Новости Joomla

👩‍💻 Extended Wishlist для JoomShopping 5+.

👩‍💻 Extended Wishlist для JoomShopping 5+.

Extended Wishlist — полностью переработанный список избранных товаров для JoomShopping 5+, значительно удобнее стандартного решения и расширяет его функциональность. Работает через AJAX, быстро и без перезагрузки страниц, обеспечивая современный UX.
- Мгновенная работа на AJAX
- Поддержка авторизованных и гостей
- Иконка добавления везде
- Добавление товаров без ограничений по атрибутам
- Wishlist прямо в корзине и при оформлении
- Собственные шаблоны и кастомизация
- Модуль количества избранного

Страница расширения

@joomlafeed

👩‍💻 ⚠️ Если вы используете JBZoo - проверьте его на уязвимости.

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

7 января 2026 года греческому разработчику Тассосу Мариносу сообщили об уязвимости в системном плагине Tassos Framework, который входит в состав его расширений для Joomla.

⚠️ Проблема затрагивает следующие расширения:
- Convert Forms - конструктор форм обратной связи для Joomla
- EngageBox - конструктор всплывающих окон для Joomla
- Google Structured Data - пакет плагинов микроразметки для Joomla
- Advanced Custom Fields - пакет плагинов пользовательских полей (видео-сервисы, карты и иже с ними)
- Smile Pack - пакет расширений
- MailChimp Auto-Subscribe

Незамедлительно была проведена полная внутренняя проверка кода, внедрены дополнительные меры проверки и повышения безопасности, а также выпущены исправленные версии всех затронутых расширений. Проблема полностью решена.

👉 Суть уязвимости.
Уязвимость заключалась в том, как плагин Tassos Framework обрабатывал определенные AJAX-запросы через com_ajaxточку входа Joomla. При определенных условиях внутренняя функциональность фреймворка могла быть вызвана без надлежащих ограничений.

В худшем случае это могло позволить неавторизованному злоумышленнику читать файлы, доступные веб-серверу. Это также могло позволить удалять файлы с сервера при выполнении определенных условий.

При определенных обстоятельствах запросы к базе данных могли быть изменены для извлечения данных из базы данных Joomla. В совокупности эти возможности потенциально могли быть использованы для повышения уровня доступа и выполнения несанкционированного кода.

В настоящее время нет никаких доказательств того, что эта уязвимость была использована в реальных условиях.

Немедленно обновите расширения до безопасных версий (Joomla 4/5/6 | Joomla 3):
- Convert Forms - v5.1.1 / v.4.1.1
- EngageBox - v.7.1.1 / v,6,3,9
- Google Structured Data - v.6.1.1 / v.5.6.9
- Advanced Custom Fields - v.3.1.1 / v.2.8.10
- Smile Pack - v.2.1.1 / v.1.2.4.
- MailChimp Auto-Subscribe - v.5.1.1+ / v.5.0.4

Все указанные версии включают в себя релиз безопасности плагина Tassos Framework System Plugin v6.0.62.

Если у вас установлено несколько расширений Tassos, достаточно обновить только одно, чтобы применить патч. Однако всегда рекомендуется обновлять все расширения.

@joomlafeed

1   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 12 Ответов
  • 2840 Просмотров
*

EV274

  • Новичок
  • 5
  • 0 / 0
Ошибка при заказе Joomla 3.3.6. + VM 3.0.2
« : 04.11.2016, 23:36:14 »
Доброго времени суток.
При заказе товара, ничего ровным счетом не происходит. Даже заказ в меню "заказы" не приходит.

