Новости Joomla

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

7 января 2026 года греческому разработчику Тассосу Мариносу сообщили об уязвимости в системном плагине Tassos Framework, который входит в состав его расширений для Joomla.

⚠️ Проблема затрагивает следующие расширения:
- Convert Forms - конструктор форм обратной связи для Joomla
- EngageBox - конструктор всплывающих окон для Joomla
- Google Structured Data - пакет плагинов микроразметки для Joomla
- Advanced Custom Fields - пакет плагинов пользовательских полей (видео-сервисы, карты и иже с ними)
- Smile Pack - пакет расширений
- MailChimp Auto-Subscribe

Незамедлительно была проведена полная внутренняя проверка кода, внедрены дополнительные меры проверки и повышения безопасности, а также выпущены исправленные версии всех затронутых расширений. Проблема полностью решена.

👉 Суть уязвимости.
Уязвимость заключалась в том, как плагин Tassos Framework обрабатывал определенные AJAX-запросы через com_ajaxточку входа Joomla. При определенных условиях внутренняя функциональность фреймворка могла быть вызвана без надлежащих ограничений.

В худшем случае это могло позволить неавторизованному злоумышленнику читать файлы, доступные веб-серверу. Это также могло позволить удалять файлы с сервера при выполнении определенных условий.

При определенных обстоятельствах запросы к базе данных могли быть изменены для извлечения данных из базы данных Joomla. В совокупности эти возможности потенциально могли быть использованы для повышения уровня доступа и выполнения несанкционированного кода.

В настоящее время нет никаких доказательств того, что эта уязвимость была использована в реальных условиях.

Немедленно обновите расширения до безопасных версий (Joomla 4/5/6 | Joomla 3):
- Convert Forms - v5.1.1 / v.4.1.1
- EngageBox - v.7.1.1 / v,6,3,9
- Google Structured Data - v.6.1.1 / v.5.6.9
- Advanced Custom Fields - v.3.1.1 / v.2.8.10
- Smile Pack - v.2.1.1 / v.1.2.4.
- MailChimp Auto-Subscribe - v.5.1.1+ / v.5.0.4

Все указанные версии включают в себя релиз безопасности плагина Tassos Framework System Plugin v6.0.62.

Если у вас установлено несколько расширений Tassos, достаточно обновить только одно, чтобы применить патч. Однако всегда рекомендуется обновлять все расширения.

@joomlafeed

👩‍💻 Joomla включена в программу Google Summer of Code 2026.

👩‍💻 Joomla включена в программу Google Summer of Code 2026.

Google Summer of Code (GSoC) - программа компании Google, которая позволяет участникам программы под руководством опытных наставников писать код для организаций, занимающейся открытым исходным кодом. Joomla принимает участие в этой программе не в первый раз и в 2026 году снова включена в список GSoC. Для программы утверждается список "идей", воплотить которые должны участники под руководством наставников.

Проекты Joomla в рамках программы GSoC 2026.

Проект I: Ajax-бэкенд.
- Действия в административной панели без необходимости обновлять страницу.
- Автоматическое сохранение содержимого во время редактирования.
- Расширенный фильтр - поиск и фильтрация по пользовательским полям.

Проект II: Автоматизация рабочих процессов (workflow + task scheduler).
Joomla имеет функцию процессов и планировщика задач. Теперь эти две функции следует объединить, чтобы пользователь мог настраивать назначенные рабочие процессы таким образом, чтобы переходы выполнялись автоматически, с возможностью точного определения времени. Должна быть возможность создавать циклы или прямые запланированные рабочие процессы. Предполагается, что интерфейс должен учитывать хороший пользовательский опыт, удобство использования и современные стандарты доступности. Ожидается, что будет добавлен интерфейс для управления процессами и их расписанием на страницах категорий и материалов. Так же ожидается, что сторонние компоненты также смогут воспользоваться этим функционалом.

Проект III: Мультикатегории.
В настоящее время Joomla! не позволяет назначать один элемент нескольким категориям. Хотя система тегов часто используется в качестве замены, существует острая потребность в нативной поддержке нескольких категорий, чтобы привести Joomla! в соответствие с другими современными системами управления контентом.

Проект IV: Обучение с подкреплением на основе отзывов переводчиков.
Joomla собирается использовать автоматический перевод документации. В каждом языке есть свои специфические слова, характерные для Joomla. Предполагается обучать языковые модели, используя обратную связь от переводчиков, чтобы постоянно улучшать качество переводов и учитывать специфические языковые особенности Joomla.

Принять участие GSoC 2026
Подробнее о проектах Joomla GSoC 2026
Чат GSoC в Mattermost (международное сообщество Joomla)

Вышли релизы Joomla 6.0.3 и Joomla 5.4.3

Релиз Joomla 6.0.3 и Joomla 5.4.3

Проект Joomla рад сообщить о выпуске Joomla 6.0.3 и Joomla 5.4.3. Это релиз исправлений ошибок и улучшений для серии Joomla 6.0 и Joomla 5.4.

