Новости Joomla

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

7 января 2026 года греческому разработчику Тассосу Мариносу сообщили об уязвимости в системном плагине Tassos Framework, который входит в состав его расширений для Joomla.

⚠️ Проблема затрагивает следующие расширения:
- Convert Forms - конструктор форм обратной связи для Joomla
- EngageBox - конструктор всплывающих окон для Joomla
- Google Structured Data - пакет плагинов микроразметки для Joomla
- Advanced Custom Fields - пакет плагинов пользовательских полей (видео-сервисы, карты и иже с ними)
- Smile Pack - пакет расширений
- MailChimp Auto-Subscribe

Незамедлительно была проведена полная внутренняя проверка кода, внедрены дополнительные меры проверки и повышения безопасности, а также выпущены исправленные версии всех затронутых расширений. Проблема полностью решена.

👉 Суть уязвимости.
Уязвимость заключалась в том, как плагин Tassos Framework обрабатывал определенные AJAX-запросы через com_ajaxточку входа Joomla. При определенных условиях внутренняя функциональность фреймворка могла быть вызвана без надлежащих ограничений.

В худшем случае это могло позволить неавторизованному злоумышленнику читать файлы, доступные веб-серверу. Это также могло позволить удалять файлы с сервера при выполнении определенных условий.

При определенных обстоятельствах запросы к базе данных могли быть изменены для извлечения данных из базы данных Joomla. В совокупности эти возможности потенциально могли быть использованы для повышения уровня доступа и выполнения несанкционированного кода.

В настоящее время нет никаких доказательств того, что эта уязвимость была использована в реальных условиях.

Немедленно обновите расширения до безопасных версий (Joomla 4/5/6 | Joomla 3):
- Convert Forms - v5.1.1 / v.4.1.1
- EngageBox - v.7.1.1 / v,6,3,9
- Google Structured Data - v.6.1.1 / v.5.6.9
- Advanced Custom Fields - v.3.1.1 / v.2.8.10
- Smile Pack - v.2.1.1 / v.1.2.4.
- MailChimp Auto-Subscribe - v.5.1.1+ / v.5.0.4

Все указанные версии включают в себя релиз безопасности плагина Tassos Framework System Plugin v6.0.62.

Если у вас установлено несколько расширений Tassos, достаточно обновить только одно, чтобы применить патч. Однако всегда рекомендуется обновлять все расширения.

@joomlafeed

👩‍💻 Joomla включена в программу Google Summer of Code 2026.

👩‍💻 Joomla включена в программу Google Summer of Code 2026.

Google Summer of Code (GSoC) - программа компании Google, которая позволяет участникам программы под руководством опытных наставников писать код для организаций, занимающейся открытым исходным кодом. Joomla принимает участие в этой программе не в первый раз и в 2026 году снова включена в список GSoC. Для программы утверждается список "идей", воплотить которые должны участники под руководством наставников.

Проекты Joomla в рамках программы GSoC 2026.

Проект I: Ajax-бэкенд.
- Действия в административной панели без необходимости обновлять страницу.
- Автоматическое сохранение содержимого во время редактирования.
- Расширенный фильтр - поиск и фильтрация по пользовательским полям.

Проект II: Автоматизация рабочих процессов (workflow + task scheduler).
Joomla имеет функцию процессов и планировщика задач. Теперь эти две функции следует объединить, чтобы пользователь мог настраивать назначенные рабочие процессы таким образом, чтобы переходы выполнялись автоматически, с возможностью точного определения времени. Должна быть возможность создавать циклы или прямые запланированные рабочие процессы. Предполагается, что интерфейс должен учитывать хороший пользовательский опыт, удобство использования и современные стандарты доступности. Ожидается, что будет добавлен интерфейс для управления процессами и их расписанием на страницах категорий и материалов. Так же ожидается, что сторонние компоненты также смогут воспользоваться этим функционалом.

Проект III: Мультикатегории.
В настоящее время Joomla! не позволяет назначать один элемент нескольким категориям. Хотя система тегов часто используется в качестве замены, существует острая потребность в нативной поддержке нескольких категорий, чтобы привести Joomla! в соответствие с другими современными системами управления контентом.

