Новости Joomla

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

7 января 2026 года греческому разработчику Тассосу Мариносу сообщили об уязвимости в системном плагине Tassos Framework, который входит в состав его расширений для Joomla.

⚠️ Проблема затрагивает следующие расширения:
- Convert Forms - конструктор форм обратной связи для Joomla
- EngageBox - конструктор всплывающих окон для Joomla
- Google Structured Data - пакет плагинов микроразметки для Joomla
- Advanced Custom Fields - пакет плагинов пользовательских полей (видео-сервисы, карты и иже с ними)
- Smile Pack - пакет расширений
- MailChimp Auto-Subscribe

Незамедлительно была проведена полная внутренняя проверка кода, внедрены дополнительные меры проверки и повышения безопасности, а также выпущены исправленные версии всех затронутых расширений. Проблема полностью решена.

👉 Суть уязвимости.
Уязвимость заключалась в том, как плагин Tassos Framework обрабатывал определенные AJAX-запросы через com_ajaxточку входа Joomla. При определенных условиях внутренняя функциональность фреймворка могла быть вызвана без надлежащих ограничений.

В худшем случае это могло позволить неавторизованному злоумышленнику читать файлы, доступные веб-серверу. Это также могло позволить удалять файлы с сервера при выполнении определенных условий.

При определенных обстоятельствах запросы к базе данных могли быть изменены для извлечения данных из базы данных Joomla. В совокупности эти возможности потенциально могли быть использованы для повышения уровня доступа и выполнения несанкционированного кода.

В настоящее время нет никаких доказательств того, что эта уязвимость была использована в реальных условиях.

Немедленно обновите расширения до безопасных версий (Joomla 4/5/6 | Joomla 3):
- Convert Forms - v5.1.1 / v.4.1.1
- EngageBox - v.7.1.1 / v,6,3,9
- Google Structured Data - v.6.1.1 / v.5.6.9
- Advanced Custom Fields - v.3.1.1 / v.2.8.10
- Smile Pack - v.2.1.1 / v.1.2.4.
- MailChimp Auto-Subscribe - v.5.1.1+ / v.5.0.4

Все указанные версии включают в себя релиз безопасности плагина Tassos Framework System Plugin v6.0.62.

Если у вас установлено несколько расширений Tassos, достаточно обновить только одно, чтобы применить патч. Однако всегда рекомендуется обновлять все расширения.

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 15 Ответов
  • 3604 Просмотров
*

aladov

  • Захожу иногда
  • 57
  • 0 / 0
Загвоздочка с mosets tree 2.1
« : 11.08.2009, 10:25:19 »
Я не силен в php, но очень нужно чуть переделать шаблон, то-есть чтобы текст описания был после картинки

http://www.gidroterm.org/1/business/companies/baxi.html

Не могу понять что поменять.

Заранее спасибо.
« Последнее редактирование: 11.08.2009, 12:48:08 от _ib_ »
*

_ib_

  • Moderator
  • 673
  • 100 / 8
Re: Загвоздочка с mosets tree 2.1
« Ответ #1 : 11.08.2009, 12:47:07 »
\components\com_mtree\templates\m2\sub_listings.tpl.php
Код
	include $this->loadTemplate( 'sub_listingDetails.tpl.php' ); --->вывод верхнего описания, #listing и .listing-desc

if ($this->mtconf['use_map']) include $this->loadTemplate( 'sub_map.tpl.php' );

if (!empty($this->images)) include $this->loadTemplate( 'sub_images.tpl.php' ); --> вывод дополнительных картинок

т.е. берёте всю последнюю строчку, вырезаете, и вставляете куда требуется, например до первой строчки, т.е. до описания, или можете вставить её в файл sub_listingDetails.tpl.php
Легальные шаблоны и дёшево!  + скидки до 50% для шаблонов клуба Joomlart, RocketTheme, Yootheme и Gavick.

при интересе пишите в личку или на мыло: "p" точка "d" собака gmx.de
*

aladov

  • Захожу иногда
  • 57
  • 0 / 0
Re: Загвоздочка с mosets tree 2.1
« Ответ #2 : 12.08.2009, 16:45:56 »
Спасибо, сейчас попробую. Я извиняюсь, у меня еще один вопрос надеюсь последний, в опере и мозиле при резиновом шаблоне, когда я сужаю окно браузера слова описания почему-то начинаю вылазить вверх на другую таблицу, там где рейтинг и т.п. , в общем вверх на другие слова, как сделать ограничение?
« Последнее редактирование: 12.08.2009, 17:12:04 от aladov »
*

_ib_

  • Moderator
  • 673
  • 100 / 8
Re: Загвоздочка с mosets tree 2.1
« Ответ #3 : 12.08.2009, 17:57:30 »
спасибо = [ + ] к репутации, для этого на форуме и сделали карму.

к последнему вопросу: смотря до скольки сужате шаблон. подобные вещи решаются только при просмотре пациента.
Легальные шаблоны и дёшево!  + скидки до 50% для шаблонов клуба Joomlart, RocketTheme, Yootheme и Gavick.

