Новости Joomla

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

7 января 2026 года греческому разработчику Тассосу Мариносу сообщили об уязвимости в системном плагине Tassos Framework, который входит в состав его расширений для Joomla.

⚠️ Проблема затрагивает следующие расширения:
- Convert Forms - конструктор форм обратной связи для Joomla
- EngageBox - конструктор всплывающих окон для Joomla
- Google Structured Data - пакет плагинов микроразметки для Joomla
- Advanced Custom Fields - пакет плагинов пользовательских полей (видео-сервисы, карты и иже с ними)
- Smile Pack - пакет расширений
- MailChimp Auto-Subscribe

Незамедлительно была проведена полная внутренняя проверка кода, внедрены дополнительные меры проверки и повышения безопасности, а также выпущены исправленные версии всех затронутых расширений. Проблема полностью решена.

👉 Суть уязвимости.
Уязвимость заключалась в том, как плагин Tassos Framework обрабатывал определенные AJAX-запросы через com_ajaxточку входа Joomla. При определенных условиях внутренняя функциональность фреймворка могла быть вызвана без надлежащих ограничений.

В худшем случае это могло позволить неавторизованному злоумышленнику читать файлы, доступные веб-серверу. Это также могло позволить удалять файлы с сервера при выполнении определенных условий.

При определенных обстоятельствах запросы к базе данных могли быть изменены для извлечения данных из базы данных Joomla. В совокупности эти возможности потенциально могли быть использованы для повышения уровня доступа и выполнения несанкционированного кода.

В настоящее время нет никаких доказательств того, что эта уязвимость была использована в реальных условиях.

Немедленно обновите расширения до безопасных версий (Joomla 4/5/6 | Joomla 3):
- Convert Forms - v5.1.1 / v.4.1.1
- EngageBox - v.7.1.1 / v,6,3,9
- Google Structured Data - v.6.1.1 / v.5.6.9
- Advanced Custom Fields - v.3.1.1 / v.2.8.10
- Smile Pack - v.2.1.1 / v.1.2.4.
- MailChimp Auto-Subscribe - v.5.1.1+ / v.5.0.4

Все указанные версии включают в себя релиз безопасности плагина Tassos Framework System Plugin v6.0.62.

Если у вас установлено несколько расширений Tassos, достаточно обновить только одно, чтобы применить патч. Однако всегда рекомендуется обновлять все расширения.

@joomlafeed

👩‍💻 Joomla включена в программу Google Summer of Code 2026.

👩‍💻 Joomla включена в программу Google Summer of Code 2026.

Google Summer of Code (GSoC) - программа компании Google, которая позволяет участникам программы под руководством опытных наставников писать код для организаций, занимающейся открытым исходным кодом. Joomla принимает участие в этой программе не в первый раз и в 2026 году снова включена в список GSoC. Для программы утверждается список "идей", воплотить которые должны участники под руководством наставников.

Проекты Joomla в рамках программы GSoC 2026.

Проект I: Ajax-бэкенд.
- Действия в административной панели без необходимости обновлять страницу.
- Автоматическое сохранение содержимого во время редактирования.
- Расширенный фильтр - поиск и фильтрация по пользовательским полям.

Проект II: Автоматизация рабочих процессов (workflow + task scheduler).
Joomla имеет функцию процессов и планировщика задач. Теперь эти две функции следует объединить, чтобы пользователь мог настраивать назначенные рабочие процессы таким образом, чтобы переходы выполнялись автоматически, с возможностью точного определения времени. Должна быть возможность создавать циклы или прямые запланированные рабочие процессы. Предполагается, что интерфейс должен учитывать хороший пользовательский опыт, удобство использования и современные стандарты доступности. Ожидается, что будет добавлен интерфейс для управления процессами и их расписанием на страницах категорий и материалов. Так же ожидается, что сторонние компоненты также смогут воспользоваться этим функционалом.

Проект III: Мультикатегории.
В настоящее время Joomla! не позволяет назначать один элемент нескольким категориям. Хотя система тегов часто используется в качестве замены, существует острая потребность в нативной поддержке нескольких категорий, чтобы привести Joomla! в соответствие с другими современными системами управления контентом.

