Новости Joomla

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

7 января 2026 года греческому разработчику Тассосу Мариносу сообщили об уязвимости в системном плагине Tassos Framework, который входит в состав его расширений для Joomla.

⚠️ Проблема затрагивает следующие расширения:
- Convert Forms - конструктор форм обратной связи для Joomla
- EngageBox - конструктор всплывающих окон для Joomla
- Google Structured Data - пакет плагинов микроразметки для Joomla
- Advanced Custom Fields - пакет плагинов пользовательских полей (видео-сервисы, карты и иже с ними)
- Smile Pack - пакет расширений
- MailChimp Auto-Subscribe

Незамедлительно была проведена полная внутренняя проверка кода, внедрены дополнительные меры проверки и повышения безопасности, а также выпущены исправленные версии всех затронутых расширений. Проблема полностью решена.

👉 Суть уязвимости.
Уязвимость заключалась в том, как плагин Tassos Framework обрабатывал определенные AJAX-запросы через com_ajaxточку входа Joomla. При определенных условиях внутренняя функциональность фреймворка могла быть вызвана без надлежащих ограничений.

В худшем случае это могло позволить неавторизованному злоумышленнику читать файлы, доступные веб-серверу. Это также могло позволить удалять файлы с сервера при выполнении определенных условий.

При определенных обстоятельствах запросы к базе данных могли быть изменены для извлечения данных из базы данных Joomla. В совокупности эти возможности потенциально могли быть использованы для повышения уровня доступа и выполнения несанкционированного кода.

В настоящее время нет никаких доказательств того, что эта уязвимость была использована в реальных условиях.

Немедленно обновите расширения до безопасных версий (Joomla 4/5/6 | Joomla 3):
- Convert Forms - v5.1.1 / v.4.1.1
- EngageBox - v.7.1.1 / v,6,3,9
- Google Structured Data - v.6.1.1 / v.5.6.9
- Advanced Custom Fields - v.3.1.1 / v.2.8.10
- Smile Pack - v.2.1.1 / v.1.2.4.
- MailChimp Auto-Subscribe - v.5.1.1+ / v.5.0.4

Все указанные версии включают в себя релиз безопасности плагина Tassos Framework System Plugin v6.0.62.

Если у вас установлено несколько расширений Tassos, достаточно обновить только одно, чтобы применить патч. Однако всегда рекомендуется обновлять все расширения.

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 8 Ответов
  • 1685 Просмотров
*

Денис-SP

  • Осваиваюсь на форуме
  • 40
  • 0 / 0
Здравствуйте, уважаемые форумяне.

В магазине только включили отзывы для товаров. И пока они естественным образом не наполнятся, у всех товаров отображается "Отзывов (0)" и 5 серых звёзд, ч.е. рейтинг нулевой.
Для покупателей это не хорошо выглядит.

Вопрос: Как убрать отображение звёздочек и "Отзывов (0)" в самом товаре и в списке категории, если у товара нет отзывов?

На практике это должно работать так: пока у товара нет ни одного отзыва - звёздочки и  "Отзывов (0)" скрыто как в списке товаров, так и в карточке товара, а как только появился первый отзыв (не важно с каким рейтингом) - всё вышеуказанное отображается.

P.s. Версии Joomla 2.5; JS 3.

Заранее спасибо за помощь.
« Последнее редактирование: 15.10.2015, 17:12:19 от Денис-SP »
*

Biss

  • Давно я тут
  • 995
  • 101 / 0
поместить блоки в условие, в списке и в карточке
Код
<?php if ($product->reviews_count >0){?>

<?php }?>
« Последнее редактирование: 15.10.2015, 18:10:53 от Biss »
*

Денис-SP

  • Осваиваюсь на форуме
  • 40
  • 0 / 0
Biss, спасибо, работает!
Странно, что раньше ни кто этим вопросом не озадачился.
Плюс в репутацию. Очень выручил!
*

Денис-SP

  • Осваиваюсь на форуме
  • 40
  • 0 / 0
Подскажите ещё, как числом вывести количество отзывов о товаре в карточке?
Конструкция
Код
<?php echo sprintf($product->reviews_count);?>
глючит через раз. То выводит, то нет. Не пойму почему.
*

Biss

  • Давно я тут
  • 995
  • 101 / 0
<?php print sprintf(_JSHOP_X_COMENTAR, $product->reviews_count);?>
*

vipiusss

  • Гуру
  • 5739
  • 344 / 11
  • Скайп: renor_
Подскажите ещё, как числом вывести количество отзывов о товаре в карточке?
Конструкция
Код
<?php echo sprintf($product->reviews_count);?>
глючит через раз. То выводит, то нет. Не пойму почему.
Если комментарии в магазине заменены на Jcomments, то

Код
<?php
    $comments = JPATH_SITE . '/components/com_jcomments/jcomments.php';
    if (file_exists($comments)) {
    require_once($comments);
    $options = array();
    $options['object_id'] = $product->product_id;
    $options['object_group'] = 'com_jshopping';
    $options['published'] = 1;
    $count = JCommentsModel::getCommentsCount($options);
    echo $count ? ('Каментов:('. $count . ')') : '(Каментов:0)';
  }
?>
Миграция, установка, обновление версий Joomla  |  Создание сайтов "под ключ"  |  Эксклюзивные заглушки "offline"  |  Работа с "напильником" над шаблонами и расширениями
*

Денис-SP

  • Осваиваюсь на форуме
  • 40
  • 0 / 0
Ребята, спасибо всем, кто помогает.
Отзывы работают стандартные, не Jcomments.
Отображение количества отзывов в категории (в списке товаров) работает без нареканий. Всё считается идеально.

Код
<?php echo sprintf($product->reviews_count);?>
пробовал и
Код
<?php echo sprintf($product->reviews_count);?>

А в карточке товаров из одной и той-же категории, у одних товаров отображается кол-во, а у других нет. Мистика какая-то. Куда смотреть? Никакой закономерности не найду.
*

dmitry_stas

  • Легенда
  • 13151
  • 1234 / 8
<?php echo $this->product->reviews_count ?>
Тут дарят бакс просто за регистрацию! Успей получить!
Все советы на форуме раздаю бесплатно, то есть даром. Индивидуально бесплатно консультирую только по вопросам стоимости индивидуальных консультаций
*

Денис-SP

  • Осваиваюсь на форуме
  • 40
  • 0 / 0
dmitry_stas, жирный плюс в репутацию и спасибо!
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

JShopping 5: отображение всех подкатегорий

Автор Napst3r

Ответов: 2
Просмотров: 1644
Последний ответ 10.01.2025, 14:54:21
от Napst3r
JoomShopping: убрать чекбокс "согласен на обработку персональных данных" с формы

Автор Octo7

Ответов: 11
Просмотров: 2202
Последний ответ 25.07.2024, 08:23:10
от Octo7
Убрать модуль в карточке товара JoomShopping

Автор alexkraym

Ответов: 35
Просмотров: 6753
Последний ответ 21.08.2023, 07:17:53
от delchev
Убрать ссылку в названии товара

Автор Jinrou

Ответов: 12
Просмотров: 2045
Последний ответ 13.03.2023, 06:48:07
от kit2m2
Убрать количество

Автор misteri27

Ответов: 2
Просмотров: 706
Последний ответ 04.07.2022, 11:21:49
от misteri27