В настройках ВМ, в некоторых пунктах висит

Цитировать
Warning: sprintf(): Too few arguments in /home/t/tonika76ru/public_html/administrator/components/com_virtuemart/helpers/vmtext.php on line 138

Кусок кода прикладываю ниже
Код
 	public static function sprintf($string)! 108
	{
		$lang = JFactory::getLanguage();
		$args = func_get_args();
		$count = count($args);
		if ($count > 0)
		{
			if (is_array($args[$count - 1]))
			{
				$args[0] = $lang->_(
					$string, array_key_exists('jsSafe', $args[$count - 1])? $args[$count - 1]['jsSafe'] : false,
					array_key_exists('interpretBackSlashes', $args[$count - 1])? $args[$count - 1]['interpretBackSlashes'] : true
				);

				if (array_key_exists('script', $args[$count - 1]) && $args[$count - 1]['script'])
				{
					self::$strings[$string] = call_user_func_array('sprintf', $args);
					return $string;
				}
			}
			else
			{
				foreach($args as &$arg){
					//vmdebug('my sprintf $arg',$arg);
					$arg = $lang->_($arg);
					$arg = preg_replace('/\[\[%([0-9]+):[^\]]*\]\]/', '%\1$s', $arg);
				}

			}
			//$args[0] = preg_replace('/\[\[%([0-9]+):[^\]]*\]\]/', '%\1$s', $args[0]);
		return call_user_func_array('sprintf', $args); !138
		}
		return '';
	}             !141


Вопроса 2
1) Как сделать чтобы заказы функционировали?
2) Связаны ли эти ошибки?

Сайт можно посмотеть: http://tonika76.ru (большая часть модулей недопилена, однако вопрос не в этом)
Дабы воочию наблюдать баг. (Добавить что нибудь в корзину, сделать заказ из корзины)

« Последнее редактирование: 04.11.2016, 23:48:50 от EV274 »
Записан
*

gartes

  • Завсегдатай
  • 1859
  • 142 / 6
  • Е = mс²
Re: Ошибка при заказе Joomla 3.3.6. + VM 3.0.2
« Ответ #1 : 05.11.2016, 00:23:46 »
Как всегда...
Переходим по адресу
/administrator/index.php?option=com_virtuemart&view=config
Вкладка Шаблоны
Стили CSS и сценарии JavaScript
Ставим галки - Использовать скрипты для товаров
Записан
*

gartes

  • Завсегдатай
  • 1859
  • 142 / 6
  • Е = mс²
Re: Ошибка при заказе Joomla 3.3.6. + VM 3.0.2
« Ответ #2 : 05.11.2016, 00:28:58 »
Цитировать
Связаны ли эти ошибки?
Нет это ваще нее ошибка а предупреждение..
Отключить можно так.
/administrator/index.php?option=com_config
Вкладка Сервер
Сообщения об ошибках ставим - По умолчанию для системы
Записан
*

EV274

  • Новичок
  • 5
  • 0 / 0
Re: Ошибка при заказе Joomla 3.3.6. + VM 3.0.2
« Ответ #3 : 05.11.2016, 10:34:47 »
Цитата: gartes от 05.11.2016, 00:23:46
Как всегда...
Переходим по адресу
/administrator/index.php?option=com_virtuemart&view=config
Вкладка Шаблоны

Цитата: gartes от 05.11.2016, 00:28:58




Нет это ваще нее ошибка а предупреждение..
Отключить можно так.
/administrator/index.php?option=com_config
Вкладка Сервер
Сообщения об ошибках ставим - По умолчанию для системы
Стили CSS и сценарии JavaScript
Ставим галки - Использовать скрипты для товаров

Забавно, и галки стоят, и пункт нужный выбран по стоку.
Что делать не знаю.

И требуется ли еще какая  инфа? Ибо меня уж очень интересует момент с заказами.
Записан
*

gartes

  • Завсегдатай
  • 1859
  • 142 / 6
  • Е = mс²
Re: Ошибка при заказе Joomla 3.3.6. + VM 3.0.2
« Ответ #4 : 05.11.2016, 11:19:36 »
Ну тогда давай доступ к админке .(в личку.)
Записан
*

robert

  • Живу я здесь
  • 4974
  • 457 / 20
Re: Ошибка при заказе Joomla 3.3.6. + VM 3.0.2
« Ответ #5 : 05.11.2016, 11:47:26 »
Не вижу предупреждения.
CSS и JavaScript тут ни при чем. Предупреждение по sprintf(): недостаточно аргументов для спецификаторов в форматной строке.
И предупреждения надо устранять, а не скрывать.
Записан
Не будь паразитом, сделай что-нибудь самостоятельно!
*

