Новости Joomla

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

7 января 2026 года греческому разработчику Тассосу Мариносу сообщили об уязвимости в системном плагине Tassos Framework, который входит в состав его расширений для Joomla.

⚠️ Проблема затрагивает следующие расширения:
- Convert Forms - конструктор форм обратной связи для Joomla
- EngageBox - конструктор всплывающих окон для Joomla
- Google Structured Data - пакет плагинов микроразметки для Joomla
- Advanced Custom Fields - пакет плагинов пользовательских полей (видео-сервисы, карты и иже с ними)
- Smile Pack - пакет расширений
- MailChimp Auto-Subscribe

Незамедлительно была проведена полная внутренняя проверка кода, внедрены дополнительные меры проверки и повышения безопасности, а также выпущены исправленные версии всех затронутых расширений. Проблема полностью решена.

👉 Суть уязвимости.
Уязвимость заключалась в том, как плагин Tassos Framework обрабатывал определенные AJAX-запросы через com_ajaxточку входа Joomla. При определенных условиях внутренняя функциональность фреймворка могла быть вызвана без надлежащих ограничений.

В худшем случае это могло позволить неавторизованному злоумышленнику читать файлы, доступные веб-серверу. Это также могло позволить удалять файлы с сервера при выполнении определенных условий.

При определенных обстоятельствах запросы к базе данных могли быть изменены для извлечения данных из базы данных Joomla. В совокупности эти возможности потенциально могли быть использованы для повышения уровня доступа и выполнения несанкционированного кода.

В настоящее время нет никаких доказательств того, что эта уязвимость была использована в реальных условиях.

Немедленно обновите расширения до безопасных версий (Joomla 4/5/6 | Joomla 3):
- Convert Forms - v5.1.1 / v.4.1.1
- EngageBox - v.7.1.1 / v,6,3,9
- Google Structured Data - v.6.1.1 / v.5.6.9
- Advanced Custom Fields - v.3.1.1 / v.2.8.10
- Smile Pack - v.2.1.1 / v.1.2.4.
- MailChimp Auto-Subscribe - v.5.1.1+ / v.5.0.4

Все указанные версии включают в себя релиз безопасности плагина Tassos Framework System Plugin v6.0.62.

Если у вас установлено несколько расширений Tassos, достаточно обновить только одно, чтобы применить патч. Однако всегда рекомендуется обновлять все расширения.

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 8 Ответов
  • 7703 Просмотров
*

Наталья Тевелёва

  • Новичок
  • 5
  • 0 / 0
Помогите! ! У меня Joomla 3.8.6. После установки расширения visage-rocketlauncher_j30, скачанного через торрент, белый экран и ошибка Fatal error: Class 'Joomla\CMS\Plugin\CMSPlugin' not found in E:\shop\OSPanel\domains\shop.loc\plugins\system\sessiongc\sessiongc.php on line 23.
Код
<?php
/**
 * @package     Joomla.Plugin
 * @subpackage  System.sessiongc
 *
 * [member=126442]copyright[/member]   Copyright (C) 2005 - 2018 Open Source Matters, Inc. All rights reserved.
 * @license     GNU General Public License version 2 or later; see LICENSE.txt
 */

defined('_JEXEC') or die;

use Joomla\CMS\Application\CMSApplication;
use Joomla\CMS\Factory;
use Joomla\CMS\Plugin\CMSPlugin;
use Joomla\CMS\Session\MetadataManager;

/**
 * Garbage collection handler for session related data
 *
 * @since  3.8.6
 */
class PlgSystemSessionGc extends CMSPlugin
{
/**
* Application object
*
* @var    CMSApplication
* @since  3.8.6
*/
protected $app;

/**
* Database driver
*
* @var    JDatabaseDriver
* @since  3.8.6
*/
protected $db;

/**
* Runs after the HTTP response has been sent to the client and performs garbage collection tasks
*
* @return  void
*
* @since   3.8.6
*/
public function onAfterRespond()
{
$session = Factory::getSession();

if ($this->params->get('enable_session_gc', 1))
{
$probability = $this->params->get('gc_probability', 1);
$divisor     = $this->params->get('gc_divisor', 100);

$random = $divisor * lcg_value();

if ($probability > 0 && $random < $probability)
{
$session->gc();
}
}

if ($this->app->get('session_handler', 'none')!== 'database' && $this->params->get('enable_session_metadata_gc', 1))
{
$probability = $this->params->get('gc_probability', 1);
$divisor     = $this->params->get('gc_divisor', 100);