при интересе пишите в личку или на мыло: "p" точка "d" собака gmx.de
*

aladov

  • Захожу иногда
  • 57
  • 0 / 0
Re: Загвоздочка с mosets tree 2.1
« Ответ #4 : 13.08.2009, 15:41:09 »
Подскажите, как должна выглядеть строчка в CSS что бы во всех UL был определенный класс, то-есть <ul with class="checkbox">?
*

_ib_

  • Moderator
  • 673
  • 100 / 8
Re: Загвоздочка с mosets tree 2.1
« Ответ #5 : 13.08.2009, 19:31:05 »
в CSS есть глобальные свойства, например:

ul {тут свойства}
-это будет действовать для каждого ul тэга.
классы прописываются отдельно в CSS после глобального описания. А в html-коде класс прописывается каждому тэгу отдельно, т.е. <ul сlass="checkbox">

почитайте литературу, статьи о CSS.
Легальные шаблоны и дёшево!  + скидки до 50% для шаблонов клуба Joomlart, RocketTheme, Yootheme и Gavick.

при интересе пишите в личку или на мыло: "p" точка "d" собака gmx.de
*

aladov

  • Захожу иногда
  • 57
  • 0 / 0
Re: Загвоздочка с mosets tree 2.1
« Ответ #6 : 14.08.2009, 12:08:07 »
в CSS есть глобальные свойства, например:

ul {тут свойства}
-это будет действовать для каждого ul тэга.
классы прописываются отдельно в CSS после глобального описания. А в html-коде класс прописывается каждому тэгу отдельно, т.е. <ul сlass="checkbox">

почитайте литературу, статьи о CSS.
В HTML я уже разобрался, в мосетс три в файле sub_listDetails поставил код на класс, тока теперь у меня в деталях товара отображается и картинка класса и каужочек :), не пойму где найти ul по умолчанию в CSS
*

_ib_

  • Moderator
  • 673
  • 100 / 8
Re: Загвоздочка с mosets tree 2.1
« Ответ #7 : 14.08.2009, 12:24:18 »
в глобальных CSS шаблона? :)
Легальные шаблоны и дёшево!  + скидки до 50% для шаблонов клуба Joomlart, RocketTheme, Yootheme и Gavick.

при интересе пишите в личку или на мыло: "p" точка "d" собака gmx.de
*

aladov

  • Захожу иногда
  • 57
  • 0 / 0
Re: Загвоздочка с mosets tree 2.1
« Ответ #8 : 14.08.2009, 14:25:00 »
Это я понял, тока какого шаблона mosets tree или yootheme?
*

aladov

  • Захожу иногда
  • 57
  • 0 / 0
Re: Загвоздочка с mosets tree 2.1
« Ответ #9 : 14.08.2009, 14:28:07 »
ul {тут свойства}
Как тут прописать "checkbox" ?
*

_ib_

  • Moderator
  • 673
  • 100 / 8
Re: Загвоздочка с mosets tree 2.1
« Ответ #10 : 14.08.2009, 15:04:37 »
это не для всех броузеров работает, если всёже интересно, то гугл: "CSS для checkbox".

Легальные шаблоны и дёшево!  + скидки до 50% для шаблонов клуба Joomlart, RocketTheme, Yootheme и Gavick.

при интересе пишите в личку или на мыло: "p" точка "d" собака gmx.de
*

aladov

  • Захожу иногда
  • 57
  • 0 / 0
Re: Загвоздочка с mosets tree 2.1
« Ответ #11 : 14.08.2009, 16:24:56 »
Ладно, и так нормально.
*

aladov

  • Захожу иногда
  • 57
  • 0 / 0
Re: Загвоздочка с mosets tree 2.1
« Ответ #12 : 15.08.2009, 14:40:45 »
Подскажите, что и в какой файл нужно добавить чтобы на странице списка категорий отображались картинки категорий?
*

_ib_

  • Moderator
  • 673
  • 100 / 8
Re: Загвоздочка с mosets tree 2.1
« Ответ #13 : 16.08.2009, 00:14:29 »
разве это не в настройках компонента?
посмотреть не могу, т.к. на данное время нет рабочего компонента.
Легальные шаблоны и дёшево!  + скидки до 50% для шаблонов клуба Joomlart, RocketTheme, Yootheme и Gavick.

при интересе пишите в личку или на мыло: "p" точка "d" собака gmx.de
*

aladov

  • Захожу иногда
  • 57
  • 0 / 0
Re: Загвоздочка с mosets tree 2.1
« Ответ #14 : 18.08.2009, 12:03:09 »
Скажите, какой файл править чтобы поля не основные, которые находятся в списке категорий в строку под определенной категорией разместить сверху под названием на месте основных полей и в столбик?
*

aladov

  • Захожу иногда
  • 57
  • 0 / 0
Re: Загвоздочка с mosets tree 2.1
« Ответ #15 : 19.08.2009, 14:43:22 »
Разобрался. Но теперь не пойму как вместо фона полей добавить фон картинку в CSS?
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Mosets Tree router Баг

Автор kulikov

Ответов: 3
Просмотров: 2959
Последний ответ 18.06.2024, 08:39:19
от sivers
Удалить материал в Mosets Tree

Автор avtomastersu

Ответов: 0
Просмотров: 3356
Последний ответ 19.03.2023, 17:44:40
от avtomastersu
Интеграция JComments 4 в каталог Mosets Tree 4.0

Автор avtomastersu

Ответов: 3
Просмотров: 3939
Последний ответ 23.02.2023, 13:36:18
от avtomastersu
Как вытащить из базы статьи Mosets Tree?

Автор gorbi_U

Ответов: 10
Просмотров: 4218
Последний ответ 28.02.2021, 13:37:16
от IToro82
AlphaUserPoints и Mosets Tree

Автор polattt

Ответов: 0
Просмотров: 4786
Последний ответ 22.01.2017, 20:24:58
от polattt