UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Znaleziono 12 wyników
- 16 kwietnia 2009, 20:53
- Forum: Użytkowanie
- Temat: Wyświetlanie zawartości zewnętrznego pliku
- Odpowiedzi: 2
- Odsłony: 4178
Wyświetlanie zawartości zewnętrznego pliku
Witam, mam forum phpbb w wersji 2. Jak wyświetlić zawartość pliku będącego na innym serwerze , np. *.html w dziale, np. REKLAMA w Panelu administracyjnym? Dodam, że polecenie <IFRAME> odpada ponieważ includowany plik nie jest włączany do kodu strony i tym samym nie jest indeksowany przez google. Pro...
- 04 listopada 2008, 22:23
- Forum: Zmodyfikowane phpBB
- Temat: Błąd: phpBB by Przemo : Critical Error Could not obtain ban
- Odpowiedzi: 5
- Odsłony: 82864
Re: Błąd: phpBB by Przemo : Critical Error Could not obtain ban
już chyba zrobiłem. przez przypadek usunąłem z bazy: "INSERT INTO `phpbb_users` VALUES (-1, 0, 'Anonymous', '', 0, 0, 0, 1140444956, 0, 297, 1.00, NULL, 'polish', 0, 0, 0, NULL, 0, 1, 1, 1, 1, 1, 1, 1, 0, 1, 0, 1, 0, 0, '', 0, '', '', '', '', '', NULL, '', '', '', '', '', '', '', '', 999999, 0, NULL...
- 04 listopada 2008, 18:25
- Forum: Zmodyfikowane phpBB
- Temat: Błąd: phpBB by Przemo : Critical Error Could not obtain ban
- Odpowiedzi: 5
- Odsłony: 82864
Re: Błąd: phpBB by Przemo : Critical Error Could not obtain ban
Odkryłem, że np. wartość "4f8b2a31" odnosi się do użytkownika "admin"...
Nadal nie wiem co zrobić?
Nadal nie wiem co zrobić?
- 04 listopada 2008, 18:16
- Forum: Zmodyfikowane phpBB
- Temat: Błąd: phpBB by Przemo : Critical Error Could not obtain ban
- Odpowiedzi: 5
- Odsłony: 82864
Re: Błąd: phpBB by Przemo : Critical Error Could not obtain ban
W jakim dziale mam to napisać? 
Mogę zatem skasować listę banów? Nie mam dostępu do strony wiec chyba tylko przez phpMyAdmin...
----------------------------------
Skasowałem bany i nic. Nadal błąd...
Mogę zatem skasować listę banów? Nie mam dostępu do strony wiec chyba tylko przez phpMyAdmin...
----------------------------------
Skasowałem bany i nic. Nadal błąd...
- 04 listopada 2008, 17:23
- Forum: Zmodyfikowane phpBB
- Temat: Błąd: phpBB by Przemo : Critical Error Could not obtain ban
- Odpowiedzi: 5
- Odsłony: 82864
Błąd: phpBB by Przemo : Critical Error Could not obtain ban
Witam, dziś przeprowadziłem masowe kasowanie użytkowników. Wszystko przebiegło, ale nagle zauważyłem, że nie można wejść na forum. Pokazuje się strona z treścią: "phpBB by Przemo : Critical Error Could not obtain ban information DEBUG MODE SQL Error : 1064 You have an error in your SQL syntax; check...
- 30 lipca 2008, 11:09
- Forum: Dyskusje o phpBB
- Temat: [3.0.x] phpBB i JP
- Odpowiedzi: 1
- Odsłony: 3875
[3.0.x] phpBB i JP
Witam,
Jak zintegrować phpbb3 aby był wyświetlany na stronach jportal ale nie jako osobny skrypt phpbb na nowej stronie ale pomiędzy blokami menu jp?
Jak zintegrować phpbb3 aby był wyświetlany na stronach jportal ale nie jako osobny skrypt phpbb na nowej stronie ale pomiędzy blokami menu jp?
Szukanie
Nie wiem jak wlaczyc przeszukiwanie forum po postach? Mam jedynie dostepne przeszukiwanie po autorach.
- 22 stycznia 2007, 19:53
- Forum: Pomoc
- Temat: Pasek adresu
- Odpowiedzi: 1
- Odsłony: 3360
Pasek adresu
Wiatm.
Co zrobic aby w pasku adresu przegladarki pojawial sie maly obrazek (m.in. w Firefox i Opera). Jest to obrazek 16 x 16px
Co zrobic aby w pasku adresu przegladarki pojawial sie maly obrazek (m.in. w Firefox i Opera). Jest to obrazek 16 x 16px
- 03 listopada 2006, 13:51
- Forum: Style
- Temat: Zlecenie na wykonanie thema. Płatne.
- Odpowiedzi: 4
- Odsłony: 9449
- 31 października 2006, 20:06
- Forum: Style
- Temat: Zlecenie na wykonanie thema. Płatne.
- Odpowiedzi: 4
- Odsłony: 9449
- 31 października 2006, 00:09
- Forum: Style
- Temat: Zlecenie na wykonanie thema. Płatne.
- Odpowiedzi: 4
- Odsłony: 9449
Zlecenie na wykonanie thema. Płatne.
Szukam kogoś kto mógłby mi napisać skórkę do portalu. Część materiałów dostarczę. Płacę 50-100 PLN.
vetforum@vetforum.pl
vetforum@vetforum.pl