$random = $divisor * lcg_value();

if ($probability > 0 && $random < $probability)
{
$metadataManager = new MetadataManager($this->app, $this->db);
$metadataManager->deletePriorTo(time() - $session->getExpire());
}
}
}
}
« Последнее редактирование: 28.04.2018, 08:31:52 от Наталья Тевелёва »
*

NewUsers

  • Живу я здесь
  • 2310
  • 216 / 0
  • +375 (25) 627-16-99 (WhatsApp, Telegram)
По-моему плагины унаследуются от класса JPlugin
Занимаюсь создание расширений для Joomla 4.2.x | Доработка и настройка сайтов. Занимаюсь создание Интернет магазинов с нуля на собственном компоненте + оптимизация загрузки страницы (после предоставляю техподдержку).
*

Наталья Тевелёва

  • Новичок
  • 5
  • 0 / 0
По-моему плагины унаследуются от класса JPlugin

то есть расширение
*

dmitry_stas

  • Легенда
  • 13151
  • 1234 / 8
После установки расширения visage-rocketlauncher_j30, скачанного через торрент, белый экран и ошибка Fatal error
не качайте visage-rocketlauncher_j30 через торрент, а качайте с официального сайта. обсуждение вареза на форуме запрещено.
Тут дарят бакс просто за регистрацию! Успей получить!
Все советы на форуме раздаю бесплатно, то есть даром. Индивидуально бесплатно консультирую только по вопросам стоимости индивидуальных консультаций
*

NewUsers

  • Живу я здесь
  • 2310
  • 216 / 0
  • +375 (25) 627-16-99 (WhatsApp, Telegram)
то есть расширение
Расширения это - компоненты, модули плагины, шаблоны, языки, пакеты.
А сейчас идёт речь об плагинах
Занимаюсь создание расширений для Joomla 4.2.x | Доработка и настройка сайтов. Занимаюсь создание Интернет магазинов с нуля на собственном компоненте + оптимизация загрузки страницы (после предоставляю техподдержку).
*

Наталья Тевелёва

  • Новичок
  • 5
  • 0 / 0
не качайте visage-rocketlauncher_j30 через торрент, а качайте с официального сайта. обсуждение вареза на форуме запрещено.
окей. значит все наччинать сначала?
*

dmitry_stas

  • Легенда
  • 13151
  • 1234 / 8
ну я не знаю когда и где у вас было начало. может быть проще да, сделать сначала...
Тут дарят бакс просто за регистрацию! Успей получить!
Все советы на форуме раздаю бесплатно, то есть даром. Индивидуально бесплатно консультирую только по вопросам стоимости индивидуальных консультаций
*

Наталья Тевелёва

  • Новичок
  • 5
  • 0 / 0
ну я не знаю когда и где у вас было начало. может быть проще да, сделать сначала...
оставалось установить шаблон и залить на хостинг. а после установки шаблона вылезла ошибка на сайте администратора. ничего не могу изменить. !
*

elnine

  • Новичок
  • 6
  • 1 / 0
Достаточно часто встречается эта ошибка при обновлении сайтов, с 3.7+ на 3.8+
Собственно вот маленький мануал, как избавиться:

Очистить кэш браузера - помогает в 90% случаев.
(Чтобы не весь кэш чистить: В Chrome, зайти на страницу с админкой, где ошибка, запустить "Инструменты разработчика" - потом, нажать правой кнопкой мыши на иконке обновления страницы, левый верхний угол браузера, выбрать "Очистка кэша и жесткая перезагрузка")
Если помогло, то открываем "Расширения" - "Менеджер расширений" - "База данных" и если есть ошибки исправить кнопочкой)
Дальше будет работать как по маслу.

Если не помогло.
Перезалить вручную папку "plugins"

Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Не заходит в настройки шаблона Joomla 3.10.12

Автор peklor

Ответов: 0
Просмотров: 456
Последний ответ 12.02.2026, 15:21:36
от peklor
Нужна проф помощь в обновлении Joomla на лок.сервере osp. Можно платно

Автор Fati

Ответов: 0
Просмотров: 5790
Последний ответ 16.06.2025, 16:40:04
от Fati
Помогите с БАГом в панели администратора Joomla 3

Автор akteon25

Ответов: 2
Просмотров: 2903
Последний ответ 26.02.2025, 16:41:56
от akteon25
Версии РНР и Joomla 3

Автор Ebelous

Ответов: 8
Просмотров: 4759
Последний ответ 27.01.2025, 20:38:45
от pavelrer
Trouble Upgrading from Joomla 3.8 to 3.9

Автор melissa00

Ответов: 0
Просмотров: 3427
Последний ответ 26.07.2024, 10:03:51
от melissa00