1   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 8 Ответов
  • 3194 Просмотров
*

Kerlen

  • Осваиваюсь на форуме
  • 15
  • 0 / 0
Обновление до Joomla 3.6 - 1062 Duplicate entry '453'
« : 26.07.2016, 20:37:26 »
Доброго времени суток. Обновлял сайт до Joomla 3.6, вроде обновился, но в конце получил сообщение об ошибке:

Код
1062 Duplicate entry '453' for key 'PRIMARY' SQL=INSERT INTO `#__extensions` (`extension_id`, `name`, `type`, `element`, `folder`, `client_id`, `enabled`, `access`, `protected`, `manifest_cache`, `params`, `custom_data`, `system_data`, `checked_out`, `checked_out_time`, `ordering`, `state`) VALUES (453, 'plg_editors-xtd_module', 'plugin', 'module', 'editors-xtd', 0, 1, 1, 0, '', '', '', '', 0, '0000-00-00 00:00:00', 0, 0);

Сайт вроде бы работает, но появились частые ошибки при работе сайта вида "502 Bad Gateway". Попробовал новую фишку реинсталл Joomla, получил всё ту же ошибку 1062 Duplicate entry '453'...

Если кто понимает, в чём тут проблема и как её победить, прошу помощи. Сам не программер ни разу...
Записан
*

creative3d

  • Захожу иногда
  • 203
  • 6 / 0
Re: Обновление до Joomla 3.6 - 1062 Duplicate entry '453'
« Ответ #1 : 31.07.2016, 16:35:42 »
Ну, можно проверить в админке: Extensions -> Manage -> Database - там есть кнопка пофиксить базу.
Можно в phpMyAdmin поискать кнопку с пересозданием индекса у таблицы (кнопочки про обслуживание таблицы могут помочь)... Подробности не знаю.
Записан
*

Kerlen

  • Осваиваюсь на форуме
  • 15
  • 0 / 0
Re: Обновление до Joomla 3.6 - 1062 Duplicate entry '453'
« Ответ #2 : 31.07.2016, 20:40:55 »
Эти варианты уже пробовал, эффекта не наблюдал.
Записан
*

bb-pax

  • Осваиваюсь на форуме
  • 14
  • 1 / 0
Re: Обновление до Joomla 3.6 - 1062 Duplicate entry '453'
« Ответ #3 : 01.08.2016, 01:12:01 »
Цитата: Kerlen от 26.07.2016, 20:37:26
Доброго времени суток. Обновлял сайт до Joomla 3.6, вроде обновился, но в конце получил сообщение об ошибке:

Сайт вроде бы работает, но появились частые ошибки при работе сайта вида "502 Bad Gateway". Попробовал новую фишку реинсталл Joomla, получил всё ту же ошибку 1062 Duplicate entry '453'...

Если кто понимает, в чём тут проблема и как её победить, прошу помощи. Сам не программер ни разу...

А с какой версии обновляетесь? Думаю, что не с 3.5, а более ранней? Соответственно, по очереди накатываются все обновления БД. На каком-то этапе при обновлении БД до уровня Joomla 3.5 происходит попытка добавить в БД новый плагин plg_editors-xtd_module с ID 453. У вас же откуда-то в системе уже есть какой-то плагин или компонент или модуль с таким ID. Посмотрите, что это, и тогда можно будет понять, можно ли его спокойно снести и продолжить обновление.
Записан
*

Kerlen

  • Осваиваюсь на форуме
  • 15
  • 0 / 0
Re: Обновление до Joomla 3.6 - 1062 Duplicate entry '453'
« Ответ #4 : 01.08.2016, 10:22:58 »
Обновлялся с 3.5, но не суть, там несколько неудачных попыток было.

Сейчас в системе под ID 453 зарегистрирован плагин "Кнопка - модуль" (editors-xtd). Что там было раньше уже не знаю, так обращался к хостеру и их специалисты каким-то насильственным методом провели "Реинсталл" Joomla, вот их отписка:
Цитировать
По пути, который вы описали мы провели обновление https://i.gyazo.com/7854159198569cecc2c7a512f953ed9d.png Во время обновления выдавало ошибки, которые мы обошли (ругалось на отсутствие индексов, таблиц, дубликаты ключей и пр.). Если вы попытаетесь еще раз обновить файлы ядра тем же путем, то вам будет вновь выдавать те же сообщения об ошибках. Изначально данные ошибки возникли из-за ошибок в обновлении самой Joomla или какого-то из модулей.
Записан
*

SeBun

  • BanMaster
  • 4030
  • 259 / 5
  • @SeBun48
Re: Обновление до Joomla 3.6 - 1062 Duplicate entry '453'
« Ответ #5 : 01.08.2016, 12:21:41 »
Цитата: Kerlen от 31.07.2016, 20:40:55
Эти варианты уже пробовал, эффекта не наблюдал.
Они и не дадут эффекта, та кнопка немного для других целей. Duplicate entry говорит о том, что вы пытаетесь создать то, что уже создано. Проблема в самой базе данных, в которой имеются на данный момент одинаковые поля. Такое случается довольно часто при неграмотной попытке переноса таблиц.