Проект IV: Обучение с подкреплением на основе отзывов переводчиков.
Joomla собирается использовать автоматический перевод документации. В каждом языке есть свои специфические слова, характерные для Joomla. Предполагается обучать языковые модели, используя обратную связь от переводчиков, чтобы постоянно улучшать качество переводов и учитывать специфические языковые особенности Joomla.

Принять участие GSoC 2026
Подробнее о проектах Joomla GSoC 2026
Чат GSoC в Mattermost (международное сообщество Joomla)

Вышли релизы Joomla 6.0.3 и Joomla 5.4.3

Релиз Joomla 6.0.3 и Joomla 5.4.3

Проект Joomla рад сообщить о выпуске Joomla 6.0.3 и Joomla 5.4.3. Это релиз исправлений ошибок и улучшений для серии Joomla 6.0 и Joomla 5.4.

1   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 20 Ответов
  • 2186 Просмотров
*

Андрей Нестеров

  • Захожу иногда
  • 207
  • 6 / 0
Вопрос по активной ссылке в меню
« : 20.10.2014, 11:34:48 »
Доброго времени суток! Такая ситуация с активными ссылками в меню - сайт armymusic.ru;
на главной странице ссылки в меню выглядят следующим образом:



Т.е. пункт меню "Главная" находится в активном состоянии - подсвечен.

К примеру, перейдем в раздел "Биографии". Меню становится таким:



Т.е. в активное состояние переходит пункт меню "Биографии".

Дальше, к примеру, в данном разделе перейдем в какой-нибудь материал.
В результате, казалось бы, в активном состоянии должен был остаться
пункт меню "Биографии", НО у меня это не так - активным вновь становится
пункт меню "Главная".

Посмотрел на других сайтах - такого нигде не наблюдается.

Дополнительная информация:

- пункт меню "Биографии" имеет тип "Блок категории"

- обычной ссылке armymusic.ru/biografii.html соответствует armymusic.ru/index.php?option=com_content&view=category&layout=blog&id=121&Itemid=1389

- обычной ссылке armymusic.ru/biografii/136-petryaev-valerij.html соответствует armymusic.ru/index.php?option=com_content&view=article&id=136:petryaev-valerij&catid=121&Itemid=1389

В чем может быть проблема?
Записан
*

darkghost

  • Живу я здесь
  • 2212
  • 97 / 0
Re: Вопрос по активной ссылке в меню
« Ответ #1 : 21.10.2014, 01:46:40 »
меню --- видеоролики --- работает так, как Вы этого желаете. Если нажать на ... с выпадающего меню кнопки - видеоролики - этот раздел остается подсвеченным. Его структура
Код
<li class="active parent videorol">
   <a href="/videoroliki.html">
   <span> Видеоролики </span>
   </a>
      <ul class="jsn-submenu-level-1" style="">
</li>
В Биографии нет выпадающего меню (списка - <ul>), а значит приведенные Вами ссылки не входят в состав основного меню - это получается другое отдельное меню, но ни как не раздел -Биографии- главного 
Код
<li class="third">
<a href="/biografii.html">
</li>
Записан
*

midav

  • Давно я тут
  • 926
  • 115 / 1
Re: Вопрос по активной ссылке в меню
« Ответ #2 : 21.10.2014, 09:38:51 »
Судя по ссылкам всё верно, itemid одинаковый . Значит в модуле меню неправильно определяются классы для активной ссылки . Модуль меню не стандартный джумловский ? Если смотреть по HTML коду, у стандартного модуля меню код генерируется другой .
Записан
Ответы на вопросы по CSS . Откройте для себя Firebug
*

Андрей Нестеров

  • Захожу иногда
  • 207
  • 6 / 0
Re: Вопрос по активной ссылке в меню
« Ответ #3 : 21.10.2014, 11:11:43 »
Выкладываю код модуля меню, который изначально переопределен в папке HTML шаблона:

Код
<?php
/**
 * @version		$Id: default.php 20196 2011-01-09 02:40:25Z ian $
 * @package		Joomla.Site
 * @subpackage	mod_menu
 * @copyright	Copyright (C) 2005 - 2011 Open Source Matters, Inc. All rights reserved.
 * @license		GNU General Public License version 2 or later; see LICENSE.txt
 */

