Новости Joomla

👩‍💻 Extended Wishlist для JoomShopping 5+.

👩‍💻 Extended Wishlist для JoomShopping 5+.

Extended Wishlist — полностью переработанный список избранных товаров для JoomShopping 5+, значительно удобнее стандартного решения и расширяет его функциональность. Работает через AJAX, быстро и без перезагрузки страниц, обеспечивая современный UX.
- Мгновенная работа на AJAX
- Поддержка авторизованных и гостей
- Иконка добавления везде
- Добавление товаров без ограничений по атрибутам
- Wishlist прямо в корзине и при оформлении
- Собственные шаблоны и кастомизация
- Модуль количества избранного

Страница расширения

@joomlafeed

👩‍💻 ⚠️ Если вы используете JBZoo - проверьте его на уязвимости.

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

7 января 2026 года греческому разработчику Тассосу Мариносу сообщили об уязвимости в системном плагине Tassos Framework, который входит в состав его расширений для Joomla.

⚠️ Проблема затрагивает следующие расширения:
- Convert Forms - конструктор форм обратной связи для Joomla
- EngageBox - конструктор всплывающих окон для Joomla
- Google Structured Data - пакет плагинов микроразметки для Joomla
- Advanced Custom Fields - пакет плагинов пользовательских полей (видео-сервисы, карты и иже с ними)
- Smile Pack - пакет расширений
- MailChimp Auto-Subscribe

Незамедлительно была проведена полная внутренняя проверка кода, внедрены дополнительные меры проверки и повышения безопасности, а также выпущены исправленные версии всех затронутых расширений. Проблема полностью решена.

👉 Суть уязвимости.
Уязвимость заключалась в том, как плагин Tassos Framework обрабатывал определенные AJAX-запросы через com_ajaxточку входа Joomla. При определенных условиях внутренняя функциональность фреймворка могла быть вызвана без надлежащих ограничений.

В худшем случае это могло позволить неавторизованному злоумышленнику читать файлы, доступные веб-серверу. Это также могло позволить удалять файлы с сервера при выполнении определенных условий.

При определенных обстоятельствах запросы к базе данных могли быть изменены для извлечения данных из базы данных Joomla. В совокупности эти возможности потенциально могли быть использованы для повышения уровня доступа и выполнения несанкционированного кода.

В настоящее время нет никаких доказательств того, что эта уязвимость была использована в реальных условиях.

Немедленно обновите расширения до безопасных версий (Joomla 4/5/6 | Joomla 3):
- Convert Forms - v5.1.1 / v.4.1.1
- EngageBox - v.7.1.1 / v,6,3,9
- Google Structured Data - v.6.1.1 / v.5.6.9
- Advanced Custom Fields - v.3.1.1 / v.2.8.10
- Smile Pack - v.2.1.1 / v.1.2.4.
- MailChimp Auto-Subscribe - v.5.1.1+ / v.5.0.4

Все указанные версии включают в себя релиз безопасности плагина Tassos Framework System Plugin v6.0.62.

Если у вас установлено несколько расширений Tassos, достаточно обновить только одно, чтобы применить патч. Однако всегда рекомендуется обновлять все расширения.

@joomlafeed

1   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 8 Ответов
  • 2455 Просмотров
*

timonnn

  • Захожу иногда
  • 366
  • 15 / 0
Как спрятать поле Цена, если оно не заполнено
« : 08.06.2009, 16:38:55 »
У меня будет 2 каталога. Один товары, второй - услуги. Так вот в товарах нужно будет поле Цена, а в услугах не надо. Как его убрать с публикации, если оно не заполняется или вообще не публиковать в определенной категории, например Услуги...
И вообще можно как-нибудь сделать для разных категорий разные поля??
Записан
*

_ib_

  • Moderator
  • 673
  • 100 / 8
Re: Как спрятать поле Цена, если оно не заполнено
« Ответ #1 : 08.06.2009, 16:47:11 »
данный каталог имеет только одну структуру данных. для разных типов каталогов дублируйте компонент и настраивайте для каждого каталога.
Записан
Легальные шаблоны и дёшево!  + скидки до 50% для шаблонов клуба Joomlart, RocketTheme, Yootheme и Gavick.

при интересе пишите в личку или на мыло: "p" точка "d" собака gmx.de
*

timonnn

  • Захожу иногда
  • 366
  • 15 / 0
Re: Как спрятать поле Цена, если оно не заполнено
« Ответ #2 : 08.06.2009, 17:05:59 »
Вот засада... А можно потом при просмотре полной информации организации опубликовать список предложений этой канторы с разных компонентов??
Записан
*

_ib_

  • Moderator
  • 673
  • 100 / 8
Re: Как спрятать поле Цена, если оно не заполнено
« Ответ #3 : 08.06.2009, 17:15:13 »
если на английском, то можете и написать, я перенаправлю их разработчикам.
Записан
Легальные шаблоны и дёшево!  + скидки до 50% для шаблонов клуба Joomlart, RocketTheme, Yootheme и Gavick.

