Новости Joomla

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

7 января 2026 года греческому разработчику Тассосу Мариносу сообщили об уязвимости в системном плагине Tassos Framework, который входит в состав его расширений для Joomla.

⚠️ Проблема затрагивает следующие расширения:
- Convert Forms - конструктор форм обратной связи для Joomla
- EngageBox - конструктор всплывающих окон для Joomla
- Google Structured Data - пакет плагинов микроразметки для Joomla
- Advanced Custom Fields - пакет плагинов пользовательских полей (видео-сервисы, карты и иже с ними)
- Smile Pack - пакет расширений
- MailChimp Auto-Subscribe

Незамедлительно была проведена полная внутренняя проверка кода, внедрены дополнительные меры проверки и повышения безопасности, а также выпущены исправленные версии всех затронутых расширений. Проблема полностью решена.

👉 Суть уязвимости.
Уязвимость заключалась в том, как плагин Tassos Framework обрабатывал определенные AJAX-запросы через com_ajaxточку входа Joomla. При определенных условиях внутренняя функциональность фреймворка могла быть вызвана без надлежащих ограничений.

В худшем случае это могло позволить неавторизованному злоумышленнику читать файлы, доступные веб-серверу. Это также могло позволить удалять файлы с сервера при выполнении определенных условий.

При определенных обстоятельствах запросы к базе данных могли быть изменены для извлечения данных из базы данных Joomla. В совокупности эти возможности потенциально могли быть использованы для повышения уровня доступа и выполнения несанкционированного кода.

В настоящее время нет никаких доказательств того, что эта уязвимость была использована в реальных условиях.

Немедленно обновите расширения до безопасных версий (Joomla 4/5/6 | Joomla 3):
- Convert Forms - v5.1.1 / v.4.1.1
- EngageBox - v.7.1.1 / v,6,3,9
- Google Structured Data - v.6.1.1 / v.5.6.9
- Advanced Custom Fields - v.3.1.1 / v.2.8.10
- Smile Pack - v.2.1.1 / v.1.2.4.
- MailChimp Auto-Subscribe - v.5.1.1+ / v.5.0.4

Все указанные версии включают в себя релиз безопасности плагина Tassos Framework System Plugin v6.0.62.

Если у вас установлено несколько расширений Tassos, достаточно обновить только одно, чтобы применить патч. Однако всегда рекомендуется обновлять все расширения.

@joomlafeed

👩‍💻 Joomla включена в программу Google Summer of Code 2026.

👩‍💻 Joomla включена в программу Google Summer of Code 2026.

Google Summer of Code (GSoC) - программа компании Google, которая позволяет участникам программы под руководством опытных наставников писать код для организаций, занимающейся открытым исходным кодом. Joomla принимает участие в этой программе не в первый раз и в 2026 году снова включена в список GSoC. Для программы утверждается список "идей", воплотить которые должны участники под руководством наставников.

Проекты Joomla в рамках программы GSoC 2026.

Проект I: Ajax-бэкенд.
- Действия в административной панели без необходимости обновлять страницу.
- Автоматическое сохранение содержимого во время редактирования.
- Расширенный фильтр - поиск и фильтрация по пользовательским полям.

Проект II: Автоматизация рабочих процессов (workflow + task scheduler).
Joomla имеет функцию процессов и планировщика задач. Теперь эти две функции следует объединить, чтобы пользователь мог настраивать назначенные рабочие процессы таким образом, чтобы переходы выполнялись автоматически, с возможностью точного определения времени. Должна быть возможность создавать циклы или прямые запланированные рабочие процессы. Предполагается, что интерфейс должен учитывать хороший пользовательский опыт, удобство использования и современные стандарты доступности. Ожидается, что будет добавлен интерфейс для управления процессами и их расписанием на страницах категорий и материалов. Так же ожидается, что сторонние компоненты также смогут воспользоваться этим функционалом.

Проект III: Мультикатегории.
В настоящее время Joomla! не позволяет назначать один элемент нескольким категориям. Хотя система тегов часто используется в качестве замены, существует острая потребность в нативной поддержке нескольких категорий, чтобы привести Joomla! в соответствие с другими современными системами управления контентом.

Проект IV: Обучение с подкреплением на основе отзывов переводчиков.
Joomla собирается использовать автоматический перевод документации. В каждом языке есть свои специфические слова, характерные для Joomla. Предполагается обучать языковые модели, используя обратную связь от переводчиков, чтобы постоянно улучшать качество переводов и учитывать специфические языковые особенности Joomla.