// No direct access.
defined('_JEXEC') or die;

// Load template framework
if (!defined('JSN_PATH_TPLFRAMEWORK')) {
	require_once JPATH_ROOT . '/plugins/system/jsntplframework/jsntplframework.defines.php';
	require_once JPATH_ROOT . '/plugins/system/jsntplframework/libraries/joomlashine/loader.php';
}

$app 		= JFactory::getApplication();
$template 	= $app->getTemplate();
$jsn_utils   = JSNTplUtils::getInstance();

// Note. It is important to remove spaces between elements.
?>

<ul class="<?php echo $class_sfx;?>"<?php
	$tag = '';
	if ($params->get('tag_id')!=NULL) {
		$tag = $params->get('tag_id').'';
		echo ' id="'.$tag.'"';
	}
?>>
<?php 
$count 			= 1;
$menuCount 		= count($list);
$varLastItem 	= 0;
$flag 			= false;
$flag_last 		= false;

foreach ($list as $i => &$item) :
	$class = '';
	if ($item->id == $active_id) {
		$class .= 'current ';
	}

	if (in_array($item->id, $path)) {
		$class .= 'active ';
	}

	if ($item->deeper) {
		$class .= 'parent ';
	}
	
	if( ($count == 1) || ($flag == true) ) {
		$class .= 'first ';		
	}
	
	if($count == $menuCount || $item->shallower || $jsn_utils->isLastMenu($item)) {
		$class .= 'last ';	
	}
	
	// Icon menu	
	if ($item->anchor_css) {
		$class .= $item->anchor_css.' ';
	}

	if (!empty($class)) {
		$class = ' class="'.trim($class).'"';
	}

	echo '<li '.$class.'>';
	$flag = false;
	$item->title = html_entity_decode($item->title);
	// Render the menu item.
	switch ($item->type) {
		case 'separator':
		case 'component':
			require JModuleHelper::getLayoutPath('mod_menu', 'default_'.$item->type);
			break;

		default:
			require JModuleHelper::getLayoutPath('mod_menu', 'default_url');
			break;
	}

	// The next item is deeper.
	if ($item->deeper) {
		$flag_last = true;		
		if ($item->level==1) {
			echo '<ul>';
			$level_1_id = $item->id;
		}
		else echo '<ul>';
		$flag = true;
	}
	// The next item is shallower.
	else if ($item->shallower) {
		echo '</li>';
		echo str_repeat('</ul></li>', $item->level_diff);
	}
	// The next item is on the same level.
	else {		
		echo '</li>';
	}
	$count ++;
endforeach;
?></ul>

И вот ссылка на демо шаблона http://demo.joomlashine.com/joomla-templates/jsn_neon/pro/index.php,
там вроде такой проблемы не наблюдается.

Где я мог накосячить?
Записан
*

darkghost

  • Живу я здесь
  • 2212
  • 97 / 0
Re: Вопрос по активной ссылке в меню
« Ответ #4 : 21.10.2014, 11:58:56 »
на указанном сайте --- смотрите, каждый раздел меню содержит выпадающий список. У Вас же в Биографии - таковой отсутствует. Проведите эксперимент. В настройках меню, к Биографии добавьте какой-то подраздел и посмотрите результат. Должно работать 
Записан
*

Андрей Нестеров

  • Захожу иногда
  • 207
  • 6 / 0
Re: Вопрос по активной ссылке в меню
« Ответ #5 : 21.10.2014, 12:34:20 »
darkghost, пока нет возможности поэкспериментировать, но, наверное, это будет именно так, как Вы говорите. Но у меня в блоке "Биографии" подразделов не планируется. Соответственно, необходимо править код. Есть какие-нибудь варианты?
Записан
*

darkghost

  • Живу я здесь
  • 2212
  • 97 / 0
Re: Вопрос по активной ссылке в меню
« Ответ #6 : 21.10.2014, 13:31:35 »
не могу сказать сработает ли (надо пробовать), но можно создать копию меню, которое скрыть и в нем разместить выпадающий список. То есть необходимо воспроизвести родителя --- чтобы в материалах были ссылки - http://armymusic.ru/biografii/136-petryaev... Но вот сработает ли?
Еще вариант -схитрить- создать этот выпадающий список в Биографии, но визуально его скрыть. Написать <ul class="biografii"> и затем в *css
Код
.biografii {display: none;}

