Новости Joomla

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

7 января 2026 года греческому разработчику Тассосу Мариносу сообщили об уязвимости в системном плагине Tassos Framework, который входит в состав его расширений для Joomla.

⚠️ Проблема затрагивает следующие расширения:
- Convert Forms - конструктор форм обратной связи для Joomla
- EngageBox - конструктор всплывающих окон для Joomla
- Google Structured Data - пакет плагинов микроразметки для Joomla
- Advanced Custom Fields - пакет плагинов пользовательских полей (видео-сервисы, карты и иже с ними)
- Smile Pack - пакет расширений
- MailChimp Auto-Subscribe

Незамедлительно была проведена полная внутренняя проверка кода, внедрены дополнительные меры проверки и повышения безопасности, а также выпущены исправленные версии всех затронутых расширений. Проблема полностью решена.

👉 Суть уязвимости.
Уязвимость заключалась в том, как плагин Tassos Framework обрабатывал определенные AJAX-запросы через com_ajaxточку входа Joomla. При определенных условиях внутренняя функциональность фреймворка могла быть вызвана без надлежащих ограничений.

В худшем случае это могло позволить неавторизованному злоумышленнику читать файлы, доступные веб-серверу. Это также могло позволить удалять файлы с сервера при выполнении определенных условий.

При определенных обстоятельствах запросы к базе данных могли быть изменены для извлечения данных из базы данных Joomla. В совокупности эти возможности потенциально могли быть использованы для повышения уровня доступа и выполнения несанкционированного кода.

В настоящее время нет никаких доказательств того, что эта уязвимость была использована в реальных условиях.

Немедленно обновите расширения до безопасных версий (Joomla 4/5/6 | Joomla 3):
- Convert Forms - v5.1.1 / v.4.1.1
- EngageBox - v.7.1.1 / v,6,3,9
- Google Structured Data - v.6.1.1 / v.5.6.9
- Advanced Custom Fields - v.3.1.1 / v.2.8.10
- Smile Pack - v.2.1.1 / v.1.2.4.
- MailChimp Auto-Subscribe - v.5.1.1+ / v.5.0.4

Все указанные версии включают в себя релиз безопасности плагина Tassos Framework System Plugin v6.0.62.

Если у вас установлено несколько расширений Tassos, достаточно обновить только одно, чтобы применить патч. Однако всегда рекомендуется обновлять все расширения.

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 14 Ответов
  • 1446 Просмотров
*

ivan.sergeev

  • Захожу иногда
  • 73
  • 1 / 0
Добрый вечер!
Возможно ли как нибудь реализовать список производителей, а рядом с каждым производителем количество его товаров?. Допустим - apple (5) Samsung (10) и т.п.
*

Linfuby

  • Завсегдатай
  • 1242
  • 176 / 0
  • Всё просто...
Количество продуктов для производителя №1
Код
$manufacturer = JSFactory::getTable('manufacturer', 'jshop');
$manufacturer->load(1);
$filters = array();
$total = $manufacturer->getCountProducts($filters);
echo $manufacturer->name.' ('.$total.')';
Немного воображения и логики, и любая проблема становится решенной.
Кривые решения - дают кривой результат!
Решения для JoomShopping
Благодарности и поддержка принимаются по след. реквизитам:
Яндекс.Деньги - 41001751720054
*

ivan.sergeev

  • Захожу иногда
  • 73
  • 1 / 0
Спасибо, будем пробовать!
*

ivan.sergeev

  • Захожу иногда
  • 73
  • 1 / 0
Отлично, работает!)
Только вопрос - в модуле для джшоппинга производители стоит стандартный универсальный default template для каждого производителя, как этот код переделать, чтобы он был актуален для каждого производителя, независимо от его порядкового номера?
*

Linfuby

  • Завсегдатай
  • 1242
  • 176 / 0
  • Всё просто...
Рассматривался стандартный модуль для версии 4.0.1:

Если не хотите Сами думать и читать готовый код, который Вам дают, то держите следующую порцию кода, и осознавайте, что кодить Вам пока рано.
Внутри цикла в файле модуля (см. путь к файлу)
Код
foreach ($list as $key => $value){
Нужно добавить:
Код
$manufacturer = JSFactory::getTable('manufacturer', 'jshop');
$manufacturer->load($list[$key]->manufacturer_id);
$list[$key]->count_products = $manufacturer->getCountProducts(array());
Ну а в шаблоне (см. путь к файлу) соответственно вывести это количество где нужно. Оно доступно в переменной <?php print $curr->count_products; ?>
Немного воображения и логики, и любая проблема становится решенной.
Кривые решения - дают кривой результат!
Решения для JoomShopping
Благодарности и поддержка принимаются по след. реквизитам:
Яндекс.Деньги - 41001751720054
*

ivan.sergeev

  • Захожу иногда
  • 73
  • 1 / 0
спасибо огромное!) я не программист, сам бы не разобрался
*

