Новости Joomla

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

7 января 2026 года греческому разработчику Тассосу Мариносу сообщили об уязвимости в системном плагине Tassos Framework, который входит в состав его расширений для Joomla.

⚠️ Проблема затрагивает следующие расширения:
- Convert Forms - конструктор форм обратной связи для Joomla
- EngageBox - конструктор всплывающих окон для Joomla
- Google Structured Data - пакет плагинов микроразметки для Joomla
- Advanced Custom Fields - пакет плагинов пользовательских полей (видео-сервисы, карты и иже с ними)
- Smile Pack - пакет расширений
- MailChimp Auto-Subscribe

Незамедлительно была проведена полная внутренняя проверка кода, внедрены дополнительные меры проверки и повышения безопасности, а также выпущены исправленные версии всех затронутых расширений. Проблема полностью решена.

👉 Суть уязвимости.
Уязвимость заключалась в том, как плагин Tassos Framework обрабатывал определенные AJAX-запросы через com_ajaxточку входа Joomla. При определенных условиях внутренняя функциональность фреймворка могла быть вызвана без надлежащих ограничений.

В худшем случае это могло позволить неавторизованному злоумышленнику читать файлы, доступные веб-серверу. Это также могло позволить удалять файлы с сервера при выполнении определенных условий.

При определенных обстоятельствах запросы к базе данных могли быть изменены для извлечения данных из базы данных Joomla. В совокупности эти возможности потенциально могли быть использованы для повышения уровня доступа и выполнения несанкционированного кода.

В настоящее время нет никаких доказательств того, что эта уязвимость была использована в реальных условиях.

Немедленно обновите расширения до безопасных версий (Joomla 4/5/6 | Joomla 3):
- Convert Forms - v5.1.1 / v.4.1.1
- EngageBox - v.7.1.1 / v,6,3,9
- Google Structured Data - v.6.1.1 / v.5.6.9
- Advanced Custom Fields - v.3.1.1 / v.2.8.10
- Smile Pack - v.2.1.1 / v.1.2.4.
- MailChimp Auto-Subscribe - v.5.1.1+ / v.5.0.4

Все указанные версии включают в себя релиз безопасности плагина Tassos Framework System Plugin v6.0.62.

Если у вас установлено несколько расширений Tassos, достаточно обновить только одно, чтобы применить патч. Однако всегда рекомендуется обновлять все расширения.

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 9 Ответов
  • 2540 Просмотров
*

Emotion

  • Захожу иногда
  • 101
  • 0 / 0
Здраствуйте, не могли бы навести на мысль как в корзине при оформлении товара заменить Input при выборе количества товара на Select з количество от 1 до 10 штук, чтобы было удобней выберать количество товара не нажимая кнопочьку "пересчета товар".
Спасибо!
*

Linfuby

  • Завсегдатай
  • 1242
  • 176 / 0
  • Всё просто...
Рисуете в шаблоне корзины вместо инпута селект. Присваиваете селекту имя как у инпута, вешаете скрипт на событие селекта onChange который будет пересчитывать количество (аналог кнопки сохранить).
Немного воображения и логики, и любая проблема становится решенной.
Кривые решения - дают кривой результат!
Решения для JoomShopping
Благодарности и поддержка принимаются по след. реквизитам:
Яндекс.Деньги - 41001751720054
*

dmitry_stas

  • Легенда
  • 13151
  • 1234 / 8
только не забудьте при выводе сравнивать количество с value и если совпадает прописывать для этого value checked="checked". также не забудьте добавить value=количество, если вдруг окажется что количество больше 10
Тут дарят бакс просто за регистрацию! Успей получить!
Все советы на форуме раздаю бесплатно, то есть даром. Индивидуально бесплатно консультирую только по вопросам стоимости индивидуальных консультаций
*

lesenoklenok

  • Новичок
  • 6
  • 0 / 0
Как правильно заменить этот текст на select?

<?php foreach($characteristic_fieldvalues[$ch_id] as $val_id=>$val_name){?>
                   <input type="checkbox" name="extra_fields[<?php print $ch_id?>][]" value="<?php print $val_id;?>" <?php if (is_array($extra_fields_active[$ch_id]) && in_array($val_id, $extra_fields_active[$ch_id])) print "checked";?> onclick="document.jshop_filters.submit();" /> <?php print $val_name;?><br/>
               <?php }?>
*

Linfuby

  • Завсегдатай
  • 1242
  • 176 / 0
  • Всё просто...
Как правильно заменить этот текст на select?

