Новости Joomla

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

7 января 2026 года греческому разработчику Тассосу Мариносу сообщили об уязвимости в системном плагине Tassos Framework, который входит в состав его расширений для Joomla.

⚠️ Проблема затрагивает следующие расширения:
- Convert Forms - конструктор форм обратной связи для Joomla
- EngageBox - конструктор всплывающих окон для Joomla
- Google Structured Data - пакет плагинов микроразметки для Joomla
- Advanced Custom Fields - пакет плагинов пользовательских полей (видео-сервисы, карты и иже с ними)
- Smile Pack - пакет расширений
- MailChimp Auto-Subscribe

Незамедлительно была проведена полная внутренняя проверка кода, внедрены дополнительные меры проверки и повышения безопасности, а также выпущены исправленные версии всех затронутых расширений. Проблема полностью решена.

👉 Суть уязвимости.
Уязвимость заключалась в том, как плагин Tassos Framework обрабатывал определенные AJAX-запросы через com_ajaxточку входа Joomla. При определенных условиях внутренняя функциональность фреймворка могла быть вызвана без надлежащих ограничений.

В худшем случае это могло позволить неавторизованному злоумышленнику читать файлы, доступные веб-серверу. Это также могло позволить удалять файлы с сервера при выполнении определенных условий.

При определенных обстоятельствах запросы к базе данных могли быть изменены для извлечения данных из базы данных Joomla. В совокупности эти возможности потенциально могли быть использованы для повышения уровня доступа и выполнения несанкционированного кода.

В настоящее время нет никаких доказательств того, что эта уязвимость была использована в реальных условиях.

Немедленно обновите расширения до безопасных версий (Joomla 4/5/6 | Joomla 3):
- Convert Forms - v5.1.1 / v.4.1.1
- EngageBox - v.7.1.1 / v,6,3,9
- Google Structured Data - v.6.1.1 / v.5.6.9
- Advanced Custom Fields - v.3.1.1 / v.2.8.10
- Smile Pack - v.2.1.1 / v.1.2.4.
- MailChimp Auto-Subscribe - v.5.1.1+ / v.5.0.4

Все указанные версии включают в себя релиз безопасности плагина Tassos Framework System Plugin v6.0.62.

Если у вас установлено несколько расширений Tassos, достаточно обновить только одно, чтобы применить патч. Однако всегда рекомендуется обновлять все расширения.

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 0 Ответов
  • 1745 Просмотров
*

Vitek

  • Захожу иногда
  • 185
  • 0 / 0
Всем привет!
Файл mainframe.class.php содержит функцию function getUserState которая записывает в таблицу jos_session на какой странице и с каким фильтром пользователь вышел из категории или перешел на другую страницу категории, при возврате на туже категорию эта функция вернет пользователя на туже страницу из которой он вышел! Это на самом деле очень не удобно, и вызывает большое количество вопросов!

Код
if( isset($_SESSION['userstate'][$key]) && !is_null($_SESSION['userstate'][$key])) {
return $_SESSION['userstate'][$key];
}
return null;

Код
function setUserState( $key, $value ) {
$_SESSION['userstate'][$key] = $value;

