Новости Joomla

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

7 января 2026 года греческому разработчику Тассосу Мариносу сообщили об уязвимости в системном плагине Tassos Framework, который входит в состав его расширений для Joomla.

⚠️ Проблема затрагивает следующие расширения:
- Convert Forms - конструктор форм обратной связи для Joomla
- EngageBox - конструктор всплывающих окон для Joomla
- Google Structured Data - пакет плагинов микроразметки для Joomla
- Advanced Custom Fields - пакет плагинов пользовательских полей (видео-сервисы, карты и иже с ними)
- Smile Pack - пакет расширений
- MailChimp Auto-Subscribe

Незамедлительно была проведена полная внутренняя проверка кода, внедрены дополнительные меры проверки и повышения безопасности, а также выпущены исправленные версии всех затронутых расширений. Проблема полностью решена.

👉 Суть уязвимости.
Уязвимость заключалась в том, как плагин Tassos Framework обрабатывал определенные AJAX-запросы через com_ajaxточку входа Joomla. При определенных условиях внутренняя функциональность фреймворка могла быть вызвана без надлежащих ограничений.

В худшем случае это могло позволить неавторизованному злоумышленнику читать файлы, доступные веб-серверу. Это также могло позволить удалять файлы с сервера при выполнении определенных условий.

При определенных обстоятельствах запросы к базе данных могли быть изменены для извлечения данных из базы данных Joomla. В совокупности эти возможности потенциально могли быть использованы для повышения уровня доступа и выполнения несанкционированного кода.

В настоящее время нет никаких доказательств того, что эта уязвимость была использована в реальных условиях.

Немедленно обновите расширения до безопасных версий (Joomla 4/5/6 | Joomla 3):
- Convert Forms - v5.1.1 / v.4.1.1
- EngageBox - v.7.1.1 / v,6,3,9
- Google Structured Data - v.6.1.1 / v.5.6.9
- Advanced Custom Fields - v.3.1.1 / v.2.8.10
- Smile Pack - v.2.1.1 / v.1.2.4.
- MailChimp Auto-Subscribe - v.5.1.1+ / v.5.0.4

Все указанные версии включают в себя релиз безопасности плагина Tassos Framework System Plugin v6.0.62.

Если у вас установлено несколько расширений Tassos, достаточно обновить только одно, чтобы применить патч. Однако всегда рекомендуется обновлять все расширения.

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 4 Ответов
  • 1006 Просмотров
*

Yura Vakulenko

  • Захожу иногда
  • 238
  • 6 / 1
Добавил AJAX сорт. в GK NewsShowPRO5. Не листаются страницы в результ. ответе.
Здравсвуйте друзья. Очень нужна помощь знающих людей. В скором времени нужно сдавать проект, а у меня возник неразрешимый мной вопрос)

В общем. Вам всем известен очень хороший модуль GK News Show Pro 5 от польских братьев - компании Gavick (Шаблоны которой я считаю одними из лучших..)... так вот, я добавил в этот модуль поддержку еще известного магазина Joom Shopping (и очень хорошего). У меня все получилось, ве работает на ура. Потом я решил добавить форму сортировки во фронтенд для отображаемых материалов, чтобы пользователь сам мог сортировать материалы, что выводит этот модуль. Затем, я решил добавить AJAX к форме сортировки во фронтенд. Это тоже успешно реализовал.
Т.е. в модуле выводятся товары из магазина JoomShopping и добавлена форма их сортировки с поддержкой AJAX (выполняется на лету сортировка)

НО, когда AJAX выполнился успешно и вернул результирующий HTML код... и выдал его в нужную позицию.. перестали прокручиватся странички модуля, так как это было в первоначальном варианте. и на прокрутке не светится маркер текущей странички. Т.е я не могу листать результаты сортировки и видно только первую страницу.
Помогите мне устранить эту проблему, чтобы после сортировки, я как и в первоначальном варианте мог листать страницы с результатами сортировки.

