Новости Joomla

👩‍💻 Extended Wishlist для JoomShopping 5+.

👩‍💻 Extended Wishlist для JoomShopping 5+.

Extended Wishlist — полностью переработанный список избранных товаров для JoomShopping 5+, значительно удобнее стандартного решения и расширяет его функциональность. Работает через AJAX, быстро и без перезагрузки страниц, обеспечивая современный UX.
- Мгновенная работа на AJAX
- Поддержка авторизованных и гостей
- Иконка добавления везде
- Добавление товаров без ограничений по атрибутам
- Wishlist прямо в корзине и при оформлении
- Собственные шаблоны и кастомизация
- Модуль количества избранного

Страница расширения

@joomlafeed

👩‍💻 ⚠️ Если вы используете JBZoo - проверьте его на уязвимости.

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

7 января 2026 года греческому разработчику Тассосу Мариносу сообщили об уязвимости в системном плагине Tassos Framework, который входит в состав его расширений для Joomla.

⚠️ Проблема затрагивает следующие расширения:
- Convert Forms - конструктор форм обратной связи для Joomla
- EngageBox - конструктор всплывающих окон для Joomla
- Google Structured Data - пакет плагинов микроразметки для Joomla
- Advanced Custom Fields - пакет плагинов пользовательских полей (видео-сервисы, карты и иже с ними)
- Smile Pack - пакет расширений
- MailChimp Auto-Subscribe

Незамедлительно была проведена полная внутренняя проверка кода, внедрены дополнительные меры проверки и повышения безопасности, а также выпущены исправленные версии всех затронутых расширений. Проблема полностью решена.

👉 Суть уязвимости.
Уязвимость заключалась в том, как плагин Tassos Framework обрабатывал определенные AJAX-запросы через com_ajaxточку входа Joomla. При определенных условиях внутренняя функциональность фреймворка могла быть вызвана без надлежащих ограничений.

В худшем случае это могло позволить неавторизованному злоумышленнику читать файлы, доступные веб-серверу. Это также могло позволить удалять файлы с сервера при выполнении определенных условий.

При определенных обстоятельствах запросы к базе данных могли быть изменены для извлечения данных из базы данных Joomla. В совокупности эти возможности потенциально могли быть использованы для повышения уровня доступа и выполнения несанкционированного кода.

В настоящее время нет никаких доказательств того, что эта уязвимость была использована в реальных условиях.

Немедленно обновите расширения до безопасных версий (Joomla 4/5/6 | Joomla 3):
- Convert Forms - v5.1.1 / v.4.1.1
- EngageBox - v.7.1.1 / v,6,3,9
- Google Structured Data - v.6.1.1 / v.5.6.9
- Advanced Custom Fields - v.3.1.1 / v.2.8.10
- Smile Pack - v.2.1.1 / v.1.2.4.
- MailChimp Auto-Subscribe - v.5.1.1+ / v.5.0.4

Все указанные версии включают в себя релиз безопасности плагина Tassos Framework System Plugin v6.0.62.

Если у вас установлено несколько расширений Tassos, достаточно обновить только одно, чтобы применить патч. Однако всегда рекомендуется обновлять все расширения.

@joomlafeed

1   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 6 Ответов
  • 1121 Просмотров
*

Wild_klas

  • Новичок
  • 3
  • 0 / 0
Обновить поле в профиле пользователя
« : 01.02.2015, 19:23:35 »
Здравствуйте! Подскажите пожалуйста как обновить поле в профиле пользователя ? Нужно обновить только одно поле.

Я нашел решение как достать поле из профиля пользователя

Код
 
        jimport( 'joomla.user.helper' ); 
        $user = JFactory::getUser();
        $userId = $user->id; 
        $userProfile = JUserHelper::getProfile( $userId );
 
        echo "Phone :" . $userProfile->profile['phone1'];

а вот как его записать, не могу понять.

Joomla 3.3.6
Записан
*

umbabaraumba

  • Живу я здесь
  • 2415
  • 153 / 1
  • если помог можете поставить +
Re: Обновить поле в профиле пользователя
« Ответ #1 : 02.02.2015, 00:49:28 »
Если правильно понял вопрос то в базе данных можно обновить информацию
Записан
Errare humanum est
Ubuntu по-русски
Пишу не сложные модули и компоненты, не дорого но не срочно
*

Wild_klas

  • Новичок
  • 3
  • 0 / 0
Re: Обновить поле в профиле пользователя
« Ответ #2 : 02.02.2015, 01:19:09 »
То что можно это понятное дело) вопрос как?

Нашел как сохранить

Код: php
$newuser = $user->getInstance($user->id);
$newuser->name = 'new';
$newuser->save(true);

но если я пытаюсь прописать новый телефон

Код: php
$newuser = $user->getInstance($user->id);
$newuser->phone= '0000';
$newuser->save(true);
то ничего не работает, подскажите пожалуйста как изменить номер телефона, как к нему обратиться?
Записан
*

umbabaraumba

  • Живу я здесь
  • 2415
  • 153 / 1
  • если помог можете поставить +
Re: Обновить поле в профиле пользователя
« Ответ #3 : 02.02.2015, 01:38:48 »
если надо просто один раз изменить информацию в базе, это проще всего сделать через phpMyAdmin
Записан
Errare humanum est
Ubuntu по-русски
Пишу не сложные модули и компоненты, не дорого но не срочно
*

Wild_klas

  • Новичок
  • 3
  • 0 / 0
Re: Обновить поле в профиле пользователя
« Ответ #4 : 02.02.2015, 19:44:38 »
Цитата: umbabaraumba от 02.02.2015, 01:38:48
если надо просто один раз изменить информацию в базе, это проще всего сделать через phpMyAdmin
нет, мне нужно сделать чтобы пользователь мог изменять номер телефона, не на странице профиля, а на другой страничке. Не подскажете как это сделать?
Записан
*

AlekVolsk

  • Гуру
  • 6913
  • 416 / 4
Re: Обновить поле в профиле пользователя
« Ответ #5 : 02.02.2015, 20:47:00 »
Зависит от того, чем именно эта страничка или ее часть формируется (компонент/модуль/шаблон/что-то еще), иногда проще напрямую в базу писать, но лучше через JUser
Записан
*

Wild_klas

  • Новичок
  • 3
  • 0 / 0
Re: Обновить поле в профиле пользователя
« Ответ #6 : 03.02.2015, 02:36:28 »
Сделал через SQL запрос, спасибо.
Записан
1   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Пароль Пользователя

Автор Олег5

 Ответов: 3
Просмотров: 999 		Последний ответ 14.02.2025, 10:41:20
от fbr
Не могу обновить контент на странице

Автор Aleksey G

 Ответов: 10
Просмотров: 1731 		Последний ответ 02.01.2024, 22:11:43
от Aleksey G
Я создал пользователя Author, но он не может зайти в редактирование

Автор Olegus79

 Ответов: 7
Просмотров: 1363 		Последний ответ 19.10.2023, 20:48:52
от Vastriet
Обновить версию Joomla

Автор a.bardonava

 Ответов: 2
Просмотров: 851 		Последний ответ 11.07.2023, 11:40:04
от a.bardonava
Блок особенностей, как добавить в поле с информацией кнопку или ссылку Подробнее

Автор Alex from SPb

 Ответов: 5
Просмотров: 1253 		Последний ответ 28.11.2022, 19:54:42
от marksetter