Новости Joomla

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

7 января 2026 года греческому разработчику Тассосу Мариносу сообщили об уязвимости в системном плагине Tassos Framework, который входит в состав его расширений для Joomla.

⚠️ Проблема затрагивает следующие расширения:
- Convert Forms - конструктор форм обратной связи для Joomla
- EngageBox - конструктор всплывающих окон для Joomla
- Google Structured Data - пакет плагинов микроразметки для Joomla
- Advanced Custom Fields - пакет плагинов пользовательских полей (видео-сервисы, карты и иже с ними)
- Smile Pack - пакет расширений
- MailChimp Auto-Subscribe

Незамедлительно была проведена полная внутренняя проверка кода, внедрены дополнительные меры проверки и повышения безопасности, а также выпущены исправленные версии всех затронутых расширений. Проблема полностью решена.

👉 Суть уязвимости.
Уязвимость заключалась в том, как плагин Tassos Framework обрабатывал определенные AJAX-запросы через com_ajaxточку входа Joomla. При определенных условиях внутренняя функциональность фреймворка могла быть вызвана без надлежащих ограничений.

В худшем случае это могло позволить неавторизованному злоумышленнику читать файлы, доступные веб-серверу. Это также могло позволить удалять файлы с сервера при выполнении определенных условий.

При определенных обстоятельствах запросы к базе данных могли быть изменены для извлечения данных из базы данных Joomla. В совокупности эти возможности потенциально могли быть использованы для повышения уровня доступа и выполнения несанкционированного кода.

В настоящее время нет никаких доказательств того, что эта уязвимость была использована в реальных условиях.

Немедленно обновите расширения до безопасных версий (Joomla 4/5/6 | Joomla 3):
- Convert Forms - v5.1.1 / v.4.1.1
- EngageBox - v.7.1.1 / v,6,3,9
- Google Structured Data - v.6.1.1 / v.5.6.9
- Advanced Custom Fields - v.3.1.1 / v.2.8.10
- Smile Pack - v.2.1.1 / v.1.2.4.
- MailChimp Auto-Subscribe - v.5.1.1+ / v.5.0.4

Все указанные версии включают в себя релиз безопасности плагина Tassos Framework System Plugin v6.0.62.

Если у вас установлено несколько расширений Tassos, достаточно обновить только одно, чтобы применить патч. Однако всегда рекомендуется обновлять все расширения.

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 10 Ответов
  • 1256 Просмотров
*

Садко

  • Осваиваюсь на форуме
  • 14
  • 7 / 0
Ищу корзину на аяксе
« : 29.07.2015, 23:43:38 »
Сразу скажу на форуме уже нашел Расширенный модуль корзины для JoomShopping (+ajax)
Но может кто знает альтернативы
*

Anton shop

  • Захожу иногда
  • 261
  • 1 / 0
Re: Ищу корзину на аяксе
« Ответ #1 : 30.07.2015, 02:20:47 »
Сразу скажу на форуме уже нашел Расширенный модуль корзины для JoomShopping (+ajax)
Но может кто знает альтернативы
Модуль Cart http://milane.ru/store/joomshopping/modul-cart
*

Biss

  • Давно я тут
  • 995
  • 101 / 0
*

Cerber

  • Захожу иногда
  • 266
  • 34 / 0
  • Богиня Иштар и ее пес Пи..ц
Re: Ищу корзину на аяксе
« Ответ #3 : 30.07.2015, 09:14:43 »
Это стандартная Телега :)

Ну кроме выше указанных (там их несколько)
Есть это AJAX корзина +++ – типа комбайна
И от разработчика Ajax Cart – стандат

Из рабочих это вроде все варианты.
*

Садко

  • Осваиваюсь на форуме
  • 14
  • 7 / 0
Re: Ищу корзину на аяксе
« Ответ #4 : 30.07.2015, 23:16:42 »
Спасибо
*

zeher

  • Захожу иногда
  • 169
  • 12 / 0
Re: Ищу корзину на аяксе
« Ответ #5 : 31.07.2015, 01:11:10 »
брал тут http://brooksite.ru/help/joomla/94-joomshopping-ajax-korzina.html платную, доволен + поддержка отличная, допилили то что мне нужно очень быстро, да еще и отложенный товар аяксом.
посмотреть можно тут - o-x(тчк)com(тчк)ua
*

Садко

  • Осваиваюсь на форуме
  • 14
  • 7 / 0
Re: Ищу корзину на аяксе
« Ответ #6 : 31.07.2015, 22:38:07 »
Посмотрел, конечно впечатлён по скрипту можно видеть wishlist, clone, modal, rabatt …
И все в одном модуле, а это по ходу финиш window.location.replace(); :)
*

Brooksus

  • Давно я тут
  • 641
  • 169 / 0
  • Ща спою...
Re: Ищу корзину на аяксе
« Ответ #7 : 02.08.2015, 00:45:10 »
Посмотрел, конечно впечатлён по скрипту можно видеть wishlist, clone, modal, rabatt …
И все в одном модуле, а это по ходу финиш window.location.replace(); :)
А это плохо? Если плохо, подскажите чем, я исправлю.
Или + или YM41001160794290, или WMR R189734255107, а лучше все сразу и много.
*

Садко

  • Осваиваюсь на форуме
  • 14
  • 7 / 0
Re: Ищу корзину на аяксе
« Ответ #8 : 04.08.2015, 23:54:49 »
В этом случае не записывается откуда произошел переход и после того как вы нажмете в браузере назад вас бросит не на предыдущею страницу.
Короче надо так: window.location.assign()
*

Brooksus

  • Давно я тут
  • 641
  • 169 / 0
  • Ща спою...
Re: Ищу корзину на аяксе
« Ответ #9 : 05.08.2015, 13:27:25 »
В этом случае не записывается откуда произошел переход и после того как вы нажмете в браузере назад вас бросит не на предыдущею страницу.
Короче надо так: window.location.assign()
Согласен... Исправлю.
А что по поводу
Цитировать
Посмотрел, конечно впечатлён по скрипту можно видеть wishlist, clone, modal, rabatt …
И все в одном модуле...
В этом-то что плохого?
Или + или YM41001160794290, или WMR R189734255107, а лучше все сразу и много.
*

Садко

  • Осваиваюсь на форуме
  • 14
  • 7 / 0
Re: Ищу корзину на аяксе
« Ответ #10 : 06.08.2015, 00:20:34 »
Да не то что бы это плохо
Просто слетает одно, а значит и слетит все остальное
Потом разбираться дольше ИМХО
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Товар - файл. Как ограничить добавление в корзину только 1 шт?

Автор SLV

Ответов: 15
Просмотров: 3454
Последний ответ 24.07.2025, 11:34:21
от SLV
Добавить кнопку 'В корзину'

Автор Indexxx

Ответов: 16
Просмотров: 3698
Последний ответ 13.09.2023, 10:42:25
от kit2m2
Как убрать системные сообщения о добавлении товара в корзину?

Автор Dolphin4ik_1

Ответов: 3
Просмотров: 842
Последний ответ 05.10.2021, 16:12:44
от draff
Отключить сообщение "товар добавлен в корзину."

Автор Dolphin4ik_1

Ответов: 0
Просмотров: 660
Последний ответ 10.04.2021, 12:00:27
от Dolphin4ik_1
При нажатии на кнопку toogle+jquery добавляется в корзину товар

Автор Dolphin4ik_1

Ответов: 2
Просмотров: 785
Последний ответ 24.02.2021, 13:24:38
от Dolphin4ik_1