Скорее всего это что-то со скриптом модуля NEWS SHOW PRO 5. потому как  модули, где сортиовка не производилась... реагируют и на события мышкой и там работает пролистывание, а после сортировки, нет никакой реакции на события шишкой и пролистывание не работает.  Результирующий HTML после AJAX запроса почему-то не понимает скрипт модуля, который и делает пролистывание и отвечает за события мышкой. Хотя HTML результата - идентичный оригинальному, что был до сортировки    
 
(Прикрепляю к сообщению 4 рисунка, где показал как работает.. и и показал, что не работает пролистывание после выполнения AJAX)
Модуль с товарами JoomShopping появляется во всплывающем окне после клика на любую из выделенных ссылок (РИС.1)
Затем, сортировка происходит без перезагрузки всей страницы. перезагружается только сама область модуля.
Рис. 1 С него все и начнется..
Спойлер
[свернуть]

Рис. 2 Продолжение следует..
Спойлер
[свернуть]

Рис. 3 Это мы нажали на сортировку и так он думает..
Спойлер
[свернуть]

Рис. 4 Результат размышлений.. как вы видите, переключатели страниц не активны и они не реагируют на клики.. хотя HTML код вернулся правильный и вставился в верное место на сайте..
Спойлер
[свернуть]

Помогите сделать так, чтобы и с траницы с результатами сортировки пролистывались как в оригинале)

Буду ну очень признателен за помощь! потому как проэкт просто горит!
Спасибо.

Смотрите картинки!

_____________________
P.S. Если вам нужен мой модифицированный модуль NEWS SHOW PRO 5 c AJAX сортировкой, автоконфигами, и полной поддержкой JoomShopping. пишите, поделюсь.
Все товары, что показываются в модальных окнах, в меню пользователя на сайте, последние посещенные товары, все это формируется автоматически, достаточно просто прописать нужный конфиг модуля в моем файле автоконфигурации и опубликовать модуль в нужной позиции в бекенда и сделать модулю доступным для показа на всех страницах сайта. В общем, кому интересно - могу детальней рассказать. Потому как этот модуль -- ну это просто святой грааль! туда все, что угодно впихнуть можно.
Единсвенная беда, помогите решить проблему непролистования страниц с результатами сортировки!
« Последнее редактирование: 19.12.2015, 08:14:48 от Yura Vakulenko »
*

dmitry_stas

  • Легенда
  • 13151
  • 1234 / 8
вы когда болеете в больницу тоже фотографии отправляете чтобы диагноз поставили?
Тут дарят бакс просто за регистрацию! Успей получить!
Все советы на форуме раздаю бесплатно, то есть даром. Индивидуально бесплатно консультирую только по вопросам стоимости индивидуальных консультаций
*

Yura Vakulenko

  • Захожу иногда
  • 238
  • 6 / 1
вы когда болеете в больницу тоже фотографии отправляете чтобы диагноз поставили?

Я вас понял..  Ссори, исправим.. ) просто у меня сейчас очень медленный инет ) а работаю на локальном сервере..
Сегодня постараюсь выложить сайт в интерет, чтобы можно было и поклацать и увидеть все в действии..

Спасибо за ваш ответ!
*

Yura Vakulenko

  • Захожу иногда
  • 238
  • 6 / 1
Затянулось у меня дело с публикацией моего сайта в интернет.. думаю, сегодня-завтра добавлю его на тестовый веб-сервер и можно уже будет посмотреть что же не так с модулем News Show Pro/

Спасибо за помощь!
*

nevigen

  • Moderator
  • 10451
  • 863 / 25
  • http://n*****n.com
с модулем News Show Pro/
не с модулем News Show Pro, а с Жумшопингом !
Это раздел жумшопинга и только !
Профессиональные / Бесплатные решения для JoomShopping
Не лечи бесплатно, ибо тот, кто лечится бесплатно, рано или поздно перестает ценить свое здоровье,
а тот, кто лечит бесплатно, рано или поздно перестает ценить результаты своего труда/ (с) Гиппократ?
Не ищите ответов, ищите решение !
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Плагин уведомлений о заказах в телеграмм для JoomShopping

Автор thevaca

Ответов: 0
Просмотров: 2580
Последний ответ 10.11.2025, 14:11:40
от thevaca
WT JoomShopping Favorite - кнопки избранного в категории товаров и карточке тов

Автор sergeytolkachyov

Ответов: 26
Просмотров: 38912
Последний ответ 14.10.2025, 12:54:56
от sergeytolkachyov
Не работает lightbox в JoomShopping

Автор d13v555

Ответов: 6
Просмотров: 3841
Последний ответ 08.10.2025, 15:34:46
от kit2m2
Атрибуты полей при оформлении заказа в JoomShopping

Автор goga_pgasovav

Ответов: 1
Просмотров: 3483
Последний ответ 12.08.2025, 11:21:29
от kit2m2
Конфликт js шаблонов JoomShaper helix3 J5 с JoomShopping 5

Автор heartlink

Ответов: 6
Просмотров: 3949
Последний ответ 22.07.2025, 12:40:12
от heartlink