Ой, шо то меня понесло на фантазии. Хотя, почему бы и нет
Записан
*

Андрей Нестеров

  • Захожу иногда
  • 207
  • 6 / 0
Re: Вопрос по активной ссылке в меню
« Ответ #7 : 21.10.2014, 15:33:19 »
darkghost, задумки интересные, но если у меня, к примеру, будет 100-200 материалов в разделе "Биографии", то скрытое меню будет очень громоздким и нерациональным)) Проблема не настолько серьезна, чтобы так изощряться!
Записан
*

darkghost

  • Живу я здесь
  • 2212
  • 97 / 0
Re: Вопрос по активной ссылке в меню
« Ответ #8 : 21.10.2014, 17:33:09 »
тогда в таком случаи надо думать в другом направлении, иначе, любой список такой длинны будет очень и очень неудобным. Но в данном случаи, проблема в том, что раздел - Биографии - не содержит этого списка и чтобы там не выдумывать со ссылками - он подсвечиваться не будет
Записан
*

midav

  • Давно я тут
  • 926
  • 115 / 1
Re: Вопрос по активной ссылке в меню
« Ответ #9 : 21.10.2014, 21:03:03 »
Странно .
Я не поленился, скачал этот шаблон . Создал категорию, в ней несколько материалов . Сделал для этой категории пункт меню  типа блог категории . И у меня все работает корректно, так как и должно . При открытии материалов этой категории, активным остается пункт меню категории . То есть классы active и current присваиваются пункту меню корректно .
Записан
Ответы на вопросы по CSS . Откройте для себя Firebug
*

Андрей Нестеров

  • Захожу иногда
  • 207
  • 6 / 0
Re: Вопрос по активной ссылке в меню
« Ответ #10 : 21.10.2014, 21:16:09 »
Цитировать
Странно .
Я не поленился, скачал этот шаблон . Создал категорию, в ней несколько материалов . Сделал для этой категории пункт меню  типа блог категории . И у меня все работает корректно, так как и должно . При открытии материалов этой категории, активным остается пункт меню категории . То есть классы active и current присваиваются пункту меню корректно .

Вот блин... Значит, это я где-то напортачил( Вот бы только понять - ГДЕ?! ;-)
Записан
*

midav

  • Давно я тут
  • 926
  • 115 / 1
Re: Вопрос по активной ссылке в меню
« Ответ #11 : 21.10.2014, 23:09:51 »
Трудно сказать . Кто же может знать, что Вы там нахимичили ? :)
Записан
Ответы на вопросы по CSS . Откройте для себя Firebug
*

darkghost

  • Живу я здесь
  • 2212
  • 97 / 0
Re: Вопрос по активной ссылке в меню
« Ответ #12 : 22.10.2014, 11:26:36 »
Цитата: midav от 21.10.2014, 21:03:03
Странно. Я не поленился, скачал этот шаблон . Создал категорию, в ней несколько материалов...
Дайте плис скрин кнопки Раздела и если есть - выпадающего списка. Или кусок HTML этого раздела
Записан
*

hazyin

  • Захожу иногда
  • 142
  • 1 / 0
Re: Вопрос по активной ссылке в меню
« Ответ #13 : 22.10.2014, 11:53:41 »
Была у меня подобная проблема... решил путем создания новой категории и последующей привязке нового меню, материалы потом скопом перенес, и все заработало.
Записан
*

Андрей Нестеров

  • Захожу иногда
  • 207
  • 6 / 0
Re: Вопрос по активной ссылке в меню
« Ответ #14 : 22.10.2014, 12:03:39 »
Цитировать
Была у меня подобная проблема... решил путем создания новой категории и последующей привязке нового меню, материалы потом скопом перенес, и все заработало.

hazyin, можете более подробно описать весь процесс?
Записан
*

hazyin

  • Захожу иногда
  • 142
  • 1 / 0
Re: Вопрос по активной ссылке в меню
« Ответ #15 : 22.10.2014, 12:34:22 »
Как-то так ))
Спойлер
[свернуть]