<?php foreach($characteristic_fieldvalues[$ch_id] as $val_id=>$val_name){?>
                   <input type="checkbox" name="extra_fields[<?php print $ch_id?>][]" value="<?php print $val_id;?>" <?php if (is_array($extra_fields_active[$ch_id]) && in_array($val_id, $extra_fields_active[$ch_id])) print "checked";?> onclick="document.jshop_filters.submit();" /> <?php print $val_name;?><br/>
               <?php }?>
Я же объяснил выше. Или надо чистый код, чтобы Вы его скопипастили и не шевеля извилинами получили желаемое, не понимая что откуда и куда? Для таких моментов существуют работники которых Вы наймете и будете платить им зарплату. А коли их нет, очень рекомендую думать...
Направление мыслей =>
<select id='' name='' onclick=''>
<?php foreach(){?>
<option id='' name='' value=''>Название</option>
<?php }?>
</select>
Немного воображения и логики, и любая проблема становится решенной.
Кривые решения - дают кривой результат!
Решения для JoomShopping
Благодарности и поддержка принимаются по след. реквизитам:
Яндекс.Деньги - 41001751720054
*

lesenoklenok

  • Новичок
  • 6
  • 0 / 0
<select multiple name="extra_fields[<?php print $ch_id?>][]">
         <?php foreach($characteristic_fieldvalues[$ch_id] as $val_id=>$val_name){?>
         <option class="<?php print $ch_id?>" type="checkbox"  value="<?php print $val_id;?>" <?php if (is_array($extra_fields_active[$ch_id]) && in_array($val_id, extra_fields_active[$ch_id])) print "checked";?>  /> <?php print $val_name;?></option><br/>
         <?php }?>
         </select>
так?
*

Linfuby

  • Завсегдатай
  • 1242
  • 176 / 0
  • Всё просто...
Ну типа того...
1. checked сменить на selected
2. Добавить в select onclick
3. type="checked" убрать
4. <br/> убрать
Немного воображения и логики, и любая проблема становится решенной.
Кривые решения - дают кривой результат!
Решения для JoomShopping
Благодарности и поддержка принимаются по след. реквизитам:
Яндекс.Деньги - 41001751720054
*

lesenoklenok

  • Новичок
  • 6
  • 0 / 0
"Усовершенствовала"
<select name="extra_fields[<?php print $ch_id?>][]" onchange="document.jshop_filters.submit();">   
<?php foreach($characteristic_fieldvalues[$ch_id] as $val_id=>$val_name){?>   
<option value="<?php print $val_id;?>"><?php print $val_name;?></option>                     
<?php }?>
</select>
*

lvitalij

  • Осваиваюсь на форуме
  • 39
  • 4 / 0
  • Осваиваюсь на форуме
"Усовершенствовала"
<select name="extra_fields[<?php print $ch_id?>][]" onchange="document.jshop_filters.submit();">   
<?php foreach($characteristic_fieldvalues[$ch_id] as $val_id=>$val_name){?>   
<option value="<?php print $val_id;?>"><?php print $val_name;?></option>                     
<?php }?>
</select>
а если так:
             <select name="extra_fields[<?php print $ch_id?>][]" id="genre" onchange="document.jshop_filters.submit();">
             <option value="0">выбрать из списка (сбросить)</option>
                <?php foreach($characteristic_fieldvalues[$ch_id] as $val_id=> $val_name){ ?>
                <option value="<?php print $val_id;?>" <?php if(is_array($extra_fields_active[$ch_id]) && in_array($val_id, $extra_fields_active[$ch_id]))
               print "selected";?> /> <?php print $val_name;?></option>
               <?php }?>
            </select>
*

pH43

  • Захожу иногда
  • 335
  • 8 / 1
а если так:
             <select name="extra_fields[<?php print $ch_id?>][]" id="genre" onchange="document.jshop_filters.submit();">
             <option value="0">выбрать из списка (сбросить)</option>
                <?php foreach($characteristic_fieldvalues[$ch_id] as $val_id=> $val_name){ ?>
                <option value="<?php print $val_id;?>" <?php if(is_array($extra_fields_active[$ch_id]) && in_array($val_id, $extra_fields_active[$ch_id]))
               print "selected";?> /> <?php print $val_name;?></option>
               <?php }?>
            </select>

Воспользовался, всё работает, + в репу!
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

WT On fly image handler изображения товара JoomShopping в webp на лету

Автор sergeytolkachyov

Ответов: 13
Просмотров: 5656
Последний ответ 29.01.2025, 20:38:38
от sergeytolkachyov
Видео с Youtube вместо картинки на карточке товара

Автор ksena

Ответов: 35
Просмотров: 11817
Последний ответ 08.10.2024, 04:26:36
от kit2m2
Условие для кол-ва товара больше нуля

Автор kik84

Ответов: 3
Просмотров: 2217
Последний ответ 16.02.2024, 13:33:24
от kit2m2
Убрать модуль в карточке товара JoomShopping

Автор alexkraym

Ответов: 35
Просмотров: 6753
Последний ответ 21.08.2023, 07:17:53
от delchev
Проблема с фото в карточке товара

Автор astapon

Ответов: 18
Просмотров: 2758
Последний ответ 24.04.2023, 12:37:50
от kit2m2