Вот такое сохраняеться в базе данный в таблице jos_session
Код
__default|a:9:{s:15:"session.counter";i:2;s:19:"session.timer.start";i:1366115073;s:18:"session.timer.last";i:1366115073;s:17:"session.timer.now";i:1366115074;s:24:"session.client.forwarded";s:13:"62.182.75.132";s:22:"session.client.browser";s:101:"Mozilla/5.0 (Windows NT 5.1) AppleWebKit/537.31 (KHTML, like Gecko) Chrome/26.0.1410.64 Safari/537.31";s:8:"registry";O:9:"JRegistry":3:{s:17:"_defaultNameSpace";s:7:"session";s:9:"_registry";a:1:{s:7:"session";a:1:{s:4:"data";O:8:"stdClass":0:{}}}s:7:"_errors";a:0:{}}s:4:"user";O:5:"JUser":19:{s:2:"id";i:0;s:4:"name";N;s:8:"username";N;s:5:"email";N;s:8:"password";N;s:14:"password_clear";s:0:"";s:8:"usertype";s:15:"Public Frontend";s:5:"block";N;s:9:"sendEmail";i:0;s:3:"gid";i:0;s:12:"registerDate";N;s:13:"lastvisitDate";N;s:10:"activation";N;s:6:"params";N;s:3:"aid";i:0;s:5:"guest";i:1;s:7:"_params";O:10:"JParameter":7:{s:4:"_raw";s:0:"";s:4:"_xml";N;s:9:"_elements";a:0:{}s:12:"_elementPath";a:1:{i:0;s:72:"/home/vhosts/flomas.com/httpdocs/libraries/joomla/html/parameter/element";}s:17:"_defaultNameSpace";s:8:"_default";s:9:"_registry";a:1:{s:8:"_default";a:1:{s:4:"data";O:8:"stdClass":0:{}}}s:7:"_errors";a:0:{}}s:9:"_errorMsg";N;s:7:"_errors";a:0:{}}s:13:"session.token";s:32:"20a31af617f63bf59d6fcfb3e3c2ac88";}auth|a:11:{s:11:"show_prices";i:1;s:7:"user_id";i:0;s:8:"username";s:4:"demo";s:5:"perms";s:0:"";s:10:"first_name";s:5:"guest";s:9:"last_name";s:0:"";s:16:"shopper_group_id";s:1:"1";s:22:"shopper_group_discount";s:4:"0.00";s:24:"show_price_including_tax";s:1:"1";s:21:"default_shopper_group";i:1;s:22:"is_registered_customer";b:0;}cart|a:1:{s:3:"idx";i:0;}recent|a:1:{s:3:"idx";i:0;}ps_vendor_id|i:1;minimum_pov|s:6:"400.00";vendor_currency|s:3:"RUB";vmUseGreyBox|i:0;vmCartDirection|i:1;vmMiniCart|b:0;

Есть такие темы как убрать запоминание страниц в VirtueMart 1.1.9 - просто взять и удалить строчку с кодом функции в файле mainframe.class.php
НО
вместе с кодом запоминания страницы, удалиться и запоминание сортировки товаров в категории (по имени, цене и тд - стандартная сортировка), т.е. покупатель упорядочил категорию по цене, начал просматривать товары, дошел до конца страницы, нажал следующую страницу и обнаружил, что товары уже не упорядочены по цене! и если он их упорядочить он опять попадет на первую страницу! То есть сортировка не работает!
Я перерыл русскоговорящий интернет и никто эту проблему даже не начинал обсуждать! РАЗВЕ ЭТО НЕ ВАЖНО?
Наверняка многие удалили эту функцию и даже не представляют что у них все виды сортировок перестали работать!
очень нужна помощь, можно даже за деньги!

Что нужно сделать:
надо разобраться с сохранением фильтров - стандартный фильтр (цена, артикул, имя и т.д.) и количество товаров на странице, но чтобы не сохранялся номер страницы если выходишь из категории и обратно возвращаешься!
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Количество просмотров товара VirtueMart Существует?

Автор grishin

Ответов: 38
Просмотров: 15990
Последний ответ 22.08.2020, 08:44:29
от rsn
Не выводит списком Настраиваемое поле в VirtueMart 5.0

Автор ЛюдмилаМир

Ответов: 2
Просмотров: 6046
Последний ответ 25.08.2019, 16:27:04
от ЛюдмилаМир
Joomla VirtueMart помощь в переводе

Автор akkord31

Ответов: 0
Просмотров: 5840
Последний ответ 21.05.2019, 09:14:02
от akkord31
Миграция с Joomla 1.5 на 3 с VirtueMart 1.1.9 stable на свежую. Кто поможет?

Автор Гриша-Десантник

Ответов: 7
Просмотров: 6245
Последний ответ 23.04.2019, 10:22:25
от draff
Переход на https VirtueMart 1.1.4 проблемы с фото

Автор Sergey1984

Ответов: 4
Просмотров: 6101
Последний ответ 25.10.2018, 20:56:54
от Sergey1984