Принять участие GSoC 2026
Подробнее о проектах Joomla GSoC 2026
Чат GSoC в Mattermost (международное сообщество Joomla)

Вышли релизы Joomla 6.0.3 и Joomla 5.4.3

Релиз Joomla 6.0.3 и Joomla 5.4.3

Проект Joomla рад сообщить о выпуске Joomla 6.0.3 и Joomla 5.4.3. Это релиз исправлений ошибок и улучшений для серии Joomla 6.0 и Joomla 5.4.

1   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 13 Ответов
  • 6615 Просмотров
*

streelok

  • Захожу иногда
  • 331
  • 0 / 6
Version 3.1.1 Вход в админку - 504 Gateway Time-out
« : 25.02.2014, 15:24:42 »
Здравствйте. Не заходит в админке в галерею. на локале все нормално .. перенес на сервер и когда открываю в админке галерею просто остается белый экран.. в чем может быть проблема подскажите плз!
Записан
*

b2z

  • Глобальный модератор
  • 7288
  • 778 / 0
  • Разраблю понемногу
Re: Не заходит в админке в компонент JoomGallegy Joomla 3
« Ответ #1 : 25.02.2014, 15:50:44 »
Вам форум ссылку дал на белый экран...
Записан
*

streelok

  • Захожу иногда
  • 331
  • 0 / 6
Re: Не заходит в админке в компонент JoomGallegy Joomla 3
« Ответ #2 : 25.02.2014, 16:00:34 »
Цитата: b2z от 25.02.2014, 15:50:44
Вам форум ссылку дал на белый экран...
подскажите пожалуйста что это за ошибка

Fatal error: Class 'XMLReader' not found in /home/plastiko62/plastiko62.ru/docs/libraries/joomla/feed/factory.php on line 41
Записан
*

streelok

  • Захожу иногда
  • 331
  • 0 / 6
Re: Не заходит в админке в компонент JoomGallegy Joomla 3
« Ответ #3 : 25.02.2014, 16:01:36 »
на одном сервере все равботает.. на другом проблема... и эта ошибка

Fatal error: Class 'XMLReader' not found in /home/plastiko62/plastiko62.ru/docs/libraries/joomla/feed/factory.php on line 41

подскажите пожалуйста из за чего это и что мне препринять? заранее спасибо
Записан
*

b2z

  • Глобальный модератор
  • 7288
  • 778 / 0
  • Разраблю понемногу
Re: Не заходит в админке в компонент JoomGallegy Joomla 3
« Ответ #4 : 25.02.2014, 16:09:48 »
Записан
*

Leva27

  • Осваиваюсь на форуме
  • 41
  • 3 / 0
  • Дальвебстудия
Re: Не заходит в админке в компонент JoomGallegy Joomla 3
« Ответ #5 : 10.04.2014, 11:32:10 »
Нужно включать PHP-расширение "XMLReader" на хостинге (в ISP Managere можно из меню, через SSH можно командами, или техподдержку мучить), а если нет его, соответственно устанавливать его. У меня после лениво-долгих мучений заработало )
Записан
*

Beer

  • Moderator
  • 1105
  • 43 / 1
  • БИРУ - БИР!
Version 3.1.1 Вход в админку - 504 Gateway Time-out
« Ответ #6 : 19.05.2014, 20:24:28 »
 Обновил сайт до J3.2 на локале - все прошло гладко. Галерея все обновила как надо. На локале работает как положено.
 Вылил на хостинг - фронт работает как положено, а в админку галереи не могу попасть ни по одному ее пункту меню - 504 Gateway Time-out

 Люди, чего где пошевелить, чтобы оно запустилось?
 Repair БД делал.


 Поставил галерею на чистую Жумлу:
1054 Unknown column 'a.downloads' in 'where clause' SQL=SELECT a.*,c.cid AS category, c.name AS category_name FROM jos_joomgallery AS a LEFT JOIN jos_joomgallery_catg AS c ON
c.cid = a.catid WHERE a.published = 1 AND a.approved = 1 AND a.downloads > 0 ORDER BY a.downloads desc LIMIT 0, 5

Но перейдя в админку - все работает.
« Последнее редактирование: 19.05.2014, 20:35:56 от Beer »
Записан
*

Beer

  • Moderator
  • 1105
  • 43 / 1
  • БИРУ - БИР!
Re: Version 3.1.1 Вход в админку - 504 Gateway Time-out
« Ответ #7 : 20.05.2014, 13:30:53 »
 Поставил на хосте чистую Joomla 3,3 + пустую галерею = то же самое.
 Пожаловался хостеру и дал ему доступ.

 В лог пишется сообщение: PHP Fatal error: Maximum execution time of 400 seconds exceeded in .../libraries/joomla/feed/factory.php on line 54, referer: http://www.vodkomotornik.ru:81 .../administrator/index.php?option=com_joomgallery

 Ну пишется и чего делать?

