Новости Joomla

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

7 января 2026 года греческому разработчику Тассосу Мариносу сообщили об уязвимости в системном плагине Tassos Framework, который входит в состав его расширений для Joomla.

⚠️ Проблема затрагивает следующие расширения:
- Convert Forms - конструктор форм обратной связи для Joomla
- EngageBox - конструктор всплывающих окон для Joomla
- Google Structured Data - пакет плагинов микроразметки для Joomla
- Advanced Custom Fields - пакет плагинов пользовательских полей (видео-сервисы, карты и иже с ними)
- Smile Pack - пакет расширений
- MailChimp Auto-Subscribe

Незамедлительно была проведена полная внутренняя проверка кода, внедрены дополнительные меры проверки и повышения безопасности, а также выпущены исправленные версии всех затронутых расширений. Проблема полностью решена.

👉 Суть уязвимости.
Уязвимость заключалась в том, как плагин Tassos Framework обрабатывал определенные AJAX-запросы через com_ajaxточку входа Joomla. При определенных условиях внутренняя функциональность фреймворка могла быть вызвана без надлежащих ограничений.

В худшем случае это могло позволить неавторизованному злоумышленнику читать файлы, доступные веб-серверу. Это также могло позволить удалять файлы с сервера при выполнении определенных условий.

При определенных обстоятельствах запросы к базе данных могли быть изменены для извлечения данных из базы данных Joomla. В совокупности эти возможности потенциально могли быть использованы для повышения уровня доступа и выполнения несанкционированного кода.

В настоящее время нет никаких доказательств того, что эта уязвимость была использована в реальных условиях.

Немедленно обновите расширения до безопасных версий (Joomla 4/5/6 | Joomla 3):
- Convert Forms - v5.1.1 / v.4.1.1
- EngageBox - v.7.1.1 / v,6,3,9
- Google Structured Data - v.6.1.1 / v.5.6.9
- Advanced Custom Fields - v.3.1.1 / v.2.8.10
- Smile Pack - v.2.1.1 / v.1.2.4.
- MailChimp Auto-Subscribe - v.5.1.1+ / v.5.0.4

Все указанные версии включают в себя релиз безопасности плагина Tassos Framework System Plugin v6.0.62.

Если у вас установлено несколько расширений Tassos, достаточно обновить только одно, чтобы применить патч. Однако всегда рекомендуется обновлять все расширения.

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 3 Ответов
  • 2387 Просмотров
*

dimko300

  • Захожу иногда
  • 61
  • 1 / 0
Всем привет.
Ни кто не пробовал или может знает, как подключить дополнительную группу пользователей Джумлы к Мозетсу. Надо закрыть некоторые материалы от обычных пользователей???
*

_ib_

  • Moderator
  • 673
  • 100 / 8
Re: Мозетс Три и группы пользователей
« Ответ #1 : 22.07.2009, 02:29:14 »
что значит подключить?

для закрытия некоторых материалов, категорий делаете, как и во всех расширениях Joomla, проверку по пользователю или его группе. Проверку можно вставить например в шаблон категории или материала.
Легальные шаблоны и дёшево!  + скидки до 50% для шаблонов клуба Joomlart, RocketTheme, Yootheme и Gavick.

при интересе пишите в личку или на мыло: "p" точка "d" собака gmx.de
*

dimko300

  • Захожу иногда
  • 61
  • 1 / 0
Re: Мозетс Три и группы пользователей
« Ответ #2 : 24.07.2009, 17:36:24 »
А как это можно сделать? Если можно поподробнее! У него в автомате работают группы администратор, зарегистрированный и не зарегистрированный пользователь, а у меня например есть в джомле группа редакторы и мне надо, что бы к определенным материалам могли иметь доступ только администраторы и редакторы например, а для обычных пользователей эти материалы были бы не доступны! Этот доступ может быть открыт не только ко всему материалу, а только к определенным полям в описании этого материала... Не знаю просто что легче сделать?!

Ау!?? _ib_ , или кто нибудь может ответить? Или ни кто не знает?
« Последнее редактирование: 28.07.2009, 19:57:29 от dimko300 »
*

dimko300

  • Захожу иногда
  • 61
  • 1 / 0
Re: Мозетс Три и группы пользователей
« Ответ #3 : 30.07.2009, 04:14:48 »
Я думаю, что если встроить в шаблон этот код:
Код
function botMosHideFrom ( $published, &$row, &$params, $page=0 ) 
{
  global $my, $database;
 
  $row->text = str_replace( "\n", "__CRLF__", $row->text );

   // check to see if there are any parameters.
    $query   = "SELECT id FROM #__plugins WHERE element='moshidefrom' AND folder='content'";
    $database->setQuery( $query );
    $id      = $database->loadResult();
    $mambot  = new mosMambot( $database );
    $mambot->load( $id );
    $params = & new mosParameters( $mambot->params );

    $hide      = $params->def( 'hide_yn', 0 );
    $hide_text = $params->def( 'hide_text', '' );
    // end of parameters check

  // $bots holds all the {hidefrom} mambots
  preg_match_all( "/({hidefrom=([\w]+)[^}]*})(.*?)({\/hidefrom})/im", $row->text, $bots, PREG_SET_ORDER );

  // split the text around the mambot
  $text = preg_split( "/({hidefrom=([\w]+)[^}]*})(.*?)({\/hidefrom})/im", $row->text );

  $n = count( $text );
  if( $n > 1 ) {
$row->text = '';
  for( $i=0; $i < $n; $i++ ) {
  $row->text .= $text[$i];
  if( @$bots[$i][3] ) {
// this is a fudge cos I cant figure out my preg to allow ","
  // in the bot for $bots[2]
  $x = explode( "=", substr(@$bots[$i][1],1,-1) );
  $allowed = explode( ",", strtolower( $x[1] ) );
 
  // Do the checking and exclude if required
 
if( ( !in_array( "public", $allowed ) ) & ( $my->gid == 0 ) ) {
$row->text .= @$bots[$i][3];
}

  elseif( ( !in_array( "registered", $allowed ) ) & ( $my->gid == 1 ) ) {
$row->text .= @$bots[$i][3];
}

  elseif( ( !in_array( "special", $allowed ) ) & ( $my->gid == 2 ) ) {
$row->text .= @$bots[$i][3];
            } else {
                $row->text .= $hide_text;
    }
  }
}
 } else {
  $row->text = $row->text;

  }
  $row->text = str_replace( "__CRLF__", "\n", $row->text );
}
?>
То должно заработать, только его немногонадо подправить??? !!!???!!!
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

группа пользователей в Mosets Tree

Автор diks13

Ответов: 1
Просмотров: 1704
Последний ответ 03.10.2010, 23:35:10
от diks13