Новости Joomla

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

7 января 2026 года греческому разработчику Тассосу Мариносу сообщили об уязвимости в системном плагине Tassos Framework, который входит в состав его расширений для Joomla.

⚠️ Проблема затрагивает следующие расширения:
- Convert Forms - конструктор форм обратной связи для Joomla
- EngageBox - конструктор всплывающих окон для Joomla
- Google Structured Data - пакет плагинов микроразметки для Joomla
- Advanced Custom Fields - пакет плагинов пользовательских полей (видео-сервисы, карты и иже с ними)
- Smile Pack - пакет расширений
- MailChimp Auto-Subscribe

Незамедлительно была проведена полная внутренняя проверка кода, внедрены дополнительные меры проверки и повышения безопасности, а также выпущены исправленные версии всех затронутых расширений. Проблема полностью решена.

👉 Суть уязвимости.
Уязвимость заключалась в том, как плагин Tassos Framework обрабатывал определенные AJAX-запросы через com_ajaxточку входа Joomla. При определенных условиях внутренняя функциональность фреймворка могла быть вызвана без надлежащих ограничений.

В худшем случае это могло позволить неавторизованному злоумышленнику читать файлы, доступные веб-серверу. Это также могло позволить удалять файлы с сервера при выполнении определенных условий.

При определенных обстоятельствах запросы к базе данных могли быть изменены для извлечения данных из базы данных Joomla. В совокупности эти возможности потенциально могли быть использованы для повышения уровня доступа и выполнения несанкционированного кода.

В настоящее время нет никаких доказательств того, что эта уязвимость была использована в реальных условиях.

Немедленно обновите расширения до безопасных версий (Joomla 4/5/6 | Joomla 3):
- Convert Forms - v5.1.1 / v.4.1.1
- EngageBox - v.7.1.1 / v,6,3,9
- Google Structured Data - v.6.1.1 / v.5.6.9
- Advanced Custom Fields - v.3.1.1 / v.2.8.10
- Smile Pack - v.2.1.1 / v.1.2.4.
- MailChimp Auto-Subscribe - v.5.1.1+ / v.5.0.4

Все указанные версии включают в себя релиз безопасности плагина Tassos Framework System Plugin v6.0.62.

Если у вас установлено несколько расширений Tassos, достаточно обновить только одно, чтобы применить патч. Однако всегда рекомендуется обновлять все расширения.

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 8 Ответов
  • 1514 Просмотров
*

serega1576

  • Осваиваюсь на форуме
  • 10
  • 0 / 0
Всем здравствуйте.
Столкнулся с проблемой, что Joomla не отображает на сайте картинки с относительным путем к примеру:
<div><img alt="" src="images\ICOBAN\potolok.png" />
При этом, если сохранить такой путь до картинки, она не появляется на странице сайта и к тому же зависает апач. Сразу же падает в ошибку. Если указать полную ссылку типа: <div><img alt="" src="http.://fanera38.ru/images\ICOBAN\potolok.png" />, все работает.
Вроде бы все ничего, дак вот только когда заходишь в редактор JCE - он автоматически перебивает все полные ссылки, на короткие. И соответственно все перестает работать.
Вопрос:
* это в Дэнвере проблема или что то с самой CMS?
* Как сделать чтобы относительные ссылки работали и картинки подгружались?
За ранее спс.
ЗЫ: Joomla 3.6.5
« Последнее редактирование: 26.11.2018, 09:51:31 от serega1576 »
*

beliyadm

  • Легенда
  • 9758
  • 1665 / 66
  • Севастополь, Россия
У вас слеши обратные, работает только в винде, для серверов (а они почти все на *nix) указывайте адрес images/ICOBAN/potolok.png
Все истины, которые я хочу вам изложить, — бесстыдная ложь. Сделать всё хорошо
TLG: @Beliyadm
*

serega1576

  • Осваиваюсь на форуме
  • 10
  • 0 / 0
Поменял. К сожалению не помогло. Полная ссылка заменяется короткой при выключении [Toggle Editor] и после этого картинки не подгружаются и апач вылетает. Бесконечно крутится анимация загрузки фото и сайт зависает.
Полный код:
Код
<div class="tovar_dop_info clearfix">
<p class="dti_title">Применение</p>
<a id="question_left" href="#"><img class="question_img" alt="" src="images/ICOBAN/question.png" /> Посмотреть стоимость </a>
<div class="dti_block">
<div><img alt="" src="images/ICOBAN/banya.png" />
<p>Баня</p>
</div>
<div><img alt="" src="images/ICOBAN/potolok.png" />
<p>Потолок</p>
</div>
<div><img alt="" src="images/ICOBAN/steny.png" />
<p>Стены</p>
</div>
<div><img alt="" src="images/ICOBAN/ulica.png" />
<p>Улица</p>
</div>
</div>
<div class="clearfix">&nbsp;</div>
</div>

Что можно еще попробовать?
*

serega1576

  • Осваиваюсь на форуме
  • 10
  • 0 / 0
А в админке картинки отображаются корректно...
*

Ragivort

  • Завсегдатай
  • 1156
  • 58 / 2
  • Такая Life
Может дело в верхнем регистре названия папки?
Дозволь мне свершить то добро, которое я способен свершить, теперь, ибо я могу более не вернуться сюда.
*

serega1576

  • Осваиваюсь на форуме
  • 10
  • 0 / 0
Нет. Регистр не влияет на отображение. Они даже с корневой папки не подтягиваются, если путь не полный...
*

KKAAZZOO

  • Живу я здесь
  • 2288
  • 119 / 9
У вас в вопросе про денвер упомянуто. Вот и ответ на вопрос.
*

beliyadm

  • Легенда
  • 9758
  • 1665 / 66
  • Севастополь, Россия
У вас в вопросе про денвер упомянуто. Вот и ответ на вопрос.
и что такого в денвере? Больше 10 лет на нем сидел, работал как часы.
Проблема явно не в этом, но пока недостаточно информации для диагностики
Все истины, которые я хочу вам изложить, — бесстыдная ложь. Сделать всё хорошо
TLG: @Beliyadm
*

serega1576

  • Осваиваюсь на форуме
  • 10
  • 0 / 0
Разобрался. В моем случае проблема была с плагином TM Lazy Load. Добавил проблемные страницы в необходимый пункт его настройках, картинки стали подгружаться с относительными путями.
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Исчез компонент 'Поля' из меню в админке

Автор goga_pgasovav

Ответов: 2
Просмотров: 2588
Последний ответ 23.12.2024, 22:31:21
от goga_pgasovav
Где находится прямая ссылка на опубликованный материал в админке

Автор Apollon

Ответов: 10
Просмотров: 5227
Последний ответ 15.03.2024, 14:29:47
от 4el
Размер шрифта и размер картинки

Автор VIK4

Ответов: 5
Просмотров: 1502
Последний ответ 16.10.2023, 14:09:39
от VIK4
После обновления до Joomla 3.7 в админке в меню "Компоненты" пропали пункты

Автор lolitma3

Ответов: 39
Просмотров: 14478
Последний ответ 15.06.2023, 11:55:16
от Victor333
Как русифицировать админку Joomla 3. Как поменять язык в админке?

Автор peklor

Ответов: 3
Просмотров: 2320
Последний ответ 09.02.2023, 01:25:02
от weser