Новости Joomla

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

7 января 2026 года греческому разработчику Тассосу Мариносу сообщили об уязвимости в системном плагине Tassos Framework, который входит в состав его расширений для Joomla.

⚠️ Проблема затрагивает следующие расширения:
- Convert Forms - конструктор форм обратной связи для Joomla
- EngageBox - конструктор всплывающих окон для Joomla
- Google Structured Data - пакет плагинов микроразметки для Joomla
- Advanced Custom Fields - пакет плагинов пользовательских полей (видео-сервисы, карты и иже с ними)
- Smile Pack - пакет расширений
- MailChimp Auto-Subscribe

Незамедлительно была проведена полная внутренняя проверка кода, внедрены дополнительные меры проверки и повышения безопасности, а также выпущены исправленные версии всех затронутых расширений. Проблема полностью решена.

👉 Суть уязвимости.
Уязвимость заключалась в том, как плагин Tassos Framework обрабатывал определенные AJAX-запросы через com_ajaxточку входа Joomla. При определенных условиях внутренняя функциональность фреймворка могла быть вызвана без надлежащих ограничений.

В худшем случае это могло позволить неавторизованному злоумышленнику читать файлы, доступные веб-серверу. Это также могло позволить удалять файлы с сервера при выполнении определенных условий.

При определенных обстоятельствах запросы к базе данных могли быть изменены для извлечения данных из базы данных Joomla. В совокупности эти возможности потенциально могли быть использованы для повышения уровня доступа и выполнения несанкционированного кода.

В настоящее время нет никаких доказательств того, что эта уязвимость была использована в реальных условиях.

Немедленно обновите расширения до безопасных версий (Joomla 4/5/6 | Joomla 3):
- Convert Forms - v5.1.1 / v.4.1.1
- EngageBox - v.7.1.1 / v,6,3,9
- Google Structured Data - v.6.1.1 / v.5.6.9
- Advanced Custom Fields - v.3.1.1 / v.2.8.10
- Smile Pack - v.2.1.1 / v.1.2.4.
- MailChimp Auto-Subscribe - v.5.1.1+ / v.5.0.4

Все указанные версии включают в себя релиз безопасности плагина Tassos Framework System Plugin v6.0.62.

Если у вас установлено несколько расширений Tassos, достаточно обновить только одно, чтобы применить патч. Однако всегда рекомендуется обновлять все расширения.

@joomlafeed

👩‍💻 Joomla включена в программу Google Summer of Code 2026.

👩‍💻 Joomla включена в программу Google Summer of Code 2026.

Google Summer of Code (GSoC) - программа компании Google, которая позволяет участникам программы под руководством опытных наставников писать код для организаций, занимающейся открытым исходным кодом. Joomla принимает участие в этой программе не в первый раз и в 2026 году снова включена в список GSoC. Для программы утверждается список "идей", воплотить которые должны участники под руководством наставников.

Проекты Joomla в рамках программы GSoC 2026.

Проект I: Ajax-бэкенд.
- Действия в административной панели без необходимости обновлять страницу.
- Автоматическое сохранение содержимого во время редактирования.
- Расширенный фильтр - поиск и фильтрация по пользовательским полям.

Проект II: Автоматизация рабочих процессов (workflow + task scheduler).
Joomla имеет функцию процессов и планировщика задач. Теперь эти две функции следует объединить, чтобы пользователь мог настраивать назначенные рабочие процессы таким образом, чтобы переходы выполнялись автоматически, с возможностью точного определения времени. Должна быть возможность создавать циклы или прямые запланированные рабочие процессы. Предполагается, что интерфейс должен учитывать хороший пользовательский опыт, удобство использования и современные стандарты доступности. Ожидается, что будет добавлен интерфейс для управления процессами и их расписанием на страницах категорий и материалов. Так же ожидается, что сторонние компоненты также смогут воспользоваться этим функционалом.

Проект III: Мультикатегории.
В настоящее время Joomla! не позволяет назначать один элемент нескольким категориям. Хотя система тегов часто используется в качестве замены, существует острая потребность в нативной поддержке нескольких категорий, чтобы привести Joomla! в соответствие с другими современными системами управления контентом.

Проект IV: Обучение с подкреплением на основе отзывов переводчиков.
Joomla собирается использовать автоматический перевод документации. В каждом языке есть свои специфические слова, характерные для Joomla. Предполагается обучать языковые модели, используя обратную связь от переводчиков, чтобы постоянно улучшать качество переводов и учитывать специфические языковые особенности Joomla.

Принять участие GSoC 2026
Подробнее о проектах Joomla GSoC 2026
Чат GSoC в Mattermost (международное сообщество Joomla)

Вышли релизы Joomla 6.0.3 и Joomla 5.4.3

Релиз Joomla 6.0.3 и Joomla 5.4.3

Проект Joomla рад сообщить о выпуске Joomla 6.0.3 и Joomla 5.4.3. Это релиз исправлений ошибок и улучшений для серии Joomla 6.0 и Joomla 5.4.

