UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Znaleziono 2 wyniki

Wyszukiwanie zaawansowane

autor: grzybowski11
21 maja 2005, 10:23
Forum: Ogólne dyskusje
Temat: wyszukiwarka Google
Odpowiedzi: 11
Odsłony: 35499

Myśle że chodzi ci o dodanie twojej stronki do wyszukiwarki. Jeśli tak to musisz poprawnie wypełnić <meta> czyli dokładnie opisać co strona zawiera kto jest autorem itp. następnie wejdz na stronę wyszukiwarki i dodaj ją do katalogu.
autor: grzybowski11
21 maja 2005, 10:15
Forum: Webmastering
Temat: Problem z logowaniem w cms-ie xoops
Odpowiedzi: 2
Odsłony: 6805

tak apropo to jesteś administatorem tego CSM bo coś mi się wydaje że chcesz poprostu dostać się do czyjegoś. Jeśli jesteś adminem to twoje konto powinno zostać utworzone przy rejestracji albo poprosto coś skopałeś przy instalacji bazy danych (może pozmieniałeś preferencje swojego konta). W innym prz...

Wyszukiwanie zaawansowane