Новости Joomla

👩‍💻 Extended Wishlist для JoomShopping 5+.

👩‍💻 Extended Wishlist для JoomShopping 5+.

Extended Wishlist — полностью переработанный список избранных товаров для JoomShopping 5+, значительно удобнее стандартного решения и расширяет его функциональность. Работает через AJAX, быстро и без перезагрузки страниц, обеспечивая современный UX.
- Мгновенная работа на AJAX
- Поддержка авторизованных и гостей
- Иконка добавления везде
- Добавление товаров без ограничений по атрибутам
- Wishlist прямо в корзине и при оформлении
- Собственные шаблоны и кастомизация
- Модуль количества избранного

Страница расширения

@joomlafeed

👩‍💻 ⚠️ Если вы используете JBZoo - проверьте его на уязвимости.

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

7 января 2026 года греческому разработчику Тассосу Мариносу сообщили об уязвимости в системном плагине Tassos Framework, который входит в состав его расширений для Joomla.

⚠️ Проблема затрагивает следующие расширения:
- Convert Forms - конструктор форм обратной связи для Joomla
- EngageBox - конструктор всплывающих окон для Joomla
- Google Structured Data - пакет плагинов микроразметки для Joomla
- Advanced Custom Fields - пакет плагинов пользовательских полей (видео-сервисы, карты и иже с ними)
- Smile Pack - пакет расширений
- MailChimp Auto-Subscribe

Незамедлительно была проведена полная внутренняя проверка кода, внедрены дополнительные меры проверки и повышения безопасности, а также выпущены исправленные версии всех затронутых расширений. Проблема полностью решена.

👉 Суть уязвимости.
Уязвимость заключалась в том, как плагин Tassos Framework обрабатывал определенные AJAX-запросы через com_ajaxточку входа Joomla. При определенных условиях внутренняя функциональность фреймворка могла быть вызвана без надлежащих ограничений.

В худшем случае это могло позволить неавторизованному злоумышленнику читать файлы, доступные веб-серверу. Это также могло позволить удалять файлы с сервера при выполнении определенных условий.

При определенных обстоятельствах запросы к базе данных могли быть изменены для извлечения данных из базы данных Joomla. В совокупности эти возможности потенциально могли быть использованы для повышения уровня доступа и выполнения несанкционированного кода.

В настоящее время нет никаких доказательств того, что эта уязвимость была использована в реальных условиях.

Немедленно обновите расширения до безопасных версий (Joomla 4/5/6 | Joomla 3):
- Convert Forms - v5.1.1 / v.4.1.1
- EngageBox - v.7.1.1 / v,6,3,9
- Google Structured Data - v.6.1.1 / v.5.6.9
- Advanced Custom Fields - v.3.1.1 / v.2.8.10
- Smile Pack - v.2.1.1 / v.1.2.4.
- MailChimp Auto-Subscribe - v.5.1.1+ / v.5.0.4

Все указанные версии включают в себя релиз безопасности плагина Tassos Framework System Plugin v6.0.62.

Если у вас установлено несколько расширений Tassos, достаточно обновить только одно, чтобы применить патч. Однако всегда рекомендуется обновлять все расширения.

@joomlafeed

1   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 7 Ответов
  • 2740 Просмотров
*

TAX

  • Захожу иногда
  • 154
  • 10 / 0
Модуль вывода материала с признаком "Рекомендуем", есть?
« : 13.10.2008, 22:21:33 »
Доброго времени суток, All
Подскажите, есть ли возможность отдельного вывода материалов у которых выставлено значение "рекомендуем", такой себе VIP статус? Может можно переделать стандарнтый модуль вывода популярных материалов?

Заранее спасибо
Записан
*

_ib_

  • Moderator
  • 673
  • 100 / 8
Re: Модуль вывода материала с признаком "Рекомендуем", есть?
« Ответ #1 : 14.10.2008, 14:10:47 »
такой модуль есть в стандартной поставке: mod_mt_listing
cсмотрите в нем поле настройки "Тип": featured listing
Записан
Легальные шаблоны и дёшево!  + скидки до 50% для шаблонов клуба Joomlart, RocketTheme, Yootheme и Gavick.

при интересе пишите в личку или на мыло: "p" точка "d" собака gmx.de
*

TAX

  • Захожу иногда
  • 154
  • 10 / 0
Re: Модуль вывода материала с признаком "Рекомендуем", есть?
« Ответ #2 : 14.10.2008, 23:13:37 »
Спасибо, _ib_, я как-то даже не усмотрел, что значение link_featured отвечает за параметр "рекомендуем".
Единственая незадача, модуль из стандартной поставки mod_mt_listing-206.zip не работает так как мне нужно с настройкой  "Тип": featured listing. Кода выбран этот параметр, то всё равно выводятся материалы у которых значение link_featured=0.
в самом модуле вот такой текст. 
Код
/ Shuffled Featured Listing
} elseif ( $type == 2 && $shuffle_listing ) {