при интересе пишите в личку или на мыло: "p" точка "d" собака gmx.de
*

timonnn

  • Захожу иногда
  • 366
  • 15 / 0
Re: Как спрятать поле Цена, если оно не заполнено
« Ответ #4 : 08.06.2009, 21:55:22 »
Вот сам код отвечающий за поле "Price
Код
class mFieldType_coreprice extends mFieldType_number {
	var $name = 'price';
	function getOutput() {
		$price = $this->getValue();
		$displayFree = $this->getParam('displayFree',1);
		if($price == 0 && $displayFree == 1) {
			global $_MT_LANG;
			return $_MT_LANG->FREE;
		} else {
			return $price;
		}
	}
}
Может можно запретить вывод если это поле не заполнено, просто сам в PHP не шарю...
Записан
*

_ib_

  • Moderator
  • 673
  • 100 / 8
Re: Как спрятать поле Цена, если оно не заполнено
« Ответ #5 : 09.06.2009, 01:27:00 »
....
      $displayFree = $this->getParam('displayFree',1);
      if($price == 0 && $displayFree == 1) {
         global $_MT_LANG;
         return $_MT_LANG->FREE;
      } ...
Записан
Легальные шаблоны и дёшево!  + скидки до 50% для шаблонов клуба Joomlart, RocketTheme, Yootheme и Gavick.

при интересе пишите в личку или на мыло: "p" точка "d" собака gmx.de
*

timonnn

  • Захожу иногда
  • 366
  • 15 / 0
Re: Как спрятать поле Цена, если оно не заполнено
« Ответ #6 : 09.06.2009, 16:19:07 »
А как прописать в коде  чтоб это поле не появлялось если не заполнено???
Записан
*

_ib_

  • Moderator
  • 673
  • 100 / 8
Re: Как спрятать поле Цена, если оно не заполнено
« Ответ #7 : 09.06.2009, 16:29:24 »
ищите в шаблоне строчки выводящие цену, для них и выставляйте условия.
Записан
Легальные шаблоны и дёшево!  + скидки до 50% для шаблонов клуба Joomlart, RocketTheme, Yootheme и Gavick.

при интересе пишите в личку или на мыло: "p" точка "d" собака gmx.de
*

timonnn

  • Захожу иногда
  • 366
  • 15 / 0
Re: Как спрятать поле Цена, если оно не заполнено
« Ответ #8 : 09.06.2009, 16:42:01 »
Цитата: _ib_ от 09.06.2009, 16:29:24
ищите в шаблоне строчки выводящие цену, для них и выставляйте условия.

Так в шаблоне нету поля отвечающего именно за вывод Price
Вот сам шаблон:
Код
// Other custom fields
echo '<div class="fields">';
$this->fields->resetPointer();
while( $this->fields->hasNext() ) {
	$field = $this->fields->getField();
	$value = $field->getValue();
	if( 
		( 
			(!$field->hasInputField() && !$field->isCore() && empty($value)) || (!empty($value) || $value == '0') ) 
			&& 
			// This condition ensure that fields listed in array() are skipped
			!in_array($field->getName(),array('link_name','link_desc')
		) 
		||
		// Fields in array() are always displayed regardless of its value.
		in_array($field->getName(),array('link_featured'))
	) {
		echo '<div class="row">';
		if($this->config->getTemParam('displayAddressInOneRow','1') && in_array($field->getId(),array(4,5,6,7,8)) && $address_field = $this->fields->getFieldById(4)) {
			if( $address_displayed == false ) {
				echo '<div class="caption">';
				if($address_field->hasCaption()) {
					echo $address_field->getCaption();
				}
				echo '</div>';
				echo '<div class="data">';
				echo $address_field->getDisplayPrefixText(); 
				echo $address;
				echo $address_field->getDisplaySuffixText(); 
				echo '</div>';
				$address_displayed = true;
			}
		} else {
			echo '<div class="caption">';
			if($field->hasCaption()) {
				echo $field->getCaption();
			}
			echo '</div>';
			echo '<div class="data">';
			echo $field->getDisplayPrefixText(); 
			echo $field->getOutput(1);
			echo $field->getDisplaySuffixText(); 
			echo '</div>';
		}
		echo '</div>';
	}
	$this->fields->next();
}
echo '</div>';

Так а в самом коде поля Price, приведенном выше, нельзя прописать? Там ведь прописано изначально, если поле не заполнено, то выводить с языкового файла надпись FREE. А нельзя вместо вывода FREE, сделать чтоб поле просто не появлялось?
Сорри если туплю, просто реально в PHP ноль...
Записан
1   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Добавить новое поле

Автор olga_gos

 Ответов: 0
Просмотров: 2219 		Последний ответ 21.05.2016, 17:34:41
от olga_gos
Как добавить и вывести своё собственное поле?

Автор klubnichkaaa

 Ответов: 3
Просмотров: 2355 		Последний ответ 20.11.2014, 22:36:52
от klubnichkaaa
Как в модуле mod_mt_articles вывести конкрентое пользовательское поле отдельно от остальных?

Автор master-smeta

 Ответов: 0
Просмотров: 1691 		Последний ответ 21.03.2014, 13:04:14
от master-smeta
Запись IP дреса добавляющего в поле каталога

Автор darkwizard

 Ответов: 0
Просмотров: 1524 		Последний ответ 17.02.2014, 15:11:03
от darkwizard
Mosets Tree - В поле "цена" нельзя вводить значение больше, чем 10.000.000. Как убрать лимит?

Автор russia23

 Ответов: 1
Просмотров: 2395 		Последний ответ 14.08.2012, 10:23:44
от Demias