Новости Joomla

👩‍💻 Extended Wishlist для JoomShopping 5+.

👩‍💻 Extended Wishlist для JoomShopping 5+.

Extended Wishlist — полностью переработанный список избранных товаров для JoomShopping 5+, значительно удобнее стандартного решения и расширяет его функциональность. Работает через AJAX, быстро и без перезагрузки страниц, обеспечивая современный UX.
- Мгновенная работа на AJAX
- Поддержка авторизованных и гостей
- Иконка добавления везде
- Добавление товаров без ограничений по атрибутам
- Wishlist прямо в корзине и при оформлении
- Собственные шаблоны и кастомизация
- Модуль количества избранного

Страница расширения

@joomlafeed

👩‍💻 ⚠️ Если вы используете JBZoo - проверьте его на уязвимости.

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

7 января 2026 года греческому разработчику Тассосу Мариносу сообщили об уязвимости в системном плагине Tassos Framework, который входит в состав его расширений для Joomla.

⚠️ Проблема затрагивает следующие расширения:
- Convert Forms - конструктор форм обратной связи для Joomla
- EngageBox - конструктор всплывающих окон для Joomla
- Google Structured Data - пакет плагинов микроразметки для Joomla
- Advanced Custom Fields - пакет плагинов пользовательских полей (видео-сервисы, карты и иже с ними)
- Smile Pack - пакет расширений
- MailChimp Auto-Subscribe

Незамедлительно была проведена полная внутренняя проверка кода, внедрены дополнительные меры проверки и повышения безопасности, а также выпущены исправленные версии всех затронутых расширений. Проблема полностью решена.

👉 Суть уязвимости.
Уязвимость заключалась в том, как плагин Tassos Framework обрабатывал определенные AJAX-запросы через com_ajaxточку входа Joomla. При определенных условиях внутренняя функциональность фреймворка могла быть вызвана без надлежащих ограничений.

В худшем случае это могло позволить неавторизованному злоумышленнику читать файлы, доступные веб-серверу. Это также могло позволить удалять файлы с сервера при выполнении определенных условий.

При определенных обстоятельствах запросы к базе данных могли быть изменены для извлечения данных из базы данных Joomla. В совокупности эти возможности потенциально могли быть использованы для повышения уровня доступа и выполнения несанкционированного кода.

В настоящее время нет никаких доказательств того, что эта уязвимость была использована в реальных условиях.

Немедленно обновите расширения до безопасных версий (Joomla 4/5/6 | Joomla 3):
- Convert Forms - v5.1.1 / v.4.1.1
- EngageBox - v.7.1.1 / v,6,3,9
- Google Structured Data - v.6.1.1 / v.5.6.9
- Advanced Custom Fields - v.3.1.1 / v.2.8.10
- Smile Pack - v.2.1.1 / v.1.2.4.
- MailChimp Auto-Subscribe - v.5.1.1+ / v.5.0.4

Все указанные версии включают в себя релиз безопасности плагина Tassos Framework System Plugin v6.0.62.

Если у вас установлено несколько расширений Tassos, достаточно обновить только одно, чтобы применить патч. Однако всегда рекомендуется обновлять все расширения.

@joomlafeed

1   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 8 Ответов
  • 1657 Просмотров
*

wmvova

  • Осваиваюсь на форуме
  • 18
  • 0 / 0
VirtueMart 1.1.9. на Joomla 1.5.25. Поиск по 1-ой категории.
« : 17.12.2014, 12:55:55 »
VirtueMart 1.1.9. на Joomla 1.5.25. Поиск по 1-ой категории.
НУЖЕН ПОИСК ! по одной категории. И только внутри неё!
Народ. помогите. Вот человек зашел на страницу категории "OPEL" например и Вбивает в поиск ВЕНТИЛЯТОР, и НУЖНО - ЧТОБЫ ему показывало только ВЕНТИЛЯТОРЫ для ОПЕЛЯ.
А не из других категорий. Жигулей и т.д.
P.S. в категории OPEL - есть и ВЕНТИЛЯТОРЫ, и ШИНЫ, И БЛОКИ и т.д.

Записан
*

fsv

  • Moderator
  • 2787
  • 413 / 2
Re: VirtueMart 1.1.9. на Joomla 1.5.25. Поиск по 1-ой категории
« Ответ #1 : 17.12.2014, 14:59:41 »
Цитата: wmvova от 17.12.2014, 12:55:55
НУЖЕН ПОИСК ! по одной категории. И только внутри неё!
И чего так кричать то?

Вот файл \administrator\components\com_virtuemart\html\shop_browse_queries.php . Весь файл по сути - один запрос, в т.ч. и при поиске. Допиливайте под себя.
Записан
Веб-разработка: заказ. Только новая разработка.
*

wmvova

  • Осваиваюсь на форуме
  • 18
  • 0 / 0
Re: VirtueMart 1.1.9. на Joomla 1.5.25. Поиск по 1-ой категории
« Ответ #2 : 17.12.2014, 16:00:30 »
Цитата: fsv от 17.12.2014, 14:59:41
Допиливайте под себя.
К сожалению пилильщик из меня вообще никакой !
Но я так понял если я в этом файле намудрю, то поиск будет работать ТОЛЬКО по 1-ой категории. например id=1 . А если в другое место поставлю, например на 2-ую категорию, то там тоже по id=1 будет искать?
Или это будет как я уже допилю shop_browse_queries.php ?
Записан
*

