UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Znaleziono 10 wyników

Wyszukiwanie zaawansowane

autor: maciozw
06 listopada 2013, 11:22
Forum: Użytkowanie
Temat: BBCode nie działa
Odpowiedzi: 0
Odsłony: 3532

BBCode nie działa

Po aktualizacji do 3.0.12 nie działa mi BBCode. Ikony się wyświetlają reagują na mysz (podświetlają się), ale nic za tym nie idzie. Naciskam na pogrubienie, czy cokolwiek i nic.To co tutaj działa u mnie nie działa .
autor: maciozw
18 września 2013, 19:02
Forum: Użytkowanie
Temat: Portal nie powiadamia mailowo
Odpowiedzi: 4
Odsłony: 6416

Re: Portal nie powiadamia mailowo

Dzięki. Oszczędziłeś mi sporo czasu :)
autor: maciozw
18 września 2013, 08:41
Forum: Użytkowanie
Temat: Portal nie powiadamia mailowo
Odpowiedzi: 4
Odsłony: 6416

Re: Portal nie powiadamia mailowo

Dzięki za odpowiedź. Zmobilizowałeś mnie i znalazłem na forum przykładową konfigurację. Mam forum na phbb3. Maile już chodzą. Nie mam jednak powiadomień o postach do zaakceptowania, bo posty od nowych użytkowników wymagają zaakceptowania. Czy mogę otrzymywać powiadomienia mailowo, że jest coś do akc...
autor: maciozw
17 września 2013, 16:54
Forum: Użytkowanie
Temat: Portal nie powiadamia mailowo
Odpowiedzi: 4
Odsłony: 6416

Portal nie powiadamia mailowo

W zasadzie wszystko jest w temacie. Może źle ustawiłem parametry? Jest jakiś poradnik, albo ktoś pomoże? Nie dochodzą powiadomienia o nowych postach i o nowych tematach do zaakceptowania. Generalnie nie dostałem, żadnego maila z portalu.
autor: maciozw
13 sierpnia 2013, 13:22
Forum: Użytkowanie
Temat: Naprawa forum - obcy skrypt
Odpowiedzi: 10
Odsłony: 14941

Re: Naprawa forum - obcy skrypt

Hasło zmienione. A te pliki wyciąłem - na razie działa bez zarzutu
Jeszcze raz dzięki kolego :mrgreen:
autor: maciozw
12 sierpnia 2013, 15:05
Forum: Użytkowanie
Temat: Naprawa forum - obcy skrypt
Odpowiedzi: 10
Odsłony: 14941

Re: Naprawa forum - obcy skrypt

Dzięki zrobiłem tak opisałeś i wygląda, że jest OK. Wielkie dzięki :) :) :) :)
Zeskanowałem tym i pojawiły się tak jakieś skrypty na żółto. Mam to wyciąć w pliku?
http://aw-snap.info/file-viewer/?tgt=ht ... &ua_sel=ff
autor: maciozw
12 sierpnia 2013, 11:05
Forum: Użytkowanie
Temat: Naprawa forum - obcy skrypt
Odpowiedzi: 10
Odsłony: 14941

Re: Naprawa forum - obcy skrypt

Tomy pisze:Avast jest bardzo wyczulony na złośliwe skrypty , może spróbuj tym antywirusem skanować.
Avast też nic nie wykrył :(
autor: maciozw
12 sierpnia 2013, 10:53
Forum: Użytkowanie
Temat: Naprawa forum - obcy skrypt
Odpowiedzi: 10
Odsłony: 14941

Re: Naprawa forum - obcy skrypt

Psikus pisze:Na początek możesz sprawdzić pliki stylu index_body.html i overal_header.html czy to nie w tych plikach znajduje się złośliwy kod.
No sprawdziłem, ale to przypomina czytanie po aramejsku. Nawet nie wiem czego szukać :)
autor: maciozw
11 sierpnia 2013, 07:52
Forum: Użytkowanie
Temat: Naprawa forum - obcy skrypt
Odpowiedzi: 10
Odsłony: 14941

Re: Naprawa forum - obcy skrypt

Link do forum http://pytaj.pl/sklepforum/index.php Do ftp używam FileZilla Skanowałem NIS, Pandą, SpyBoot - nic nie znalazły Jeśli możecie mi powiedzieć krok po kroku jak podmienić pliki (skąd pobrać, co pobrać, etc.) to byłbym wdzięczny. Forum jest świeże, ale już jakaś praca została wykonana. Chci...
autor: maciozw
10 sierpnia 2013, 06:39
Forum: Użytkowanie
Temat: Naprawa forum - obcy skrypt
Odpowiedzi: 10
Odsłony: 14941

Naprawa forum - obcy skrypt

Prawdopodobnie zainstalował mi się jakiś obcy skrypt. Po otworzeniu forum w przeglądarce odpala się automatycznie strona z jakimiś reklamami. Jak to można naprawić. Mam kopię forum ale nie taką jaką oferuje phpbb3 (przegapiłem) tylko skopiowane wszystkie pliki przez ftp. Jak to można naprawić?

Wyszukiwanie zaawansowane