Новости Joomla

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

7 января 2026 года греческому разработчику Тассосу Мариносу сообщили об уязвимости в системном плагине Tassos Framework, который входит в состав его расширений для Joomla.

⚠️ Проблема затрагивает следующие расширения:
- Convert Forms - конструктор форм обратной связи для Joomla
- EngageBox - конструктор всплывающих окон для Joomla
- Google Structured Data - пакет плагинов микроразметки для Joomla
- Advanced Custom Fields - пакет плагинов пользовательских полей (видео-сервисы, карты и иже с ними)
- Smile Pack - пакет расширений
- MailChimp Auto-Subscribe

Незамедлительно была проведена полная внутренняя проверка кода, внедрены дополнительные меры проверки и повышения безопасности, а также выпущены исправленные версии всех затронутых расширений. Проблема полностью решена.

👉 Суть уязвимости.
Уязвимость заключалась в том, как плагин Tassos Framework обрабатывал определенные AJAX-запросы через com_ajaxточку входа Joomla. При определенных условиях внутренняя функциональность фреймворка могла быть вызвана без надлежащих ограничений.

В худшем случае это могло позволить неавторизованному злоумышленнику читать файлы, доступные веб-серверу. Это также могло позволить удалять файлы с сервера при выполнении определенных условий.

При определенных обстоятельствах запросы к базе данных могли быть изменены для извлечения данных из базы данных Joomla. В совокупности эти возможности потенциально могли быть использованы для повышения уровня доступа и выполнения несанкционированного кода.

В настоящее время нет никаких доказательств того, что эта уязвимость была использована в реальных условиях.

Немедленно обновите расширения до безопасных версий (Joomla 4/5/6 | Joomla 3):
- Convert Forms - v5.1.1 / v.4.1.1
- EngageBox - v.7.1.1 / v,6,3,9
- Google Structured Data - v.6.1.1 / v.5.6.9
- Advanced Custom Fields - v.3.1.1 / v.2.8.10
- Smile Pack - v.2.1.1 / v.1.2.4.
- MailChimp Auto-Subscribe - v.5.1.1+ / v.5.0.4

Все указанные версии включают в себя релиз безопасности плагина Tassos Framework System Plugin v6.0.62.

Если у вас установлено несколько расширений Tassos, достаточно обновить только одно, чтобы применить патч. Однако всегда рекомендуется обновлять все расширения.

@joomlafeed

👩‍💻 Joomla включена в программу Google Summer of Code 2026.

👩‍💻 Joomla включена в программу Google Summer of Code 2026.

Google Summer of Code (GSoC) - программа компании Google, которая позволяет участникам программы под руководством опытных наставников писать код для организаций, занимающейся открытым исходным кодом. Joomla принимает участие в этой программе не в первый раз и в 2026 году снова включена в список GSoC. Для программы утверждается список "идей", воплотить которые должны участники под руководством наставников.

Проекты Joomla в рамках программы GSoC 2026.

Проект I: Ajax-бэкенд.
- Действия в административной панели без необходимости обновлять страницу.
- Автоматическое сохранение содержимого во время редактирования.
- Расширенный фильтр - поиск и фильтрация по пользовательским полям.

Проект II: Автоматизация рабочих процессов (workflow + task scheduler).
Joomla имеет функцию процессов и планировщика задач. Теперь эти две функции следует объединить, чтобы пользователь мог настраивать назначенные рабочие процессы таким образом, чтобы переходы выполнялись автоматически, с возможностью точного определения времени. Должна быть возможность создавать циклы или прямые запланированные рабочие процессы. Предполагается, что интерфейс должен учитывать хороший пользовательский опыт, удобство использования и современные стандарты доступности. Ожидается, что будет добавлен интерфейс для управления процессами и их расписанием на страницах категорий и материалов. Так же ожидается, что сторонние компоненты также смогут воспользоваться этим функционалом.