wmvova

  • Осваиваюсь на форуме
  • 18
  • 0 / 0
Re: VirtueMart 1.1.9. на Joomla 1.5.25. Поиск по 1-ой категории
« Ответ #3 : 17.12.2014, 16:25:27 »
Код
// This is the "normal" search
if( !empty($keywordArr) ) {
	$sq = "(";
	$numKeywords = count( $keywordArr );
	$i = 1;
	foreach( $keywordArr as $searchstring ) {
		$sq .= "\n (`#__{vm}_product`.`product_name` LIKE '%$searchstring%' OR ";
		$sq .= "\n `#__{vm}_product`.`product_sku` LIKE '%$searchstring%' OR ";
		$sq .= "\n `#__{vm}_product`.`product_s_desc` LIKE '%$searchstring%' OR ";
		$sq .= "\n `#__{vm}_product`.`product_desc` LIKE '%$searchstring%') ";
	
		if( $i++ < $numKeywords ) {
			$sq .= "\n  AND ";
		}
	}
	$sq .= ")";
	$where_clause[] = $sq;
}
С этим что то делать? написано нормальный поиск, думаю стандартный самый или
 
Записан
*

fsv

  • Moderator
  • 2787
  • 413 / 2
Re: VirtueMart 1.1.9. на Joomla 1.5.25. Поиск по 1-ой категории
« Ответ #4 : 17.12.2014, 20:11:42 »
Цитировать
Но я так понял если я в этом файле намудрю, то поиск будет работать ТОЛЬКО по 1-ой категории. например id=1 . А если в другое место поставлю, например на 2-ую категорию, то там тоже по id=1 будет искать?
Используйте переменные. Текущая категория - $category_id .
Записан
Веб-разработка: заказ. Только новая разработка.
*

wmvova

  • Осваиваюсь на форуме
  • 18
  • 0 / 0
Re: VirtueMart 1.1.9. на Joomla 1.5.25. Поиск по 1-ой категории
« Ответ #5 : 18.12.2014, 10:17:30 »
А при вставке кода HTML кнопки - туда нельзяя вписать что-то похожее! ?
Записан
*

wmvova

  • Осваиваюсь на форуме
  • 18
  • 0 / 0
Re: VirtueMart 1.1.9. на Joomla 1.5.25. Поиск по 1-ой категории
« Ответ #6 : 18.12.2014, 10:36:38 »
нашел что есть какой-то модуль/плагин VirtueMart CATEGORY FILTER . но для 1.1.9 VirtueMart не найти так просто
Записан
*

wmvova

  • Осваиваюсь на форуме
  • 18
  • 0 / 0
Re: VirtueMart 1.1.9. на Joomla 1.5.25. Поиск по 1-ой категории
« Ответ #7 : 18.12.2014, 13:43:48 »
я понимаю что $category_id  это моя но что с ней делать там куда вставлять не знаю, столько строк, аааааааа
Записан
*

wmvova

  • Осваиваюсь на форуме
  • 18
  • 0 / 0
Re: VirtueMart 1.1.9. на Joomla 1.5.25. Поиск по 1-ой категории
« Ответ #8 : 18.12.2014, 15:04:06 »
Решено чудным образом -
нашёл на этом сайте - http://www.zevs.info/sortirovka-po-proizvoditelyu-vnutri-kategorii-virtuemart/

этот код стоит писать, как и говорил
Цитата: fsv от 17.12.2014, 14:59:41
Вот файл \administrator\components\com_virtuemart\html\shop_browse_queries.php Допиливайте под себя.
ориентировочно 174 строка -и начинается с
Код
// GET ALL PUBLISHED PRODUCTS FROM THAT MANUFACTURER
if (!empty($manufacturer_id)) {
	$table_names .= ',`#__{vm}_product_mf_xref`';	
	$where_clause[]  = "manufacturer_id='".$manufacturer_id."'";
	$where_clause[] = "`#__{vm}_product`.`product_id`=`#__{vm}_product_mf_xref`.`product_id` ";

}
После всего вставляем сайт.
Код
if (!empty($category_id)) { $where_clause[] = "#__{vm}_product_category_xref.category_id='".$category_id."'"; }
Сразу после я вставил, код который вот он.

__________________
Правда по ссылке видно, что там сортировка по производителю. Ну и черт с ним - главное помогло - fsv +1
Записан
1   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Количество просмотров товара VirtueMart Существует?

Автор grishin

 Ответов: 38
Просмотров: 15990 		Последний ответ 22.08.2020, 08:44:29
от rsn
Не выводит списком Настраиваемое поле в VirtueMart 5.0

Автор ЛюдмилаМир

 Ответов: 2
Просмотров: 6046 		Последний ответ 25.08.2019, 16:27:04
от ЛюдмилаМир
Joomla VirtueMart помощь в переводе

Автор akkord31

 Ответов: 0
Просмотров: 5840 		Последний ответ 21.05.2019, 09:14:02
от akkord31
Миграция с Joomla 1.5 на 3 с VirtueMart 1.1.9 stable на свежую. Кто поможет?

Автор Гриша-Десантник

 Ответов: 7
Просмотров: 6245 		Последний ответ 23.04.2019, 10:22:25
от draff
Переход на https VirtueMart 1.1.4 проблемы с фото

Автор Sergey1984

 Ответов: 4
Просмотров: 6101 		Последний ответ 25.10.2018, 20:56:54
от Sergey1984