Проект IV: Обучение с подкреплением на основе отзывов переводчиков.
Joomla собирается использовать автоматический перевод документации. В каждом языке есть свои специфические слова, характерные для Joomla. Предполагается обучать языковые модели, используя обратную связь от переводчиков, чтобы постоянно улучшать качество переводов и учитывать специфические языковые особенности Joomla.

Принять участие GSoC 2026
Подробнее о проектах Joomla GSoC 2026
Чат GSoC в Mattermost (международное сообщество Joomla)

Вышли релизы Joomla 6.0.3 и Joomla 5.4.3

Релиз Joomla 6.0.3 и Joomla 5.4.3

Проект Joomla рад сообщить о выпуске Joomla 6.0.3 и Joomla 5.4.3. Это релиз исправлений ошибок и улучшений для серии Joomla 6.0 и Joomla 5.4.

1 2 3  Все   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 73 Ответов
  • 51415 Просмотров
*

yunoshev

  • Завсегдатай
  • 1271
  • 179 / 1
Re: [download] Модуль новостей NewsFader v.1.0.1.1 (fixed)
« Ответ #60 : 19.12.2009, 19:29:40 »
Цитата: avda от 18.12.2009, 14:29:10
Joomla Версия 1.5.14  после включение модуля выводит такой ошибка  как  исправить
Этот модуль для версий Joomla! 1.0.X.
Записан
*

Sedoy

  • Давно я тут
  • 897
  • 87 / 10
  • Интересно,в какой кодировке пишут врачи?
Re: [download] Модуль новостей NewsFader v.1.0.1.1 (fixed)
« Ответ #61 : 16.03.2010, 15:34:27 »
на примере что-то фейд как-то не фейдиться :)
слишком резко смена происходит
там есть регулировки "времени"?
Записан
Что б правильно задать вопрос - нужно знать на него ответ!
FAQ по Joomla!
Где скачать шаблоны Joomla Статьи и обзоры Желаю Вам здоровья в личной жизни - живите долго и часто :)
*

DJVOLK

  • Новичок
  • 5
  • 0 / 0
Re: [download] Модуль новостей NewsFader v.1.0.1.1 (fixed)
« Ответ #62 : 29.03.2010, 12:03:47 »
Здравствуйте , а есть варианты модулей такого же типа тока на 1.5 ?
Записан
*

aqws1993

  • Новичок
  • 6
  • 0 / 0
Re: [download] Модуль новостей NewsFader v.1.0.1.1 (fixed)
« Ответ #63 : 13.12.2010, 13:40:39 »
Помогите настроить модуль..я непонимаю как его настроить...
Записан
*

yunoshev

  • Завсегдатай
  • 1271
  • 179 / 1
Re: [download] Модуль новостей NewsFader v.1.0.1.1 (fixed)
« Ответ #64 : 13.12.2010, 15:58:55 »
Цитата: aqws1993 от 13.12.2010, 13:40:39
Помогите настроить модуль..я непонимаю как его настроить...
Чем именно я могу Вам помочь?
Записан
*

Adam.K

  • Захожу иногда
  • 135
  • 3 / 0
  • Чтож со зрением то делать? Совсем испортилось.
Re: [download] Модуль новостей NewsFader v.1.0.1.1 (fixed)
« Ответ #65 : 25.12.2010, 15:15:57 »
yunoshev для начала благодарю за модуль.

Скажите пожалуйста что нужно сделать чтобы модуль выводил только те материалы которые опубликованы на главной?
Записан
*

yunoshev

  • Завсегдатай
  • 1271
  • 179 / 1
Re: [download] Модуль новостей NewsFader v.1.0.1.1 (fixed)
« Ответ #66 : 25.12.2010, 15:57:55 »
@Adam.K
Откройте файл mod_yv_newsfader.php. Нужно поменять тип соединения таблиц в запросе. Должно быть вот так:
Код: php
...
. "\n INNER JOIN #__content_frontpage AS f ON f.content_id = a.id"
...


