Новости Joomla

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

7 января 2026 года греческому разработчику Тассосу Мариносу сообщили об уязвимости в системном плагине Tassos Framework, который входит в состав его расширений для Joomla.

⚠️ Проблема затрагивает следующие расширения:
- Convert Forms - конструктор форм обратной связи для Joomla
- EngageBox - конструктор всплывающих окон для Joomla
- Google Structured Data - пакет плагинов микроразметки для Joomla
- Advanced Custom Fields - пакет плагинов пользовательских полей (видео-сервисы, карты и иже с ними)
- Smile Pack - пакет расширений
- MailChimp Auto-Subscribe

Незамедлительно была проведена полная внутренняя проверка кода, внедрены дополнительные меры проверки и повышения безопасности, а также выпущены исправленные версии всех затронутых расширений. Проблема полностью решена.

👉 Суть уязвимости.
Уязвимость заключалась в том, как плагин Tassos Framework обрабатывал определенные AJAX-запросы через com_ajaxточку входа Joomla. При определенных условиях внутренняя функциональность фреймворка могла быть вызвана без надлежащих ограничений.

В худшем случае это могло позволить неавторизованному злоумышленнику читать файлы, доступные веб-серверу. Это также могло позволить удалять файлы с сервера при выполнении определенных условий.

При определенных обстоятельствах запросы к базе данных могли быть изменены для извлечения данных из базы данных Joomla. В совокупности эти возможности потенциально могли быть использованы для повышения уровня доступа и выполнения несанкционированного кода.

В настоящее время нет никаких доказательств того, что эта уязвимость была использована в реальных условиях.

Немедленно обновите расширения до безопасных версий (Joomla 4/5/6 | Joomla 3):
- Convert Forms - v5.1.1 / v.4.1.1
- EngageBox - v.7.1.1 / v,6,3,9
- Google Structured Data - v.6.1.1 / v.5.6.9
- Advanced Custom Fields - v.3.1.1 / v.2.8.10
- Smile Pack - v.2.1.1 / v.1.2.4.
- MailChimp Auto-Subscribe - v.5.1.1+ / v.5.0.4

Все указанные версии включают в себя релиз безопасности плагина Tassos Framework System Plugin v6.0.62.

Если у вас установлено несколько расширений Tassos, достаточно обновить только одно, чтобы применить патч. Однако всегда рекомендуется обновлять все расширения.

@joomlafeed

👩‍💻 Joomla включена в программу Google Summer of Code 2026.

👩‍💻 Joomla включена в программу Google Summer of Code 2026.

Google Summer of Code (GSoC) - программа компании Google, которая позволяет участникам программы под руководством опытных наставников писать код для организаций, занимающейся открытым исходным кодом. Joomla принимает участие в этой программе не в первый раз и в 2026 году снова включена в список GSoC. Для программы утверждается список "идей", воплотить которые должны участники под руководством наставников.

Проекты Joomla в рамках программы GSoC 2026.

Проект I: Ajax-бэкенд.
- Действия в административной панели без необходимости обновлять страницу.
- Автоматическое сохранение содержимого во время редактирования.
- Расширенный фильтр - поиск и фильтрация по пользовательским полям.

Проект II: Автоматизация рабочих процессов (workflow + task scheduler).
Joomla имеет функцию процессов и планировщика задач. Теперь эти две функции следует объединить, чтобы пользователь мог настраивать назначенные рабочие процессы таким образом, чтобы переходы выполнялись автоматически, с возможностью точного определения времени. Должна быть возможность создавать циклы или прямые запланированные рабочие процессы. Предполагается, что интерфейс должен учитывать хороший пользовательский опыт, удобство использования и современные стандарты доступности. Ожидается, что будет добавлен интерфейс для управления процессами и их расписанием на страницах категорий и материалов. Так же ожидается, что сторонние компоненты также смогут воспользоваться этим функционалом.

Проект III: Мультикатегории.
В настоящее время Joomla! не позволяет назначать один элемент нескольким категориям. Хотя система тегов часто используется в качестве замены, существует острая потребность в нативной поддержке нескольких категорий, чтобы привести Joomla! в соответствие с другими современными системами управления контентом.