Проект III: Мультикатегории.
В настоящее время Joomla! не позволяет назначать один элемент нескольким категориям. Хотя система тегов часто используется в качестве замены, существует острая потребность в нативной поддержке нескольких категорий, чтобы привести Joomla! в соответствие с другими современными системами управления контентом.

Проект IV: Обучение с подкреплением на основе отзывов переводчиков.
Joomla собирается использовать автоматический перевод документации. В каждом языке есть свои специфические слова, характерные для Joomla. Предполагается обучать языковые модели, используя обратную связь от переводчиков, чтобы постоянно улучшать качество переводов и учитывать специфические языковые особенности Joomla.

Принять участие GSoC 2026
Подробнее о проектах Joomla GSoC 2026
Чат GSoC в Mattermost (международное сообщество Joomla)

Вышли релизы Joomla 6.0.3 и Joomla 5.4.3

Релиз Joomla 6.0.3 и Joomla 5.4.3

Проект Joomla рад сообщить о выпуске Joomla 6.0.3 и Joomla 5.4.3. Это релиз исправлений ошибок и улучшений для серии Joomla 6.0 и Joomla 5.4.

0 Пользователей и 1 Гость просматривают эту тему.
  • 10 Ответов
  • 10168 Просмотров
*

pravdaufa

  • Осваиваюсь на форуме
  • 26
  • 0 / 0
После обновления пишет:  Схема базы данных (2.5.6) не соответствует версии CMS (2.5.7).

Нажав "исправить" ошибка не убирается!
« Последнее редактирование: 27.01.2013, 18:30:22 от b2z »
*

b2z

  • Глобальный модератор
  • 7288
  • 778 / 0
  • Разраблю понемногу
*

pravdaufa

  • Осваиваюсь на форуме
  • 26
  • 0 / 0
Re: База данных не соответствует
« Ответ #2 : 28.11.2012, 14:00:28 »
не помогло, вернула на предыдущую версию. Сейчас при попытки обновления пишет  - Ошибка при загрузке компонента: com_joomlaupdate, 1. С базой всё в порядке.
*

b2z

  • Глобальный модератор
  • 7288
  • 778 / 0
  • Разраблю понемногу
*

vitzer

  • Захожу иногда
  • 303
  • 5 / 0
Re: База данных не соответствует
« Ответ #4 : 22.01.2013, 22:32:33 »
Это мой первый сайт, прошу помощи.Суть проблемы: сайт не выводится, пишет: Database connection error (2): Could not connect to MySQL.
Еще вопрос: в РнР My Admin на Денвере в базе данных 81 таблица, а при распаковке на платном хостинге  "Хостинг-Центр" всего 8. Так же не пойму, Joomla 2.5 будет работать с таким РнР My Admin: phpMyAdmin - 2.11.11.3 + пишет сообщение: Версия клиентской библиотеки MySQL (5.1.57) отличается от версии установленного MySQL-сервера (4.1.25). Это может привести к некорректной работе.
« Последнее редактирование: 22.01.2013, 22:36:12 от vitzer »
*

b2z

  • Глобальный модератор
  • 7288
  • 778 / 0
  • Разраблю понемногу
Re: База данных не соответствует
« Ответ #5 : 22.01.2013, 22:34:27 »
MySQL-сервера (4.1.25) - обратитесь в поддержку хостинга. Должно быть не менее 5.x
*

vitzer

  • Захожу иногда
  • 303
  • 5 / 0
Re: База данных не соответствует
« Ответ #6 : 23.01.2013, 19:06:48 »
При попытке перенести таблицы выскакивает ошибка:
SQL-запрос:

