Новости Joomla

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

7 января 2026 года греческому разработчику Тассосу Мариносу сообщили об уязвимости в системном плагине Tassos Framework, который входит в состав его расширений для Joomla.

⚠️ Проблема затрагивает следующие расширения:
- Convert Forms - конструктор форм обратной связи для Joomla
- EngageBox - конструктор всплывающих окон для Joomla
- Google Structured Data - пакет плагинов микроразметки для Joomla
- Advanced Custom Fields - пакет плагинов пользовательских полей (видео-сервисы, карты и иже с ними)
- Smile Pack - пакет расширений
- MailChimp Auto-Subscribe

Незамедлительно была проведена полная внутренняя проверка кода, внедрены дополнительные меры проверки и повышения безопасности, а также выпущены исправленные версии всех затронутых расширений. Проблема полностью решена.

👉 Суть уязвимости.
Уязвимость заключалась в том, как плагин Tassos Framework обрабатывал определенные AJAX-запросы через com_ajaxточку входа Joomla. При определенных условиях внутренняя функциональность фреймворка могла быть вызвана без надлежащих ограничений.

В худшем случае это могло позволить неавторизованному злоумышленнику читать файлы, доступные веб-серверу. Это также могло позволить удалять файлы с сервера при выполнении определенных условий.

При определенных обстоятельствах запросы к базе данных могли быть изменены для извлечения данных из базы данных Joomla. В совокупности эти возможности потенциально могли быть использованы для повышения уровня доступа и выполнения несанкционированного кода.

В настоящее время нет никаких доказательств того, что эта уязвимость была использована в реальных условиях.

Немедленно обновите расширения до безопасных версий (Joomla 4/5/6 | Joomla 3):
- Convert Forms - v5.1.1 / v.4.1.1
- EngageBox - v.7.1.1 / v,6,3,9
- Google Structured Data - v.6.1.1 / v.5.6.9
- Advanced Custom Fields - v.3.1.1 / v.2.8.10
- Smile Pack - v.2.1.1 / v.1.2.4.
- MailChimp Auto-Subscribe - v.5.1.1+ / v.5.0.4

Все указанные версии включают в себя релиз безопасности плагина Tassos Framework System Plugin v6.0.62.

Если у вас установлено несколько расширений Tassos, достаточно обновить только одно, чтобы применить патч. Однако всегда рекомендуется обновлять все расширения.

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 1 Ответов
  • 2747 Просмотров
*

RolandDeschain

  • Новичок
  • 1
  • 0 / 0
Доброй ночи!

Версия Joomla 3.3.1 Stable
Версия JS 3.2.0.7 PRO

Задача: необходимо сделать так, чтобы при регистрации пользователя через JS, после выбора типа профиля можно было выбрать определенные группы (может быть несколько!) пользователей Joomla (заранее созданные через админку руками).

Что реализовано:
1. Регистрация должна быть закрытой. Тоесть пользователей может регистрировать через фронтэнд сайта из своего профиля так называемый "Super Moderator" сети. "Super Moderator" состоит в одноименной группе пользователей Joomla, создан пункт меню "Зарегистрировать нового пользователя", который доступен только ему.
В controllere register.php изменена функция register
Код
$my = CFactory::getUser();
        $user = JFactory::getUser();
        $mySess = JFactory::getSession();
        if($user->groups[0] != 10){   //// 10 - id группы "Super Moderator"
            if ($my->id != 0) {
                $mainframe = JFactory::getApplication();
                $mainframe->redirect(CRoute::_('index.php?option=com_community&view=profile', false));
            }
Таким образом я реализовал регистрацию нового пользователя только супер модератором (не ругайте строго ^-^ можно сказать мой первый опыт).
Соответственно во вьюхе register такая же проверка в функции register.

2. В файле шаблона register.profiletype.php с помощью jquery реализовал всплывающий по выбору типа профиля div с чекбоксами дочерних групп "основной" группы пользователей Joomla (основную и дочерние группы реализовал для того, чтобы в будущем этот список можно было формировать простым добавлением дочерних групп через админку, а не править постоянно код)

В итоге получилось на данный момент осталось реализовать присваивание этих групп пользователю по окончании регистрации, а где именно это сделать я найти не могу никак. Нашел функцию где добавляется пользователь в таблицу JomSocial, а где добавляется запись в таблицу users Joomla не вижу. Если я правильно понимаю, необходимо найти это место (функцию) и там добавить строки в таблицу user_usergroup_map?

Буду благодарен, если подскажете хотя бы в какую сторону копать) Постарался описать подробно проблему, получилось возможно немного сумбурно ^-^
 
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Как изменить поля регистрации в JomSocial?

Автор 1ncom1ng

Ответов: 7
Просмотров: 7741
Последний ответ 29.03.2019, 01:03:37
от DomBeri
Не работающая админка после обновления до Joomla 3.6

Автор Rozen

Ответов: 7
Просмотров: 6880
Последний ответ 06.09.2016, 16:01:45
от XAOC
не работает отправка личных сообщений пользователей (от пользователя к пользователю).

Автор nnnkko

Ответов: 15
Просмотров: 7094
Последний ответ 25.11.2014, 13:41:16
от ecs23
Проблема с входом в админку сайта через профиль Super User

Автор maiak

Ответов: 0
Просмотров: 1649
Последний ответ 15.03.2014, 15:31:47
от maiak
Ошибка при входе в Профиль libraries/joomla/plugin/plugin.php on line 102

Автор arshish

Ответов: 3
Просмотров: 3346
Последний ответ 07.11.2013, 19:59:35
от Jared13