Проект IV: Обучение с подкреплением на основе отзывов переводчиков.
Joomla собирается использовать автоматический перевод документации. В каждом языке есть свои специфические слова, характерные для Joomla. Предполагается обучать языковые модели, используя обратную связь от переводчиков, чтобы постоянно улучшать качество переводов и учитывать специфические языковые особенности Joomla.

Принять участие GSoC 2026
Подробнее о проектах Joomla GSoC 2026
Чат GSoC в Mattermost (международное сообщество Joomla)

Вышли релизы Joomla 6.0.3 и Joomla 5.4.3

Релиз Joomla 6.0.3 и Joomla 5.4.3

Проект Joomla рад сообщить о выпуске Joomla 6.0.3 и Joomla 5.4.3. Это релиз исправлений ошибок и улучшений для серии Joomla 6.0 и Joomla 5.4.

1   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 11 Ответов
  • 2877 Просмотров
*

Hvaekar

  • Осваиваюсь на форуме
  • 27
  • 0 / 0
Как скрыть товар в категории JoomShopping?
« : 27.09.2016, 21:55:31 »
Здравствуйте, уважаемые. Прошу помощи в реализации следующей возможности: Необходимо скрыть отдельный товар в категории (списке товаров).

Что было сделано
Была добавлено поле в файл /administrator/components/com_jshopping/views/product_edit/tmpl/info.php:
Код
<tr>
		<td class="key">
			<?php echo _JSHOP_HIDE_IN_CATEGORY;?>
		</td>
		<td>
			<input type="checkbox" name="hide_in_category" id="hide_in_category" value="1" <?php if ($row->hide_in_category) echo 'checked="checked"';?> /> <label for="hide_in_category"><?php echo _JSHOP_HIDE_IN_CATEGORY1; ?></label>
		</td>
	  </tr>
то есть, обычный checkbox. После добавлено соответствующее поле в базу данных для сохранения результата.

Что нужно сделать?
Необходимо, чтобы при отмеченном checkbox'е "hide_in_category" товар скрывался в категории. Товар должен быть опубликован, можно было бы заходить в его карточку и покупать.

В стандартных настройках компонента есть поле "Скрыть товары, которые не доступны на складе". Пытался сделать что-то схожее, но не получилось.
По всей вероятности, файл, который отвечает за вывод находится по адресу: /components/com_jshopping/lib/jtableauto.php, но могу ошибаться.

Помогите в решении данной задачи, пожалуйста.

P.S. Может возникнуть вопрос: А зачем вообще так делать? Отвечаю: Чтобы не захламлять основную категорию. Например, есть один товар, но в разном цвете. Хотелось бы добавить каждый цвет отдельно и сделать уже необходимую перелинковку непосредственно с карточек товара. Знаю, что можно использовать атрибуты, но в данном случае очень много занимает времени добавление дополнительного значения для всех зависимых атрибутов; атрибутов на один товар может быть сотня, а то и больше (например, кроссовки представлены в 8 вариантах цвета и в 15 вариантах размера, 8*15=120 позиций)
Записан
*

dmitry_stas

  • Легенда
  • 13151
  • 1234 / 8
Re: Как скрыть товар в категории JoomShopping?
« Ответ #1 : 28.09.2016, 08:07:24 »
т.е. атрибуты вам добавлять лень, а найти проблему со скрытием и потом ее решать - не лень? :) плюс все равно надо создать столько же товаров, сколько и атрибутов. в чем профит?
Записан
Тут дарят бакс просто за регистрацию! Успей получить!
Все советы на форуме раздаю бесплатно, то есть даром. Индивидуально бесплатно консультирую только по вопросам стоимости индивидуальных консультаций
*

Taatshi

  • Гуру
  • 5258
  • 481 / 2
  • Верстаем и кодим. Обращайтесь ;)
Re: Как скрыть товар в категории JoomShopping?
« Ответ #2 : 28.09.2016, 09:17:18 »
ТС, возможно, стоит подумать о файловом импорте товаров - это ускорит заполнение. Не знаю, есть ли связанные атрибуты в импортах, существующих на данный момент - Дмитрий сейчас скажет)
Записан
ВЕРСТКА, САЙТЫ ПОД КЛЮЧ, УДАЛЕНИЕ ВИРУСОВ, МИГРАЦИЯ НА JOOMLA 3, ОБНОВЛЕНИЕ  |  ОТЗЫВЫ 
Связь: telegram - Taatshi, почта - Taatshi на яндексе, Skype - Taatshi
*