т.е. весь запрос будет выглядеть вот так:
Код: php
$query = "SELECT a.id, a.title, a.sectionid, a.catid, "
. "\n a.introtext, a.fulltext, a.created, a.images, a.hits, a.publish_up, a.metadesc, a.metakey, a.title_alias, a.attribs, a.access, u.name"
. "\n FROM #__content AS a"
. "\n INNER JOIN #__content_frontpage AS f ON f.content_id = a.id"
. "\n INNER JOIN #__categories AS cc ON cc.id = a.catid"
. "\n INNER JOIN #__sections AS s ON s.id = a.sectionid"
. "\n LEFT JOIN #__users as u ON a.created_by = u.id"
. "\n WHERE ( a.state = 1 AND a.sectionid > 0 )"
. "\n AND ( a.publish_up = " . $database->Quote( $nullDate ). " OR a.publish_up <= " . $database->Quote( $now ). " )"
. "\n AND ( a.publish_down = " . $database->Quote( $nullDate ). " OR a.publish_down >= " . $database->Quote( $now ). " )"
. ( $access ? "\n AND a.access <= " . (int) $my->gid . " AND cc.access <= " . (int) $my->gid . " AND s.access <= " . (int) $my->gid : '' )
. $whereCatid
. $whereSecid
. ( $show_front == '0' ? "\n AND f.content_id IS NULL" : '' )
. "\n AND s.published = 1"
. "\n AND cc.published = 1"
. "\n ORDER BY ". $ordering
;
Записан
*

Adam.K

  • Захожу иногда
  • 135
  • 3 / 0
  • Чтож со зрением то делать? Совсем испортилось.
Re: [download] Модуль новостей NewsFader v.1.0.1.1 (fixed)
« Ответ #67 : 25.12.2010, 16:43:43 »
Еще раз большое Вам спасибо!
Записан
*

yunoshev

  • Завсегдатай
  • 1271
  • 179 / 1
Re: [download] Модуль новостей NewsFader v.1.0.1.1 (fixed)
« Ответ #68 : 25.12.2010, 16:44:46 »
@Adam.K
Пожалуйста. :)
Записан
*

Danik

  • Осваиваюсь на форуме
  • 11
  • 0 / 0
Re: [download] Модуль новостей NewsFader v.1.0.1.1 (fixed)
« Ответ #69 : 18.01.2012, 07:16:25 »
newsfader привет всем нужна помащь срочно я еще чайник вопрос по данному модулю newsfader XML файл не найден

Записан
*

Danik

  • Осваиваюсь на форуме
  • 11
  • 0 / 0
Re: [download] Модуль новостей NewsFader v.1.0.1.1 (fixed)
« Ответ #70 : 18.01.2012, 07:34:56 »
Цитата: yunoshev от 25.12.2010, 15:57:55
@Adam.K
Откройте файл mod_yv_newsfader.php. Нужно поменять тип соединения таблиц в запросе. Должно быть вот так:
Код: php
...
. "\n INNER JOIN #__content_frontpage AS f ON f.content_id = a.id"
...


т.е. весь запрос будет выглядеть вот так:
Код: php
$query = "SELECT a.id, a.title, a.sectionid, a.catid, "
. "\n a.introtext, a.fulltext, a.created, a.images, a.hits, a.publish_up, a.metadesc, a.metakey, a.title_alias, a.attribs, a.access, u.name"
. "\n FROM #__content AS a"
. "\n INNER JOIN #__content_frontpage AS f ON f.content_id = a.id"
. "\n INNER JOIN #__categories AS cc ON cc.id = a.catid"
. "\n INNER JOIN #__sections AS s ON s.id = a.sectionid"
. "\n LEFT JOIN #__users as u ON a.created_by = u.id"
. "\n WHERE ( a.state = 1 AND a.sectionid > 0 )"
. "\n AND ( a.publish_up = " . $database->Quote( $nullDate ). " OR a.publish_up <= " . $database->Quote( $now ). " )"
. "\n AND ( a.publish_down = " . $database->Quote( $nullDate ). " OR a.publish_down >= " . $database->Quote( $now ). " )"
. ( $access ? "\n AND a.access <= " . (int) $my->gid . " AND cc.access <= " . (int) $my->gid . " AND s.access <= " . (int) $my->gid : '' )
. $whereCatid
. $whereSecid
. ( $show_front == '0' ? "\n AND f.content_id IS NULL" : '' )
. "\n AND s.published = 1"
. "\n AND cc.published = 1"
. "\n ORDER BY ". $ordering
;
А ГДЕ ВСЕ ЭТО ПРОПИСОВАТЬ?
Записан
*

