Новости Joomla

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

7 января 2026 года греческому разработчику Тассосу Мариносу сообщили об уязвимости в системном плагине Tassos Framework, который входит в состав его расширений для Joomla.

⚠️ Проблема затрагивает следующие расширения:
- Convert Forms - конструктор форм обратной связи для Joomla
- EngageBox - конструктор всплывающих окон для Joomla
- Google Structured Data - пакет плагинов микроразметки для Joomla
- Advanced Custom Fields - пакет плагинов пользовательских полей (видео-сервисы, карты и иже с ними)
- Smile Pack - пакет расширений
- MailChimp Auto-Subscribe

Незамедлительно была проведена полная внутренняя проверка кода, внедрены дополнительные меры проверки и повышения безопасности, а также выпущены исправленные версии всех затронутых расширений. Проблема полностью решена.

👉 Суть уязвимости.
Уязвимость заключалась в том, как плагин Tassos Framework обрабатывал определенные AJAX-запросы через com_ajaxточку входа Joomla. При определенных условиях внутренняя функциональность фреймворка могла быть вызвана без надлежащих ограничений.

В худшем случае это могло позволить неавторизованному злоумышленнику читать файлы, доступные веб-серверу. Это также могло позволить удалять файлы с сервера при выполнении определенных условий.

При определенных обстоятельствах запросы к базе данных могли быть изменены для извлечения данных из базы данных Joomla. В совокупности эти возможности потенциально могли быть использованы для повышения уровня доступа и выполнения несанкционированного кода.

В настоящее время нет никаких доказательств того, что эта уязвимость была использована в реальных условиях.

Немедленно обновите расширения до безопасных версий (Joomla 4/5/6 | Joomla 3):
- Convert Forms - v5.1.1 / v.4.1.1
- EngageBox - v.7.1.1 / v,6,3,9
- Google Structured Data - v.6.1.1 / v.5.6.9
- Advanced Custom Fields - v.3.1.1 / v.2.8.10
- Smile Pack - v.2.1.1 / v.1.2.4.
- MailChimp Auto-Subscribe - v.5.1.1+ / v.5.0.4

Все указанные версии включают в себя релиз безопасности плагина Tassos Framework System Plugin v6.0.62.

Если у вас установлено несколько расширений Tassos, достаточно обновить только одно, чтобы применить патч. Однако всегда рекомендуется обновлять все расширения.

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 15 Ответов
  • 1536 Просмотров
*

deminevgen

  • Захожу иногда
  • 115
  • 2 / 0
Доброго времени суток.
Как вывести производителей из категории?
Задача: При переходе в категорию, 1->2 , вывести всех производителей, входящих в данную категорию.
Как можно реализовать? заранее благодарствую.
*

error648398

  • Захожу иногда
  • 168
  • 21 / 0
Ну как бы можно сделать выборку. Если очень надо, на днях могу попробовать подкинуть идею.
*

error648398

  • Захожу иногда
  • 168
  • 21 / 0
Доброго времени суток.
Как вывести производителей из категории?
Задача: При переходе в категорию, 1->2 , вывести всех производителей, входящих в данную категорию.
Как можно реализовать? заранее благодарствую.

Опишите в каком виде и для чего вам это надо.
*

deminevgen

  • Захожу иногда
  • 115
  • 2 / 0
Вообщем хочу примерно так :
Спойлер
[свернуть]
*

error648398

  • Захожу иногда
  • 168
  • 21 / 0
Открываем:
components\com_jshopping\templates\default\category\category_default.php
между
defined('_JEXEC') or die('Restricted access');
и
?>
Вставляем:
Код
$jshopConfig = &JSFactory::getConfig();
$mainframe = &JFactory::getApplication();
$category_id = JRequest::getInt('category_id');
$manufacturer_id = JRequest::getInt('manufacturer_id');   
$category = &JTable::getInstance('category', 'jshop');
$category->load($category_id);
$manufacturer_attr = $category->getManufacturers();

Дальше в нужном нам месте для вывода производителей, вставляем этот код:
      
Код
<?php foreach($manufacturer_attr as $key){ ?>
<li><a href="<?php print SEFLink('index.php?option=com_jshopping&controller=manufacturer&task=view&manufacturer_id=' . $key->id);?>" title="<?php print $key->name;?>"><?php print $key->name;?></a></li>
        <?php }?>

P.S думаю ты сам обернешь это в какой то div и придашь стили.
P.S.S Так как я только учусь, то код может быть не самый оптимизированный, и иметь ошибки (хотя я проверял - все работает), то надеюсь более опытные форумчане подскажут что не так.
*

nevigen

  • Moderator
  • 10451
  • 863 / 25
  • http://n*****n.com
в списках товаров и в категории. есть фильтр по производителям вверху.
это как вариант использования.
ну, а тому кто хочет помочь подсказка, что уже что-то по производителям передается в список товаров.
и список производителей там уже есть. ведь селект как то формируется ?
может надо просто использовать это ?
Профессиональные / Бесплатные решения для JoomShopping
Не лечи бесплатно, ибо тот, кто лечится бесплатно, рано или поздно перестает ценить свое здоровье,
а тот, кто лечит бесплатно, рано или поздно перестает ценить результаты своего труда/ (с) Гиппократ?
Не ищите ответов, ищите решение !
*

deminevgen

  • Захожу иногда
  • 115
  • 2 / 0
Точно))) просто наверно выведу фильтр не списком ))) Отличная идея! Только надо додумать как)) подскажите куда смотреть?
*

