joomla 4/5/6 | Joomla 3):
- Convert Forms - v5.1.1 / v.4.1.1
- EngageBox - v.7.1.1 / v,6,3,9
- Google Structured Data - v.6.1.1 / v.5.6.9
- Advanced Custom Fields - v.3.1.1 / v.2.8.10
- Smile Pack - v.2.1.1 / v.1.2.4.
- MailChimp Auto-Subscribe - v.5.1.1+ / v.5.0.4

Все указанные версии включают в себя релиз безопасности плагина Tassos Framework System Plugin v6.0.62.

Если у вас установлено несколько расширений Tassos, достаточно обновить только одно, чтобы применить патч. Однако всегда рекомендуется обновлять все расширения.

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 8 Ответов
  • 2769 Просмотров
*

shtangist

  • Осваиваюсь на форуме
  • 20
  • 0 / 0
не задается background
« : 19.07.2011, 19:33:22 »
Всем привет, помогите пожалуйста, вообще не понимаю почему так происходит
не могу задать background для блока, ни картинку ни цвет, ничего... не отображается и все...
вот 3 блока, в 3м почему-то отображается, и во всех остальных блоках тоже задается фон, а в первых двух нет, а мне нужно в хедере...
Если бы кто-то разъяснил, был бы очень благодарен)
#header {
   text-align:left;
   position:relative;
   padding:5px 0 5px 0;
   overflow:hidden;
   z-index:1000;
}
#logo {
   float:left;
   text-align:left;
   overflow:hidden;   
}
/* LOGO HOMEPAGE LINK */
#logo a {
   text-indent:-7500px;
   display:block;
   text-decoration:none;

   
*

tegArt

  • Захожу иногда
  • 58
  • 4 / 0
Re: не задается background
« Ответ #1 : 19.07.2011, 19:42:34 »
если только вслепую отвечать
попробуйте указать height у #header
второй способ - перед закрытием слоя с id="header" поставьте слой с clear:both;
напр.

Код
   <div id="header">
       ...
       <div style="clear:both; height:1px;"></div>
   </div>
*

shtangist

  • Осваиваюсь на форуме
  • 20
  • 0 / 0
Re: не задается background
« Ответ #2 : 19.07.2011, 21:01:49 »
tegArt, спасибо за ответ!
height i width пробовал указывать
<div style="clear:both; height:1px;"></div> не помогло
в файле yjsg_headerblock.php содержится вот это

if ($turn_header_block_off == 2 ){ ?>
 <!--header-->
  <div id="header" style="height:<?php echo $logo_height?>;">
  <?php if ($turn_logo_off == 2 ){ ?>
    <div id="logo" class="png" style="height:<?php echo $logo_height?>;width:<?php echo $logo_out?>%;">
     <?php if ($turn_seo_off == 1 ){ ?>
      <h1><a href="<?php echo $yj_base ?>" style="height:<?php echo $logo_height?>;" title="<?php echo $tags?>"><?php echo $seo ?></a> </h1>
     <?php }else{ ?>
      <a href="<?php echo $yj_base ?>" style="height:<?php echo $logo_height?>;"></a>
      <?php } ?>
    </div>
    <!-- end logo -->
   <?php } ?>
<?php require( TEMPLATEPATH.DS."layouts/grids/yjsg_header.php");?>
  </div>
  <!-- end header -->
<?php } ?>

если удалить строку <?php require( TEMPLATEPATH.DS."layouts/grids/yjsg_header.php");?>, просто исчезает баннер правее

а что нужно чтобы Вы ответили не "вслепую" ? :)
*

Taatshi

  • Гуру
  • 5258
  • 481 / 2
  • Верстаем и кодим. Обращайтесь ;)
Re: не задается background
« Ответ #3 : 19.07.2011, 21:03:07 »
ссылку на сайт
ВЕРСТКА, САЙТЫ ПОД КЛЮЧ, УДАЛЕНИЕ ВИРУСОВ, МИГРАЦИЯ НА JOOMLA 3, ОБНОВЛЕНИЕ  |  ОТЗЫВЫ 
Связь: telegram - Taatshi, почта - Taatshi на яндексе, Skype - Taatshi
*

tegArt

  • Захожу иногда
  • 58
  • 4 / 0
Re: не задается background
« Ответ #4 : 19.07.2011, 22:26:48 »
сразу после

Код
<?php require( TEMPLATEPATH.DS."layouts/grids/yjsg_header.php");?>

точно пробовали

Код
<div style="clear:both; height:1px;"></div>

прописывать?
*

shtangist

  • Осваиваюсь на форуме
  • 20
  • 0 / 0
Re: не задается background
« Ответ #5 : 19.07.2011, 22:59:48 »
сразу после

Код
<?php require( TEMPLATEPATH.DS."layouts/grids/yjsg_header.php");?>

точно пробовали

Код
<div style="clear:both; height:1px;"></div>

прописывать?

да, вот только что еще раз попробовал
http://vamradi.com.ua - ссылка на сайт, использую шаблон YJ Youmagazine, вот там над менюшкой сначала пробовал поставить картинку, но потом понял что даже цвет задать нельзя...
*

tegArt

  • Захожу иногда
  • 58
  • 4 / 0
Re: не задается background
« Ответ #6 : 20.07.2011, 00:55:19 »
да, вот только что еще раз попробовал
http://vamradi.com.ua - ссылка на сайт, использую шаблон YJ Youmagazine, вот там над менюшкой сначала пробовал поставить картинку, но потом понял что даже цвет задать нельзя...

в файле http://vamradi.com.ua/templates/youmagazine/css/brick.css
описание бэкграунда #header перебивает описание в template.css, задавайте бэкграунд в brick.css
*

shtangist

  • Осваиваюсь на форуме
  • 20
  • 0 / 0
Re: не задается background
« Ответ #7 : 20.07.2011, 01:44:09 »
СПАСИБО ТЕБЕ ОГРОМНОЕ, ДОБРЫЙ ЧЕЛОВЕК! :)
*

tegArt

  • Захожу иногда
  • 58
  • 4 / 0
Re: не задается background
« Ответ #8 : 20.07.2011, 01:45:20 »
СПАСИБО ТЕБЕ ОГРОМНОЕ, ДОБРЫЙ ЧЕЛОВЕК! :)

пжалста :)
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Код в теге ссылки для изменение background-image с помощью onmouseover

Автор Bozhkov2

Ответов: 5
Просмотров: 1867
Последний ответ 19.12.2018, 16:56:48
от Bozhkov2
Выровнять background

Автор Begotten

Ответов: 2
Просмотров: 1664
Последний ответ 21.05.2014, 20:37:46
от zvi
background не на весь модуль

Автор TheZim

Ответов: 3
Просмотров: 1578
Последний ответ 23.03.2014, 18:09:03
от TheZim
Как изменить background position 0 на картинку?

Автор GrafSygamak

Ответов: 5
Просмотров: 1613
Последний ответ 12.03.2014, 19:06:00
от darkghost
background: картинка под картинкой на передний план

Автор Hufflepuff

Ответов: 1
Просмотров: 3626
Последний ответ 08.02.2014, 13:43:15
от darkghost