gartes

  • Завсегдатай
  • 1859
  • 142 / 6
  • Е = mс²
Re: Ошибка при заказе Joomla 3.3.6. + VM 3.0.2
« Ответ #6 : 05.11.2016, 11:55:18 »
Цитировать
И предупреждения надо устранять, а не скрывать.
Да это так нужно устранять ...
Только суть вопроса в том что не работает кнопка добавить в корзину.
Это потому что не грузиться файл. vmprice.js/ Как минимум.
Подключит его корзина будет работать.
Записан
*

robert

  • Живу я здесь
  • 4974
  • 457 / 20
Re: Ошибка при заказе Joomla 3.3.6. + VM 3.0.2
« Ответ #7 : 05.11.2016, 12:14:37 »
Цитата: gartes от 05.11.2016, 11:55:18
Это потому что не грузиться файл. vmprice.js/ Как минимум.
vmprice.js на месте.
Создайте методы оплаты и доставки - возможно, из-за их отсутствия один или несколько спецификаторов остаются незаполненными.
Но я по прежнему не вижу предупреждения. Вы скрыли его, что ли?
Записан
Не будь паразитом, сделай что-нибудь самостоятельно!
*

gartes

  • Завсегдатай
  • 1859
  • 142 / 6
  • Е = mс²
Re: Ошибка при заказе Joomla 3.3.6. + VM 3.0.2
« Ответ #8 : 05.11.2016, 12:42:39 »

что то я не вижу где vmprice.js ?
Записан
*

EV274

  • Новичок
  • 5
  • 0 / 0
Re: Ошибка при заказе Joomla 3.3.6. + VM 3.0.2
« Ответ #9 : 05.11.2016, 13:34:20 »
Цитата: gartes от 05.11.2016, 12:42:39

что то я не вижу где vmprice.js ?


Ответил на почту.
Записан
*

gartes

  • Завсегдатай
  • 1859
  • 142 / 6
  • Е = mс²
Re: Ошибка при заказе Joomla 3.3.6. + VM 3.0.2
« Ответ #10 : 05.11.2016, 13:51:35 »
Что то не че не получил.... :(
Записан
*

EV274

  • Новичок
  • 5
  • 0 / 0
Re: Ошибка при заказе Joomla 3.3.6. + VM 3.0.2
« Ответ #11 : 05.11.2016, 13:56:04 »
Цитата: gartes от 05.11.2016, 13:51:35
Что то не че не получил.... :(


Отправил на
sad.net@yandex.ru

от evankey2k17@yandex.ru
Записан
*

EV274

  • Новичок
  • 5
  • 0 / 0
Re: Ошибка при заказе Joomla 3.3.6. + VM 3.0.2
« Ответ #12 : 05.11.2016, 14:52:28 »
Проблему решили.
Спасибо огромное gartes.

Проблема была в файле .htaccess

Тему можно закрывать)
Записан
1   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Ошибка: "JFolder: :delete: Путь ведёт не к каталогу." во время обновления VM

Автор Igoritaly

 Ответов: 7
Просмотров: 4071 		Последний ответ 22.06.2021, 15:46:54
от АлексейНиколаев
Joomla + VirtueMart

Автор tromba

 Ответов: 6
Просмотров: 3809 		Последний ответ 07.09.2018, 18:13:21
от voland
Ошибка 1054 при оформлении заказа

Автор phoenix85

 Ответов: 9
Просмотров: 3588 		Последний ответ 28.04.2018, 21:52:23
от Director.Gq
Нет нужного пункта меню при создании меню Joomla

Автор Dolphin4ik_1

 Ответов: 0
Просмотров: 3366 		Последний ответ 19.03.2018, 14:31:14
от Dolphin4ik_1
Не меняется порядок категорий VM 3 после обновлении Joomla до 3

Автор MetalAlex

 Ответов: 2
Просмотров: 3438 		Последний ответ 22.08.2017, 09:29:45
от MetalAlex