yunoshev

  • Завсегдатай
  • 1271
  • 179 / 1
Re: [download] Модуль новостей NewsFader v.1.0.1.1 (fixed)
« Ответ #71 : 18.01.2012, 10:38:55 »
@Danik
Все прописывать не надо, а надо изменить лишь одну строку с типом соединения таблиц БД. Файл я указал.
Если Вы спрашиваете про программу для редактирования -- в любой, начиная от Notepad++.
Записан
*

Danik

  • Осваиваюсь на форуме
  • 11
  • 0 / 0
Re: [download] Модуль новостей NewsFader v.1.0.1.1 (fixed)
« Ответ #72 : 03.02.2012, 12:50:02 »
кто нибудь ответить? всли вот так то ошибка гл стр не грузится
 $query = "SELECT a.id, a.title, a.sectionid, a.catid, "
. "\n a.introtext, a.fulltext, a.created, a.images, a.hits, a.publish_up, a.metadesc, a.metakey, a.title_alias, a.attribs, a.access, u.name"
. "\n FROM #__content AS a"
. "\n INNER JOIN #__content_frontpage AS f ON f.content_id = a.id"
. "\n INNER JOIN #__categories AS cc ON cc.id = a.catid"
. "\n INNER JOIN #__sections AS s ON s.id = a.sectionid"
. "\n LEFT JOIN #__users as u ON a.created_by = u.id"
. "\n WHERE ( a.state = 1 AND a.sectionid > 0 )"
. "\n AND ( a.publish_up = " . $database->Quote( $nullDate ). " OR a.publish_up <= " . $database->Quote( $now ). " )"
. "\n AND ( a.publish_down = " . $database->Quote( $nullDate ). " OR a.publish_down >= " . $database->Quote( $now ). " )"
. ( $access ? "\n AND a.access <= " . (int) $my->gid . " AND cc.access <= " . (int) $my->gid . " AND s.access <= " . (int) $my->gid : '' )
. $whereCatid
. $whereSecid
. ( $show_front == '0' ? "\n AND f.content_id IS NULL" : '' )
. "\n AND s.published = 1"
. "\n AND cc.published = 1"
. "\n ORDER BY ". $ordering
Записан
*

yunoshev

  • Завсегдатай
  • 1271
  • 179 / 1
Re: [download] Модуль новостей NewsFader v.1.0.1.1 (fixed)
« Ответ #73 : 03.02.2012, 13:25:51 »
@Danik
В какой CMS Вы используете этот модуль? Joostina?
Записан
1 2 3  Все   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Как реализовать рассылку новостей с сайта?

Автор mystique

 Ответов: 6
Просмотров: 6822 		Последний ответ 08.01.2017, 16:16:51
от vipiusss
Создать модуль фильтрации

Автор kadr

 Ответов: 6
Просмотров: 3221 		Последний ответ 25.10.2012, 15:32:31
от kadr
Некорректно работает модуль обратной связи.

Автор mr.dil

 Ответов: 1
Просмотров: 2579 		Последний ответ 08.10.2012, 15:17:57
от mr.dil
Добавление новостей пользователями

Автор ParaNoid_

 Ответов: 2
Просмотров: 4302 		Последний ответ 22.05.2010, 09:56:46
от BULA
Подскажите как скрыть/показать модуль ?

Автор quake3

 Ответов: 3
Просмотров: 4156 		Последний ответ 21.05.2010, 13:59:15
от quake3