-- -- Дамп данных таблицы `vgisr_assets` -- INSERT INTO `vgisr_assets` (`id`, `parent_id`, `lft`, `rgt`, `level`, `name`, `title`, `rules`) VALUES (1, 0, 1, 535, 0, 'root.1', 'Root Asset', '{"core.login.site":{"6":1,"2":1},"core.login.admin":{"6":1},"core.login.offline":{"6":1},"core.admin":{"8":1},"core.manage":{"7":1},"core.create":{"6":1,"3":1},"core.delete":{"6":1},"core.edit":{"6":1,"4":1},"core.edit.state":{"6":1,"5":1},"core.edit.own":{"6":1,"3":1}}'), (2, 1, 1, 2, 1, 'com_admin', 'com_admin', '{}'), (3, 1, 3, 6, 1, 'com_banners', 'com_banners', '{"core.admin":{"7":1},"core.manage":{"6":1},"core.create":[],"core.delete":[],"core.edit":[],"core.edit.state":[]}'), (4, 1, 7, 8, 1, 'com_cache', 'com_cache', '{"core.admin":{"7":1},"core.manage":{"7":1}}'), (5, 1, 9, 10, 1, 'com_checkin', 'com_checkin', '{"core.admin":{"7":1},"core.manage":{"7":1}}'), (6, 1, 11, 12, 1, 'com_config', 'com_config', '{}'), (7, 1, 13, 18, 1, 'com_contact', 'com_contact', '{"core.admin"[...]
 
*

vitzer

  • Захожу иногда
  • 303
  • 5 / 0
Re: База данных не соответствует
« Ответ #7 : 23.01.2013, 19:18:33 »
Удалил таблицы и перезалил, но после успешного залития вместо 71 таблицы всего 8. Все, работать не будет, что делать?
*

vitzer

  • Захожу иногда
  • 303
  • 5 / 0
Re: База данных не соответствует
« Ответ #8 : 23.01.2013, 23:14:06 »
Теперь такая хрень выскакивает: Table 'vvmautor_1.vgisr_session' doesn't exist SQL=INSERT INTO `vgisr_session` (`session_id`, `client_id`, `time`) VALUES ('aff23050421e60b512437cd792c80c48', 0, '1358968316')
Вот логи хтасис:
Options +Includes +FollowSymLinks -Indexes
AddHandler server-parsed .shtml
DirectoryIndex index.shtml index.htm index.php index.html
AddDefaultCharset utf-8
#CookieTracking on
#CookieExpires "1 years"

# default php version is 4.3.9
# uncomment next line to use latest 4.4.x
#AddType application/x-httpd-php44 php
# uncomment next line to use latest 5.x
# AddType application/x-httpd-php5 php

Вдобавок на сайте одновременно старый HTML контент и новый почему то с неполной базой данных (было 71, а после переноса всего первых 8
« Последнее редактирование: 24.01.2013, 06:58:57 от vitzer »
*

vitzer

  • Захожу иногда
  • 303
  • 5 / 0
Re: База данных не соответствует
« Ответ #9 : 26.01.2013, 19:03:04 »
Прошу помощи, ответа пока не нашел. Почему при создании базы 71 таблица, а после переноса всего первых 8-мь.
*

vitzer

  • Захожу иногда
  • 303
  • 5 / 0
Re: База данных не соответствует
« Ответ #10 : 26.01.2013, 19:18:08 »
Корректирую вопрос: почему выделяю все таблицы -71, а на выходе в файле sql всего 8-мь.

Проблему решил с помощью Sypex Dumper
« Последнее редактирование: 26.01.2013, 21:09:47 от vitzer »
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

[Решено] "Изображение для вступительного текста материала", как ссылка!

Автор Andrey1900

Ответов: 13
Просмотров: 18268
Последний ответ 02.10.2022, 11:28:10
от Scaltro
[Решено] Перенос только материалов с Joomla 2.5 на Joomla 3.9

Автор dron

Ответов: 11
Просмотров: 9601
Последний ответ 05.01.2022, 16:27:23
от blind
Проблема с проверкой базы данных

Автор dron

Ответов: 2
Просмотров: 2415
Последний ответ 27.02.2017, 12:23:06
от dron
Тип базы данных "Нет"

Автор Kayle

Ответов: 1
Просмотров: 2676
Последний ответ 19.02.2017, 03:00:41
от voland
Решено: Не устанавливаются демо-данные

Автор konstantingun

Ответов: 1
Просмотров: 1879
Последний ответ 25.11.2016, 14:27:50
от konstantingun