Новости Joomla

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

7 января 2026 года греческому разработчику Тассосу Мариносу сообщили об уязвимости в системном плагине Tassos Framework, который входит в состав его расширений для Joomla.

⚠️ Проблема затрагивает следующие расширения:
- Convert Forms - конструктор форм обратной связи для Joomla
- EngageBox - конструктор всплывающих окон для Joomla
- Google Structured Data - пакет плагинов микроразметки для Joomla
- Advanced Custom Fields - пакет плагинов пользовательских полей (видео-сервисы, карты и иже с ними)
- Smile Pack - пакет расширений
- MailChimp Auto-Subscribe

Незамедлительно была проведена полная внутренняя проверка кода, внедрены дополнительные меры проверки и повышения безопасности, а также выпущены исправленные версии всех затронутых расширений. Проблема полностью решена.

👉 Суть уязвимости.
Уязвимость заключалась в том, как плагин Tassos Framework обрабатывал определенные AJAX-запросы через com_ajaxточку входа Joomla. При определенных условиях внутренняя функциональность фреймворка могла быть вызвана без надлежащих ограничений.

В худшем случае это могло позволить неавторизованному злоумышленнику читать файлы, доступные веб-серверу. Это также могло позволить удалять файлы с сервера при выполнении определенных условий.

При определенных обстоятельствах запросы к базе данных могли быть изменены для извлечения данных из базы данных Joomla. В совокупности эти возможности потенциально могли быть использованы для повышения уровня доступа и выполнения несанкционированного кода.

В настоящее время нет никаких доказательств того, что эта уязвимость была использована в реальных условиях.

Немедленно обновите расширения до безопасных версий (Joomla 4/5/6 | Joomla 3):
- Convert Forms - v5.1.1 / v.4.1.1
- EngageBox - v.7.1.1 / v,6,3,9
- Google Structured Data - v.6.1.1 / v.5.6.9
- Advanced Custom Fields - v.3.1.1 / v.2.8.10
- Smile Pack - v.2.1.1 / v.1.2.4.
- MailChimp Auto-Subscribe - v.5.1.1+ / v.5.0.4

Все указанные версии включают в себя релиз безопасности плагина Tassos Framework System Plugin v6.0.62.

Если у вас установлено несколько расширений Tassos, достаточно обновить только одно, чтобы применить патч. Однако всегда рекомендуется обновлять все расширения.

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 276 Ответов
  • 61011 Просмотров
*

dimasan57

  • Захожу иногда
  • 93
  • 1 / 0
У вас нет модуля на странице (и в коде тоже)
Сейчас опубликовал модуль в скрытой позиции hidden, но все равно нет формы при клике
http://peremichka-ojop.ru/special/80-gracheva-anastasiya-aleksandrovna#
*

kolomenec

  • Новичок
  • 7
  • 0 / 0
Простой модуль обратного звонка или для обратной связи. Совместим с Joomla 3.0 и выше.



Github: https://github.com/birdkiwi/mod_simplecallback
Скачать: https://github.com/birdkiwi/mod_simplecallback/releases

Основные преимущества:

  • Бесплатный
  • Безопасный: поддержка токенов (CSRF) и CAPTCHA
  • Без перезагрузки страницы (ajax).
  • SMS-уведомления с помощью сервиса SMS.ru (бесплатно, в случае отправки на один телефон)
  • Возможность вставки нескольких модулей на одну страницу
  • Содержит все необходимые настройки

Модуль поддерживает несколько видов отображения на странице:

    Как обычный модуль — форма вставляется в указанную позицию
    Как оверлей — код формы вставлен в позицию, но сама форма скрыта. Вызвать форму можно с любой кнопки на странице с аттрибутом data-simplecallback-open, например:

Код
<a href="#" data-simplecallback-open>
    Обратная связь
</a>
В коде сверху вызовется самый первый модуль с оверлеем. Если на странице размещается сразу несколько модулей, то вызвать нужный можно указав ID модуля в аттрибуте data-simplecallback-open, например:

Код
<a href="#" data-simplecallback-open="93">
    Обратный звонок
</a>

Закрыть оверлей можно любой кнопкой/ссылкой с атрибутом data-simplecallback-close, пример:

Код
<a href="#" data-simplecallback-close>
    Закрыть [x]
</a>

Еще вызвать модуль можно через JS:

Код
/* показать оверлей с модулем по id */
    simplecallback.show(id);
/* скрыть оверлей с модулем */
    simplecallback.hide();

Модуль создан без особого прицела на визуальный дизайн, т.к. дизайн каждого сайта индивидуален, поэтому вам предоставляется полная свобода для оформления и верстки. Тем не менее, чуть позже будут добавлены несколько тем, например bootstrap-совместимая.

Рекомендации по настройке:

Настоятельно рекомендуется настроить в общих настройках Joomla отправку писем не через PHP Mail, а через SMTP-сервер. Это уменьшит шанс того, что ваше письмо попадет в спам или вовсе будет удалено на вашем почтовом ящике фильтрами.