ViktorMah

  • Захожу иногда
  • 252
  • 30 / 0
Re: Как скрыть товар в категории JoomShopping?
« Ответ #3 : 28.09.2016, 09:38:12 »
как я понял, тут идея в игре со ссылочным весом + попытка накрутить поведеньческие факторы, но В УЩЕРБ ЮЗАБИЛИТИ

я бы поступил наоборот = не скрывал бы эти 120 товарных позиций. Плюс ввёл бы характеристики цвет / размер и т.д. + посадочные страницы на них используя AJAX фильтр или руками в БД.
Записан
*

dmitry_stas

  • Легенда
  • 13151
  • 1234 / 8
Re: Как скрыть товар в категории JoomShopping?
« Ответ #4 : 28.09.2016, 09:51:00 »
Цитата: Taatshi от 28.09.2016, 09:17:18
Не знаю, есть ли связанные атрибуты в импортах
да, конечно есть. и в импортах для товаров, и отдельно импорт для атрибутов есть.

Цитата: ViktorMah от 28.09.2016, 09:38:12
как я понял, тут идея в игре со ссылочным весом
если я правильно понял о чем вы, то в таком случае нужно не скрывать, а показывать поисковику канонический товар.
Записан
Тут дарят бакс просто за регистрацию! Успей получить!
Все советы на форуме раздаю бесплатно, то есть даром. Индивидуально бесплатно консультирую только по вопросам стоимости индивидуальных консультаций
*

Hvaekar

  • Осваиваюсь на форуме
  • 27
  • 0 / 0
Re: Как скрыть товар в категории JoomShopping?
« Ответ #5 : 28.09.2016, 10:39:22 »
Цитата: ViktorMah от 28.09.2016, 09:38:12
как я понял, тут идея в игре со ссылочным весом + попытка накрутить поведеньческие факторы, но В УЩЕРБ ЮЗАБИЛИТИ

я бы поступил наоборот = не скрывал бы эти 120 товарных позиций. Плюс ввёл бы характеристики цвет / размер и т.д. + посадочные страницы на них используя AJAX фильтр или руками в БД.

Цитата: dmitry_stas от 28.09.2016, 08:07:24
т.е. атрибуты вам добавлять лень, а найти проблему со скрытием и потом ее решать - не лень? :) плюс все равно надо создать столько же товаров, сколько и атрибутов. в чем профит?

Я бы не против использовать атрибуты, это быстро и удобно. Но когда нужно добавить изображения для каждого сочетания атрибутов, один и тот набор изображений отталкиваясь от цвета, это превращается в муки)

Поэтому, было решено, что будет удобнее добавить 8 товаров отличимых по цвету, а в каждом из них выбор размера через атрибуты (в данном случае нужно будет добавлять не 120 наборов изображений, а 8 .). А чтобы лишние цвета не загромождали категорию - скрыть их.

А вообще, если бы знания позволяли, можно было бы сделать эту кнопку, которая скрывала бы "не канонический товар" и вкладку (например) для выбора схожих товаров (по цвету или другой характеристике), так как это сделано в "Сопутсвующие товары". Но второе - это так, фантазии.
Записан
*

nevigen

  • Moderator
  • 10451
  • 863 / 25
  • http://n*****n.com
Re: Как скрыть товар в категории JoomShopping?
« Ответ #6 : 28.09.2016, 16:24:31 »
:) а что сделать все цвета сразу для просмотра нельзя ?
не для каждой связки атрибута, а для всего товара. т.е. дать картинку и дополнительные просто для товара, а не для атрибутов.
человек сразу все цвета и просмотрит, а уж выберет ту связку которая нужна. если она есть в наличии.
Записан
Профессиональные / Бесплатные решения для JoomShopping
Не лечи бесплатно, ибо тот, кто лечится бесплатно, рано или поздно перестает ценить свое здоровье,
а тот, кто лечит бесплатно, рано или поздно перестает ценить результаты своего труда/ (с) Гиппократ?
Не ищите ответов, ищите решение !
*