Biss

  • Давно я тут
  • 995
  • 101 / 0
В дополнение к теме.
Тоже задумал такое прикрутить на днях
С модулем получилось, а в шаблоне производителей прописал так
Код
<?php 
$manufacturer = JSFactory::getTable('manufacturer', 'jshop');
$manufacturer->load($row->manufacturer_id);
$filters = array();
$total = $manufacturer->getCountProducts($filters);
print $manufacturer->name.' ('.$total.')';
 ?>
если что не так поправьте пожалуйста.
« Последнее редактирование: 22.08.2015, 14:36:02 от Biss »
*

dmitry_stas

  • Легенда
  • 13151
  • 1234 / 8
если уж делать запрос на каждого производителя, то хотя бы сэкономить на load.
Код
$this->manufacturer->manufacturer_id = $row->manufacturer_id;
$total = $this->manufacturer->getCountProducts(array());
print $row->name.' ('.$total.')';

а вообще лучше конечно все вытащить 1 запросом.
Тут дарят бакс просто за регистрацию! Успей получить!
Все советы на форуме раздаю бесплатно, то есть даром. Индивидуально бесплатно консультирую только по вопросам стоимости индивидуальных консультаций
*

Biss

  • Давно я тут
  • 995
  • 101 / 0
только $row->name. наверно лишнее если в шаблоне делать в моем случае.
а для модуля тоже можно упростить код ? или оставить как есть...
*

dmitry_stas

  • Легенда
  • 13151
  • 1234 / 8
лучше конечно все вытащить 1 запросом.
:)
Тут дарят бакс просто за регистрацию! Успей получить!
Все советы на форуме раздаю бесплатно, то есть даром. Индивидуально бесплатно консультирую только по вопросам стоимости индивидуальных консультаций
*

Biss

  • Давно я тут
  • 995
  • 101 / 0
Знать бы ещё как написать...
*

dmitry_stas

  • Легенда
  • 13151
  • 1234 / 8
Код
$db = JFactory::getDBO();
$db->setQuery('SELECT product_manufacturer_id, count(product_id) AS count FROM `#__jshopping_products` WHERE product_publish=1 GROUP BY product_manufacturer_id');
$man = $db->loadObjectList('product_manufacturer_id');
// количество для ID производителя - $man[ID производителя]->count
Тут дарят бакс просто за регистрацию! Успей получить!
Все советы на форуме раздаю бесплатно, то есть даром. Индивидуально бесплатно консультирую только по вопросам стоимости индивидуальных консультаций
*

Biss

  • Давно я тут
  • 995
  • 101 / 0
вывожу в модуле так работает
<?php print $man[2]->count; ?>
а как сделать чтоб автоматически подставлялось ид
пробовал
<?php print $man[$manufacturer_id]->count; ?>
*

dmitry_stas

  • Легенда
  • 13151
  • 1234 / 8
ну видимо $man[$row->manufacturer_id]->count , или как там в модуле manufacturer_id получить
Тут дарят бакс просто за регистрацию! Успей получить!
Все советы на форуме раздаю бесплатно, то есть даром. Индивидуально бесплатно консультирую только по вопросам стоимости индивидуальных консультаций
*

Biss

  • Давно я тут
  • 995
  • 101 / 0
curr  ^-^  . победа!
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

WT On fly image handler изображения товара JoomShopping в webp на лету

Автор sergeytolkachyov

Ответов: 13
Просмотров: 5657
Последний ответ 29.01.2025, 20:38:38
от sergeytolkachyov
Видео с Youtube вместо картинки на карточке товара

Автор ksena

Ответов: 35
Просмотров: 11819
Последний ответ 08.10.2024, 04:26:36
от kit2m2
Условие для кол-ва товара больше нуля

Автор kik84

Ответов: 3
Просмотров: 2218
Последний ответ 16.02.2024, 13:33:24
от kit2m2
Убрать модуль в карточке товара JoomShopping

Автор alexkraym

Ответов: 35
Просмотров: 6754
Последний ответ 21.08.2023, 07:17:53
от delchev
Проблема с фото в карточке товара

Автор astapon

Ответов: 18
Просмотров: 2759
Последний ответ 24.04.2023, 12:37:50
от kit2m2