Код
			// Skip ahead to the root node.
			do
			{
54 строка:				$reader->read();
			}
			while ($reader->nodeType !== XMLReader::ELEMENT);
		}
		catch (Exception $e)
		{
			throw new RuntimeException('Error reading feed.');
		}
Записан
*

Sergeych

  • Захожу иногда
  • 161
  • 25 / 0
Re: Version 3.1.1 Вход в админку - 504 Gateway Time-out
« Ответ #8 : 30.05.2014, 21:57:40 »
Может дело в версии PHP на хостинге? J3.3 требует PHP 5.3.10 а у меня  5.4 и JoomaGallery выдаёт при этом такие чудеса что страшно становится... жду обновлений галереи.
Записан
*

AlekVolsk

  • Гуру
  • 6913
  • 416 / 4
Re: Version 3.1.1 Вход в админку - 504 Gateway Time-out
« Ответ #9 : 30.05.2014, 22:06:06 »
Это не первый косяк подобного рода от JG, я от нее отказался. Удобная весчь, гибкая, почти безкосячна, почти...
Записан
*

Beer

  • Moderator
  • 1105
  • 43 / 1
  • БИРУ - БИР!
Re: Version 3.1.1 Вход в админку - 504 Gateway Time-out
« Ответ #10 : 31.05.2014, 13:57:30 »
На хостинге версия PHP     5.4.28
Для Joomla 3.3.0 требуется версия PHP 5.3.10+.

Буду писать в саппорт чтобы преключили.
Будут вести - отпишусь.
Вообще я уже начал подумывать о переводе галеры на ZOO.
Записан
*

Beer

  • Moderator
  • 1105
  • 43 / 1
  • БИРУ - БИР!
Re: Version 3.1.1 Вход в админку - 504 Gateway Time-out
« Ответ #11 : 01.07.2014, 11:19:43 »
Хостер ответил:
Для Joomla 3.3 требование к версии PHP 5.3.10 и выше. На сервере используется версия 5.4.28, что полностью удовлетворяет данному критерию.

Вот так - хз что делать...
Записан
*

Beer

  • Moderator
  • 1105
  • 43 / 1
  • БИРУ - БИР!
Re: Version 3.1.1 Вход в админку - 504 Gateway Time-out
« Ответ #12 : 17.07.2014, 12:40:54 »
Докладываю:
Хостер мне собирал разные сборки php - безрезультатно. Я попросил тестовый акк на другом сервере - поставил Joomla + галеру - все заработало.
Перенес он меня на этот новый сервер - все работает. На поверку хостер оказался очень отзывчивым - ковырялся с соей проблемой достаточно долго. Так что могу рекомендовать park-web.ru
Записан
*

AlexP750

  • Захожу иногда
  • 195
  • 2 / 0
Re: Version 3.1.1 Вход в админку - 504 Gateway Time-out
« Ответ #13 : 01.12.2015, 10:56:00 »
Цитата: Leva27 от 10.04.2014, 11:32:10
Нужно включать PHP-расширение "XMLReader" на хостинге (в ISP Managere можно из меню, через SSH можно командами, или техподдержку мучить), а если нет его, соответственно устанавливать его. У меня после лениво-долгих мучений заработало )
Спасибо! У меня не было проблем со входом в Админку, но Ваше решение помогло. Долго не мог перейти по кнопке "Просмотреть сообщения" на главной странице админки - браузер выдавал страницу с крякозябрами и ошибкой Fatal error: Class 'XMLReader' not found in /home/****/docs/libraries/joomla/feed/factory.php on line 39 Поставил галку в настройках модуля РНР - все Ок.
Записан
1   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Как снять ограничения для админа при заливке с фронта Version 2.1.3?

Автор Beer

 Ответов: 0
Просмотров: 1501 		Последний ответ 07.06.2013, 16:25:01
от Beer
Убрать "доступ:" (Version 1.5.7.4) - Как убрать подпись под фото.- РЕШЕНО

Автор Сапфир

 Ответов: 10
Просмотров: 6125 		Последний ответ 21.08.2012, 10:17:34
от Serena Dark
(Полезная вещь) Установка размера картинок и даты в админку

Автор Garum

 Ответов: 3
Просмотров: 2494 		Последний ответ 06.01.2012, 12:25:51
от jem777
Проблемы с JoomGallery Version 2.0.0 BETA2 на Joomla 1.7.0 и 1.7.2

Автор val123

 Ответов: 2
Просмотров: 2276 		Последний ответ 01.12.2011, 16:09:25
от val123
Проблема при обновлении до JoomGallery Version 1.5.5.2

Автор Koriolan

 Ответов: 5
Просмотров: 2766 		Последний ответ 22.10.2010, 17:24:13
от Ved_mochka