[Решено] Ошибка 404 при включения FactCGI+(Nginx+PHP-FPM)

Новости Joomla

👩‍💻 Extended Wishlist для JoomShopping 5+.

Extended Wishlist — полностью переработанный список избранных товаров для JoomShopping 5+, значительно удобнее стандартного решения и расширяет его функциональность. Работает через AJAX, быстро и без перезагрузки страниц, обеспечивая современный UX.
- Мгновенная работа на AJAX
- Поддержка авторизованных и гостей
- Иконка добавления везде
- Добавление товаров без ограничений по атрибутам
- Wishlist прямо в корзине и при оформлении
- Собственные шаблоны и кастомизация
- Модуль количества избранного

Страница расширения

@joomlafeed

👩‍💻 ⚠️ Если вы используете JBZoo - проверьте его на уязвимости.

В некоторых элементах JBZoo обнаружены уязвимости. Пройдитесь по своим сайтам и чекните их состояние. Возможно, для стабильности кое-кому потребуется микропатч.

Лучше заглянуть сейчас, чем потом героически тушить пожары. 🧯🔥 Это займёт пару секунд, а нервы сбережёт! 😇👍

👉 Проверить свой сайт можно на https://jbzo.ru/jbzoocheck.php

Сервис предоставлен Евгением Копыловым (@CB9TOIIIA)

@joomlafeed

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

7 января 2026 года греческому разработчику Тассосу Мариносу сообщили об уязвимости в системном плагине Tassos Framework, который входит в состав его расширений для Joomla.

⚠️ Проблема затрагивает следующие расширения:
- Convert Forms - конструктор форм обратной связи для Joomla
- EngageBox - конструктор всплывающих окон для Joomla
- Google Structured Data - пакет плагинов микроразметки для Joomla
- Advanced Custom Fields - пакет плагинов пользовательских полей (видео-сервисы, карты и иже с ними)
- Smile Pack - пакет расширений
- MailChimp Auto-Subscribe

Незамедлительно была проведена полная внутренняя проверка кода, внедрены дополнительные меры проверки и повышения безопасности, а также выпущены исправленные версии всех затронутых расширений. Проблема полностью решена.

👉 Суть уязвимости.
Уязвимость заключалась в том, как плагин Tassos Framework обрабатывал определенные AJAX-запросы через com_ajaxточку входа Joomla. При определенных условиях внутренняя функциональность фреймворка могла быть вызвана без надлежащих ограничений.

В худшем случае это могло позволить неавторизованному злоумышленнику читать файлы, доступные веб-серверу. Это также могло позволить удалять файлы с сервера при выполнении определенных условий.

При определенных обстоятельствах запросы к базе данных могли быть изменены для извлечения данных из базы данных Joomla. В совокупности эти возможности потенциально могли быть использованы для повышения уровня доступа и выполнения несанкционированного кода.

В настоящее время нет никаких доказательств того, что эта уязвимость была использована в реальных условиях.

Немедленно обновите расширения до безопасных версий (Joomla 4/5/6 | Joomla 3):
- Convert Forms - v5.1.1 / v.4.1.1
- EngageBox - v.7.1.1 / v,6,3,9
- Google Structured Data - v.6.1.1 / v.5.6.9
- Advanced Custom Fields - v.3.1.1 / v.2.8.10
- Smile Pack - v.2.1.1 / v.1.2.4.
- MailChimp Auto-Subscribe - v.5.1.1+ / v.5.0.4

Все указанные версии включают в себя релиз безопасности плагина Tassos Framework System Plugin v6.0.62.

Если у вас установлено несколько расширений Tassos, достаточно обновить только одно, чтобы применить патч. Однако всегда рекомендуется обновлять все расширения.

@joomlafeed

1 2 Все Вниз

0 Пользователей и 1 Гость просматривают эту тему.

31 Ответов
21808 Просмотров

SolopoV

Давно я тут
577
16 / 0
зеленею...

Re: Ошибка 404 при включения FactCGI+(Nginx+PHP-FPM)

« Ответ #30 : 27.01.2017, 17:35:08 »

У меня чего то ни один из вариантов не сработал.

В конфиге секция:

Код

	location / {
		location ~ [^/]\.ph(p\d*|tml)$ {
			try_files /does_not_exists @php;
		}
	}

FastCGI (Nginx + PHP-FPM) 404 not found nginx/1.10.1
Debian 8
5.6.29-0+deb8u1

Вот такая конструкция помогла:

Код

	
	location / {
	try_files $uri $uri/ /index.php; 
		location ~ [^/]\.ph(p\d*|tml)$ {
			try_files /does_not_exists @php;
		}
	}

« Последнее редактирование: 27.01.2017, 17:38:59 от SolopoV »

Записан

Apoca1ypto

Давно я тут
749
71 / 0

RE: Ошибка 404 при включения FactCGI+(Nginx+PHP-FPM)

« Ответ #31 : 30.01.2017, 10:43:16 »

Если совсем тупик, в возможностях включите Apache MPM-Prefork (вместо MPM-ITK) и установить модуль PHP, а nginx отключите.
И сможете использовать Apache + PHP как FastCGI.

Записан

Во время спора в Интернете Ваш оппонент приводит неопровержимые доказательства своей точки зрения? Не отчаивайтесь. До...тесь до орфографии.

1 2 Все Вверх

Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться

Прошу помощи. Ошибка при обновлении на Joomla 4 Автор wmsonic	Ответов: 1 Просмотров: 2635	29.10.2023, 22:07:23 от Kukush
Выходит ошибка в админской панели Автор daymarus	Ответов: 0 Просмотров: 2281	10.08.2023, 12:43:43 от daymarus
При обновлении ошибка 403 Forbidden Request forbidden by administrative rules Автор THeCMeX	Ответов: 18 Просмотров: 4938	14.07.2023, 17:13:19 от art22
Call to a member function NewColorizeImage() on null при переходе PHP 7 [Решено] Автор Eholov	Ответов: 3 Просмотров: 3684	17.03.2023, 11:03:04 от Olexa
Ошибка при обновлении с 3.10.10. до 4.х Автор svd2014	Ответов: 1 Просмотров: 2755	13.02.2023, 19:53:08 от weser

[Решено] Ошибка 404 при включения FactCGI+(Nginx+PHP-FPM) - страница 2 - Joomla 3.x: Установка, обновление и настройка

Новости Joomla

👩‍💻 Extended Wishlist для JoomShopping 5+.

👩‍💻 ⚠️ Если вы используете JBZoo - проверьте его на уязвимости.

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

SolopoV

Re: Ошибка 404 при включения FactCGI+(Nginx+PHP-FPM)

Apoca1ypto

RE: Ошибка 404 при включения FactCGI+(Nginx+PHP-FPM)

Похожие темы