Hvaekar

  • Осваиваюсь на форуме
  • 27
  • 0 / 0
Re: Как скрыть товар в категории JoomShopping?
« Ответ #7 : 28.09.2016, 16:32:37 »
Цитата: nevigen от 28.09.2016, 16:24:31
:) а что сделать все цвета сразу для просмотра нельзя ?
не для каждой связки атрибута, а для всего товара. т.е. дать картинку и дополнительные просто для товара, а не для атрибутов.
человек сразу все цвета и просмотрит, а уж выберет ту связку которая нужна. если она есть в наличии.
Можно. Но тут может возникнуть ситуация, когда есть три-четыре варианта черного окраса, просто разные оттенки. Если использовать атрибуты, то человек может ошибочно выбрать не тот цвет, поэтому нужно прикреплять к каждому атрибуту свое изображение для визуализации. Собственно, с этой ситуацией я и столкнулся.
Записан
*

Hvaekar

  • Осваиваюсь на форуме
  • 27
  • 0 / 0
Re: Как скрыть товар в категории JoomShopping?
« Ответ #8 : 28.09.2016, 16:36:54 »
На некоторых сайтах популярных магазинов я замечал подобную реализацию, когда есть товар другого цвета или размера, но в категории его не видно. Не знаю как у них это реализовано на уровне админки, но меня это заинтересовало, поэтому решил обратиться к знающим JoomShopping.
Записан
*

dmitry_stas

  • Легенда
  • 13151
  • 1234 / 8
Re: Как скрыть товар в категории JoomShopping?
« Ответ #9 : 28.09.2016, 18:12:34 »
посмотрите \components\com_jshopping\lib\jtableauto.php function getBuildQueryListProduct, добавьте в $adv_query ваше условие (AND prod.hide_in_category <> 0 или как там у вас)
Записан
Тут дарят бакс просто за регистрацию! Успей получить!
Все советы на форуме раздаю бесплатно, то есть даром. Индивидуально бесплатно консультирую только по вопросам стоимости индивидуальных консультаций
*

Hvaekar

  • Осваиваюсь на форуме
  • 27
  • 0 / 0
Re: Как скрыть товар в категории JoomShopping?
« Ответ #10 : 28.09.2016, 18:39:17 »
Цитата: dmitry_stas от 28.09.2016, 18:12:34
посмотрите \components\com_jshopping\lib\jtableauto.php function getBuildQueryListProduct, добавьте в $adv_query ваше условие (AND prod.hide_in_category <> 0 или как там у вас)
Вы знаете, пробовал это делать - не получалось. А теперь получилось. Спасибо за подсказку. Добавил код:
Код
$adv_query .= " AND prod.hide_in_category < 1";
в функцию: getBuildQueryListProduct

Все работает так, как нужно. Спасибо за помощь.
Записан
*

nevigen

  • Moderator
  • 10451
  • 863 / 25
  • http://n*****n.com
Re: Как скрыть товар в категории JoomShopping?
« Ответ #11 : 28.09.2016, 18:52:25 »
спасибо лучше в карму выражать :)
( я не про себя конечно :) )
Записан
Профессиональные / Бесплатные решения для JoomShopping
Не лечи бесплатно, ибо тот, кто лечится бесплатно, рано или поздно перестает ценить свое здоровье,
а тот, кто лечит бесплатно, рано или поздно перестает ценить результаты своего труда/ (с) Гиппократ?
Не ищите ответов, ищите решение !
1   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Плагин уведомлений о заказах в телеграмм для JoomShopping

Автор thevaca

 Ответов: 0
Просмотров: 2577 		Последний ответ 10.11.2025, 14:11:40
от thevaca
WT JoomShopping Favorite - кнопки избранного в категории товаров и карточке тов

Автор sergeytolkachyov

 Ответов: 26
Просмотров: 38912 		Последний ответ 14.10.2025, 12:54:56
от sergeytolkachyov
Не работает lightbox в JoomShopping

Автор d13v555

 Ответов: 6
Просмотров: 3841 		Последний ответ 08.10.2025, 15:34:46
от kit2m2
Атрибуты полей при оформлении заказа в JoomShopping

Автор goga_pgasovav

 Ответов: 1
Просмотров: 3479 		Последний ответ 12.08.2025, 11:21:29
от kit2m2
Товар - файл. Как ограничить добавление в корзину только 1 шт?

Автор SLV

 Ответов: 15
Просмотров: 3452 		Последний ответ 24.07.2025, 11:34:21
от SLV