0 Пользователей и 1 Гость просматривают эту тему.
  • 1 Ответов
  • 637 Просмотров
*

Zelyonkin

  • Захожу иногда
  • 110
  • 0 / 0
Добрый день! Подскажите как в модуле вывода категорий узнать что у категории есть подкатегории? Не могу сообразить как сделать если $curr -> level  = 0 и есть подкатегории указать вроде этого <li class="subdir">.
Здесь на форуме было несколько тем по этому модулю и я его привёл сейчас к такому виду:
Шаблон default.php
Код
<?php
$level_prev = -1;
foreach($categories_arr as $curr){

$level = $curr -> level;

if($level < $level_prev){
For($i = $level; $i < $level_prev; $i++){
print '</li></ul>';
}
print '</li>';
}
if($level == $level_prev){print '</li>';}
if($level > $level_prev){print '<ul>';}

?>    
<li>
     <?php if ($show_image && $curr->category_image && $curr->level==0){?>
         <img src = "<?php print $jshopConfig->image_category_live_path."/".$curr->category_image?>" alt = "<?php print $curr->name?>" />
     <?php } ?>
<a href = "<?php print $curr->category_link?>"><?php print $curr->name?></a>

<?php
$level_prev = $curr -> level;
}

For($i = 0; $i <= $level; $i++){
print '</li></ul>';
}
?>

helper.php
Код
<?php
class jShopCategoriesHelper{
   
    function getTreeCats($order, $ordering, $category_id, $categories_id, &$categories, $level=0){
        $cat = &JTable::getInstance('category', 'jshop');
        $cat->category_parent_id = 0;
        $cats = $cat->getSisterCategories($order, $ordering);
        foreach($cats as $key=>$value){
            $cats[$key]->level = $level;
            $categories[] = $value;
            jShopCategoriesHelper::getTreeCats2($order, $ordering, $value->category_id, $categories_id, $categories, $level);
        }
    }
   
    function getTreeCats2($order, $ordering, $category_id, $categories_id, &$categories, $level){
        ++$level;
        $cat = &JTable::getInstance('category', 'jshop');
        $cat->category_id = $category_id;
        $cats = $cat->getChildCategories($order, $ordering);
        foreach($cats as $key=>$value){
            $cats[$key]->level = $level;
            $categories[] = $value;
            jShopCategoriesHelper::getTreeCats2($order, $ordering, $value->category_id, $categories_id, $categories, $level);
        }
    }

    function getCatsArray($order, $ordering, $category_id, $categories_id = array()){
       $res_arr = array();
       jShopCategoriesHelper::getTreeCats($order, $ordering, $category_id, $categories_id, $res_arr, 0);
       return $res_arr;
    }
   
}
?>
*

Zelyonkin

  • Захожу иногда
  • 110
  • 0 / 0
Придумал как сделать, если кому-то нужно ниже код. Так как категории в массиве идут по порядку и за level=0 следует level=1 и т.д., то есть подкатегория, логично предположить если сейчас level=0 и следующий за ним элемент level>0, то и получаем что в этой категории есть подкатегории.
Код
<?php
$level_prev = -1;
for($level_index = 0;$level_index < count($categories_arr); $level_index++){

$level = $categories_arr[$level_index] -> level;

if($level < $level_prev){
For($i = $level; $i < $level_prev; $i++){
print '</li></ul>';
}
print '</li>';
}
if($level == $level_prev){print '</li>';}
if($level > $level_prev){print '<ul>';}

?> 
<li>
     <?php if ($show_image && $categories_arr[$level_index]->category_image && $categories_arr[$level_index]->level==0){?>
         <img src = "<?php print $jshopConfig->image_category_live_path."/".$categories_arr[$level_index]->category_image?>" alt = "<?php print $categories_arr[$level_index]->name?>" />
     <?php } ?>
<a href = "<?php print $categories_arr[$level_index]->category_link?>"><?php print $categories_arr[$level_index]->name?></a>
<?php if($level==0 && $categories_arr[$level_index+1]->level>0){ ?>
<span class="subdir"></span>
<?php } ?>

<?php
$level_prev = $categories_arr[$level_index] -> level;
}

For($i = 0; $i <= $level; $i++){
print '</li></ul>';
}
?>
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

JShopping 5: отображение всех подкатегорий

Автор Napst3r

Ответов: 2
Просмотров: 1637
Последний ответ 10.01.2025, 14:54:21
от Napst3r
Jshopping Filters - как узнать, что включен фильтр?

Автор x1

Ответов: 13
Просмотров: 1636
Последний ответ 19.05.2021, 12:34:03
от x1
Меню подкатегорий конкретной категории

Автор misteri27

Ответов: 3
Просмотров: 756
Последний ответ 22.01.2020, 16:09:28
от sivers
Вывод подкатегорий на странице Список категорий/Магазин

Автор zahar_92

Ответов: 4
Просмотров: 1006
Последний ответ 17.08.2019, 22:23:37
от zahar_92
Условие для всех подкатегорий.

Автор Grione

Ответов: 12
Просмотров: 860
Последний ответ 06.06.2019, 18:32:53
от Grione