	$database->setQuery( "SELECT l.*, c.cat_name, c.cat_id FROM (#__mt_links AS l, #__mt_cl AS cl, #__mt_cats AS c)"
		.	"\n WHERE link_published='1' && link_approved='1' && link_featured='1'"
		. "\n AND ( publish_up = '0000-00-00 00:00:00' OR publish_up <= '$now'  ) "
		. "\n AND ( publish_down = '0000-00-00 00:00:00' OR publish_down >= '$now' ) "
		. "\n AND l.link_id = cl.link_id "
		. "\n AND c.cat_id = cl.cat_id "
		. "\n AND cl.main = 1 "
		.	( (!empty($only_subcats_sql)) ? $only_subcats_sql : '' )
		.	"\n ORDER BY $order $sort "
		//.	"\n LIMIT $count" 
		);
	
	$listing = $database->loadObjectList();

	shuffle( $listing );
	$listing = array_slice( $listing, 0, $count );
!!!???!!! Не пойму, почему же тогда выводятся все материалы.... :(
Записан
*

_ib_

  • Moderator
  • 673
  • 100 / 8
Re: Модуль вывода материала с признаком "Рекомендуем", есть?
« Ответ #3 : 15.10.2008, 03:05:18 »
проверьте модули, может Вы опубликовали один, а смотрите код другого?
Записан
Легальные шаблоны и дёшево!  + скидки до 50% для шаблонов клуба Joomlart, RocketTheme, Yootheme и Gavick.

при интересе пишите в личку или на мыло: "p" точка "d" собака gmx.de
*

TAX

  • Захожу иногда
  • 154
  • 10 / 0
Re: Модуль вывода материала с признаком "Рекомендуем", есть?
« Ответ #4 : 15.10.2008, 22:38:02 »
опубликован модуль mod_mt_listing и смотрю файл www\modules\mod_mt_listing.php  тест провожу на денвере Joomla 1.0.15 RE Mosets Tree v 2.0.7 и модуль mod_mt_listing-206.zip
Вот скрин настроек модуля - mod_listing.jpg
скрин из базы и таблицы jos_mt_links - base.jpg
При таких значениях настроек модуля на фронтэнде сайта отображаются все 3 тестовых материала.

[вложение удалено Администратором]
Записан
*

_ib_

  • Moderator
  • 673
  • 100 / 8
Re: Модуль вывода материала с признаком "Рекомендуем", есть?
« Ответ #5 : 16.10.2008, 03:31:11 »
модуль при Ваших настройках будет показывать все записи, только соритировать по рекомендациям будет.
По коду же видно, что
/ Shuffled Featured Listing
} elseif ( $type == 2 && $shuffle_listing

включите эту опцию в модуле.
без этой опции выполняется условие "else", которое после идёт, которое в конце.
Записан
Легальные шаблоны и дёшево!  + скидки до 50% для шаблонов клуба Joomlart, RocketTheme, Yootheme и Gavick.

при интересе пишите в личку или на мыло: "p" точка "d" собака gmx.de
*

TAX

  • Захожу иногда
  • 154
  • 10 / 0
Re: Модуль вывода материала с признаком "Рекомендуем", есть?
« Ответ #6 : 16.10.2008, 20:20:46 »
Огромное спасибо, _ib_
Я почем-то думал что опция huffle_listing от вечает за случайную сортировку материала  :(

Ещё раз СПАСИБО! :D
Записан
*

diks13

  • Захожу иногда
  • 257
  • 10 / 0
Re: Модуль вывода материала с признаком "Рек&#
« Ответ #7 : 25.06.2010, 22:46:23 »
Почему-то у меня в Mosets Tree 2.1.3  Shuffle Listing  отвечает за случайную сортировку,и все рекомендуемые материалы в перемешку.Если Shuffle Listing отключить то материал сортируется не по дате добавления.А хотелось бы сортировать их по дате добавления,новый материал в начале.
может кто сталкивался с этим и решил проблему.
Записан
1   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Модуль (Лучшие материалы)

Автор sinij

 Ответов: 0
Просмотров: 3897 		Последний ответ 27.10.2017, 15:25:20
от sinij
Не работает форма добавления материала

Автор ZyXil

 Ответов: 0
Просмотров: 3983 		Последний ответ 15.10.2017, 16:42:51
от ZyXil
Как в Mosets Tree вывести количество просмотров материала?

Автор burano

 Ответов: 0
Просмотров: 4760 		Последний ответ 11.12.2016, 01:42:44
от burano
НЕ могу изменить категорию при добавлении материала

Автор lolitma3

 Ответов: 0
Просмотров: 4409 		Последний ответ 12.11.2016, 21:10:19
от lolitma3
Mosets 3.5.9 перестал работать на J3.4.4 - есть мысли?

Автор epson950

 Ответов: 8
Просмотров: 2240 		Последний ответ 09.12.2015, 15:30:26
от ivan.sergeev