Система — Общие настройки — Сервер — Способ отправки: SMTP

Для SMTP рекомендуется завести отдельный ящик, в целях безопасности, т.к. SMTP пароли в Joomla хранятся в открытом виде. В случае компрометации Joomla ваш основной ящик не пострадает!

Дополнительный компонент com_simplecallback:

Компонент com_simplecallback позволяет сохранять все отправленные данные с форм в админке сайта. Крайне рекомендуется его поставить, т.к. есть вероятность того что письмо с сообщением может затеряться/попасть в спам/удалиться.

Github: https://github.com/birdkiwi/com_simplecallback
Скачать: https://github.com/birdkiwi/com_simplecallback/releases


Здравствуйте!
А как можно добавить галочку на обработку персональных данных? Вот ее прям очень не хватает ... А то по закону требуется (
*

beliyadm

  • Легенда
  • 9758
  • 1665 / 66
  • Севастополь, Россия
А то по закону требуется
Если вы перечитаете закон о ПД, то поймете, что по имени и номеру телефона - это не персональные данные (которое по этим признакам найдутся только у оператора)
Ну и если вникнуть в ФЗ 152 - там этого точно нет, никто не может идентифицировать пользователя по номеру телефона (ну кроме оператора по запросу служб).
Там что галочка не нужна
Все истины, которые я хочу вам изложить, — бесстыдная ложь. Сделать всё хорошо
TLG: @Beliyadm
*

sega019

  • Новичок
  • 2
  • 0 / 0
Здравствуйте! В настройках альтернативный макет ставлю шаблон defaultinline-nomodal, но ничего не меняется. Как я понимаю, поля формы должны расположиться в ряд. Может нужны еще какие-то действия?
*

djwolf

  • Захожу иногда
  • 58
  • 1 / 0
Здравствуйте. Скажите пожалуйста как правильно установить событие для отслеживания Яндекс метрики и Google. Где этот код должен находится? Можно поподробней?

$(document).on('simplecallback:success', function(event, data) {
    console.log(data);
    alert('Simplecallback success event triggered \nform: ' + data.form + ' \nmoduleId: ' + data.moduleId + ' \ncustomData: ' + data.customData + ' \ndata: ' + data.data);
});

нужно поставить

ID цели в метрике - fastorder
ГА:
Action - form
Category - lead

Я вообще не знаю куда надо лезть. Подскажите кто знает, версия модуля Simple Callback v1.7.0-beta то есть последняя
*

bolonia

  • Захожу иногда
  • 222
  • 27 / 0
Вот пример кода.
И для Google и для Yandex.

Код
(function ($) {
    // Simplecallback forms
    $(document).on('simplecallback:success', function(event, data) {
        if (window.yaCounterНОМЕР_СЧЕТЧИКА) {
            console.log('yaCounter sent');
            yaCounterНОМЕР_СЧЕТЧИКА.reachGoal('zvonok', {URL: document.location.href});
        }
        if (window.gtag) {
            console.log('gtag sent');
            gtag('event', 'zvonok', {'event_category': 'form', 'event_action': 'zvonok'});
        }
    });
})(jQuery)
Бесплатный модуль обратного звонка / обратной связи для J3: http://joomlaforum.ru/index.php?topic=309065.0
*

djwolf

  • Захожу иногда
  • 58
  • 1 / 0
Вот пример кода.
И для Google и для Yandex.

Код
(function ($) {
    // Simplecallback forms
    $(document).on('simplecallback:success', function(event, data) {
        if (window.yaCounterНОМЕР_СЧЕТЧИКА) {
            console.log('yaCounter sent');
            yaCounterНОМЕР_СЧЕТЧИКА.reachGoal('zvonok', {URL: document.location.href});
        }
        if (window.gtag) {
            console.log('gtag sent');
            gtag('event', 'zvonok', {'event_category': 'form', 'event_action': 'zvonok'});
        }
    });
})(jQuery)

Спасибо)))
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

WT Simple price table - модуль прайслиста для Joomla

Автор sergeytolkachyov

Ответов: 0
Просмотров: 128
Последний ответ 16.02.2026, 14:25:56
от sergeytolkachyov
SW JProjects - Менеджер цифровых проектов для Joomla! CMS™

Автор Septdir

Ответов: 62
Просмотров: 20002
Последний ответ 30.01.2026, 14:57:54
от sergeytolkachyov
Бесплатный плагин импорта экспорта данных в поля материалов Joomla - CFI

Автор zikkuratvk

Ответов: 11
Просмотров: 8516
Последний ответ 27.01.2026, 08:37:19
от sergeytolkachyov
JL Like - Социальные кнопки для Joomla (новый взгляд)

Автор zikkuratvk

Ответов: 640
Просмотров: 112264
Последний ответ 23.01.2026, 15:27:10
от zikkuratvk
А-ля корзина для материалов Joomla

Автор Efanych

Ответов: 152
Просмотров: 23462
Последний ответ 23.12.2025, 18:15:39
от zikkuratvk