мне помогло - что у Вас не знаю, но попробовать стоит))
Записан
*

Андрей Нестеров

  • Захожу иногда
  • 207
  • 6 / 0
Re: Вопрос по активной ссылке в меню
« Ответ #16 : 22.10.2014, 23:33:38 »
Цитировать
Дайте плис скрин кнопки Раздела и если есть - выпадающего списка. Или кусок HTML этого раздела

midav, Вы можете, пожалуйста, предоставить данную информацию?!
Записан
*

midav

  • Давно я тут
  • 926
  • 115 / 1
Re: Вопрос по активной ссылке в меню
« Ответ #17 : 23.10.2014, 09:37:57 »
Цитировать
Дайте плис скрин кнопки Раздела и если есть - выпадающего списка. Или кусок HTML этого раздела
Не совсем хорошо понял, что именно нужно . HTML код пункта меню ? Какой выпадающий список ? Я создал тестовую категорию и в ней три материала . В меню создал пункт для этой категории . Пункт с типом Блог категории . Там нет никаких выпадающих списков . При чём вообще тут этот список ? Как это касается логики присваивания активному пункту меню класса current ?  Не могу этого понять .
Код
<div class="jsn-modulecontainer_inner"><ul class="nav-pills">
<li class="first class1"><a href="/">
	<span>
		Home	</span>
</a></li><li class="current active"><a class="current" href="/testovaja-kategorija">
	<span>
		Тестовая категория	</span>
</a></li><li class="class2"><a href="/about">
	<span>
		About	</span>
</a></li><li><a href="/author-login">
	<span>
		Author Login	</span>
</a></li><li><a href="/j-blank">
	<span>
		J!Blank	</span>
</a></li><li class="last"><a href="/warp">
	<span>
		WARP	</span>
</a></li></ul>

Этот код нужен ? Пункт меню называется Тестовая категория . В этот момент открыт один из материалов категории . Как видно классы current и active пункту присвоены правильно .
Записан
Ответы на вопросы по CSS . Откройте для себя Firebug
*

Андрей Нестеров

  • Захожу иногда
  • 207
  • 6 / 0
Re: Вопрос по активной ссылке в меню
« Ответ #18 : 27.10.2014, 16:20:05 »
darkghost, midav предоставил информацию, есть мысли?
Записан
*

midav

  • Давно я тут
  • 926
  • 115 / 1
Re: Вопрос по активной ссылке в меню
« Ответ #19 : 27.10.2014, 20:26:23 »
А что толку с этой информации ? Надо искать почему неправильно определяется активный itemid Если на неизменённом шаблоне всё определяется правильно, значит проблема не в шаблоне . Надо искать .
Только лучше эксперементируйте на локальной копии сайта, а не на основном .
Записан
Ответы на вопросы по CSS . Откройте для себя Firebug
*

Андрей Нестеров

  • Захожу иногда
  • 207
  • 6 / 0
Re: Вопрос по активной ссылке в меню
« Ответ #20 : 27.10.2014, 22:11:50 »
Мне бы хоть знать, в каком направлении экспериментировать?! Во внутренних процессах Joomla я пока не силен.

Давал доступ к сайту разработчику шаблона. Он его обновил до актуальной версии, но проблему это не решило.
Сказал, что будет еще пытаться решить данный вопрос.
Записан
1   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Joomla! 3.9.21 Невозможно создать пункт меню

Автор edvalitto

 Ответов: 1
Просмотров: 2106 		Последний ответ 26.03.2025, 19:26:30
от azm1n
Разные меню для мобильной и для ПК версии сайта

Автор jimka

 Ответов: 7
Просмотров: 2693 		Последний ответ 24.03.2025, 20:03:01
от R31rus
Вопрос по шаблону Flex

Автор Invictus

 Ответов: 0
Просмотров: 751 		Последний ответ 06.02.2025, 21:10:46
от Invictus
Проблема с меню

Автор denis_4

 Ответов: 6
Просмотров: 2455 		Последний ответ 07.08.2024, 14:00:43
от denis_4
Непонятная проблема с меню

Автор THE KILLERS

 Ответов: 2
Просмотров: 7737 		Последний ответ 25.07.2024, 16:07:39
от THE KILLERS