Попробуйте сделать следующее: делаем экспорт проблемной таблицы в текстовый файл, в данном случае это таблица #__extensions, содержащая список установленных расширений. Затем открываем полученный текстовый файл в редакторе, например в программе Notepad++ и меняем INCERT INTO на REPLACE INTO (в меню выбираем "заменить все"). После того, как таблица преобразована, сохраняем ее. Идем опять в phpMyAdmin, чистим таблицу (команда TRUNCATE TABLE, см. синтаксис MySQL) и импортируем полученный файл. При этом все дубликаты будут перезаписаны. Ошибка должна пропасть.
Записан
Оказываю услуги по Joomla | Миграция/Обновление | Сопровождение | IT-аутсорсинг | Недорогие домены и хостинг
*

Kerlen

  • Осваиваюсь на форуме
  • 15
  • 0 / 0
Re: Обновление до Joomla 3.6 - 1062 Duplicate entry '453'
« Ответ #6 : 02.08.2016, 10:22:00 »
Доброго времени суток.

Цитировать
делаем экспорт проблемной таблицы в текстовый файл, в данном случае это таблица #__extensions, содержащая список установленных расширений. Затем открываем полученный текстовый файл в редакторе, например в программе Notepad++ и меняем INCERT INTO на REPLACE INTO (в меню выбираем "заменить все"). После того, как таблица преобразована, сохраняем ее. Идем опять в phpMyAdmin, чистим таблицу (команда TRUNCATE TABLE, см. синтаксис MySQL) и импортируем полученный файл. При этом все дубликаты будут перезаписаны. Ошибка должна пропасть.

Попробовал выполнить предложенные действия. В написании INCERT INTO обнаружил ошибку, правильно INSERT INTO  ;). При импорте таблицы после TRUNCATE TABLE получил ошибку:

Код
Ошибка

SQL запрос:

--
-- Индексы сохранённых таблиц
--

--
-- Индексы таблицы `#_extensions`
--
ALTER TABLE `#_extensions`
  ADD PRIMARY KEY (`extension_id`),
  ADD KEY `element_clientid` (`element`,`client_id`),
  ADD KEY `element_folder_clientid` (`element`,`folder`,`client_id`),
  ADD KEY `extension` (`type`,`element`,`folder`,`client_id`);

Ответ MySQL: Документация
#1068 - Multiple primary key defined

Пошустрил интернет, нашёл рекомендацию удалить таблицу, что и сделал. Затем импортировал её, на этот раз успешно. Попробовал Реинсталл Joomla, всё прошло без ошибок, в конце получил сообщение:

Код
Предупреждение
Обновить кэш манифеста не удалось: Расширение в настоящее время не установлено.
Статус обновления Joomla!

Ваш сайт был успешно обновлён. Версия Joomla 3.6.0.

Если я правильно понял, то теперь нужно искать криво работающее расширение?
« Последнее редактирование: 02.08.2016, 10:25:27 от Kerlen »
Записан
*

SeBun

  • BanMaster
  • 4030
  • 259 / 5
  • @SeBun48
Re: Обновление до Joomla 3.6 - 1062 Duplicate entry '453'
« Ответ #7 : 02.08.2016, 11:14:31 »
Цитата: Kerlen от 02.08.2016, 10:22:00
В написании INCERT INTO обнаружил ошибку, правильно INSERT INTO  ;).
Извиняюсь, спешил, опечатался.

Касательно ошибки: да, неполадки. Какая то строка в таблице теперь отсутствует. Попробуйте взять старую таблицу и новую, сравните их, быть может найдете проблемную запись, которую можно потом отдельно добавить.
Записан
Оказываю услуги по Joomla | Миграция/Обновление | Сопровождение | IT-аутсорсинг | Недорогие домены и хостинг
*

Kerlen

  • Осваиваюсь на форуме
  • 15
  • 0 / 0
Re: Обновление до Joomla 3.6 - 1062 Duplicate entry '453'
« Ответ #8 : 02.08.2016, 12:19:54 »
Найдётся, это уже проблема не из критичных. Большое благодарю за помощь!
Записан
1   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Не заходит в настройки шаблона Joomla 3.10.12

Автор peklor

 Ответов: 0
Просмотров: 430 		Последний ответ 12.02.2026, 15:21:36
от peklor
Нужна проф помощь в обновлении Joomla на лок.сервере osp. Можно платно

Автор Fati

 Ответов: 0
Просмотров: 5773 		Последний ответ 16.06.2025, 16:40:04
от Fati
Помогите с БАГом в панели администратора Joomla 3

Автор akteon25

 Ответов: 2
Просмотров: 2880 		Последний ответ 26.02.2025, 16:41:56
от akteon25
Версии РНР и Joomla 3

Автор Ebelous

 Ответов: 8
Просмотров: 4738 		Последний ответ 27.01.2025, 20:38:45
от pavelrer
Trouble Upgrading from Joomla 3.8 to 3.9

Автор melissa00

 Ответов: 0
Просмотров: 3412 		Последний ответ 26.07.2024, 10:03:51
от melissa00