error648398

  • Захожу иногда
  • 168
  • 21 / 0
в списках товаров и в категории. есть фильтр по производителям вверху.
это как вариант использования.
ну, а тому кто хочет помочь подсказка, что уже что-то по производителям передается в список товаров.
и список производителей там уже есть. ведь селект как то формируется ?
может надо просто использовать это ?
Спасибо за совет.
« Последнее редактирование: 14.08.2015, 12:11:49 от error648398 »
*

error648398

  • Захожу иногда
  • 168
  • 21 / 0
Точно))) просто наверно выведу фильтр не списком ))) Отличная идея! Только надо додумать как)) подскажите куда смотреть?
Ну фильтры формируются здесь:
components\com_jshopping\templates\default\list_products\form_filters.php - блок фильтров верхних в списке товаров
*

deminevgen

  • Захожу иногда
  • 115
  • 2 / 0
Код
<?php if ($this->filter_show_manufacturer) : ?>
                <div class="control-group box_manufacrurer">
                    <div class="control-label">
                        <?php print _JSHOP_MANUFACTURER.": "; ?>
                    </div>
                    <div class="controls">
                        <?php echo $this->manufacuturers_sel; ?>
                    </div>
                </div>
            <?php endif; ?>
            <?php print $this->_tmp_ext_filter_box;?>
Я как понимаю эта часть кода отвечает за вывод списка?
Вижу что присвоены стили
Но в php вообще не шарю, на стадии понимания.
Как подправить?
*

deminevgen

  • Захожу иногда
  • 115
  • 2 / 0
А может быть есть модуль который просто выведет производителей конкретной категории?
примерно как https://joomshopping.pro/download/module-manufacturer.html но что бы вывод был по конкретной категории.
*

nevigen

  • Moderator
  • 10451
  • 863 / 25
  • http://n*****n.com
если Вы пользуетесь модулями от разработчика компонента, пользуйтесь официальными версиями
http://joomlaforum.ru/index.php/topic,145068.0.html

для категории, выборка производителей производится средствами ЖШ по сути.
но предается в список товаров как готовый селект. почему не понятно.
Можете попробовать предложить разработчикам (http://joomlaforum.ru/index.php/topic,214147.0.html) сменить тип передачи данных (например просто передать массив), а вид вывода сделать в шаблоне.
так было бы правильнее, и логичнее.
Профессиональные / Бесплатные решения для JoomShopping
Не лечи бесплатно, ибо тот, кто лечится бесплатно, рано или поздно перестает ценить свое здоровье,
а тот, кто лечит бесплатно, рано или поздно перестает ценить результаты своего труда/ (с) Гиппократ?
Не ищите ответов, ищите решение !
*

dmitry_stas

  • Легенда
  • 13151
  • 1234 / 8
Можете попробовать предложить разработчикам (http://joomlaforum.ru/index.php/topic,214147.0.html) сменить тип передачи данных (например просто передать массив), а вид вывода сделать в шаблоне.
так было бы правильнее, и логичнее.
та фиг с ним с селектом, пусть там формируется. просто и сам массив тоже передавать.
Тут дарят бакс просто за регистрацию! Успей получить!
Все советы на форуме раздаю бесплатно, то есть даром. Индивидуально бесплатно консультирую только по вопросам стоимости индивидуальных консультаций
*

error648398

  • Захожу иногда
  • 168
  • 21 / 0
в списках товаров и в категории. есть фильтр по производителям вверху.
это как вариант использования.
ну, а тому кто хочет помочь подсказка, что уже что-то по производителям передается в список товаров.
и список производителей там уже есть. ведь селект как то формируется ?
может надо просто использовать это ?

Могу ошибаться - но селект же формируется если только включен фильтр в настройках JS.
*

dmitry_stas

  • Легенда
  • 13151
  • 1234 / 8
не ошибаетесь. так и есть.
Тут дарят бакс просто за регистрацию! Успей получить!
Все советы на форуме раздаю бесплатно, то есть даром. Индивидуально бесплатно консультирую только по вопросам стоимости индивидуальных консультаций
*

deminevgen

  • Захожу иногда
  • 115
  • 2 / 0
Это всё хорошо, но у меня думаю ничего не выйдет так как знаю по php равны 0. Вроде бы казалось задачка не очень сложная, но в итоге  :o . Буду искать другие пути решения.
Потому что как сделать стандартный фильтр не выпадающим списком так и не понял.
« Последнее редактирование: 14.08.2015, 19:13:41 от deminevgen »
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

WT JoomShopping Favorite - кнопки избранного в категории товаров и карточке тов

Автор sergeytolkachyov

Ответов: 26
Просмотров: 38916
Последний ответ 14.10.2025, 12:54:56
от sergeytolkachyov
JoomShopping, вывод всех категории к которым принадлежит товар

Автор Valent777

Ответов: 12
Просмотров: 3566
Последний ответ 01.11.2024, 14:57:28
от kit2m2
JoomShopping как вывести фильтр в наличии

Автор thevaca

Ответов: 4
Просмотров: 2332
Последний ответ 15.08.2024, 17:41:20
от thevaca
Дополнительные поля для категории JoomShopping

Автор goga_pgasovav

Ответов: 3
Просмотров: 2189
Последний ответ 07.07.2024, 08:43:15
от nevigen
Вывести название категории в списке товаров

Автор ataman

Ответов: 9
Просмотров: 5036
Последний ответ 15.09.2023, 20:31:11
от Alex_gs