UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić:
https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem
Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>
Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Znaleziono 48 wyników
Wyszukiwanie zaawansowane
- autor: href
- 18 lutego 2007, 12:21
- Forum: Pomoc
- Temat: W mojej modyfikacji :(
- Odpowiedzi: 2
- Odsłony: 6144
lol
Kod: Zaznacz cały
if (@strpos($message,"$BLOCK_1")!==FALSE) message_die('blad',"$BLOCK_2");
aha, i zmiennych nie zapisuje sie w cudzyslowach.
- autor: href
- 27 stycznia 2007, 15:21
- Forum: Zmodyfikowane phpBB
- Temat: Zmiana układu na stronie głównej?
- Odpowiedzi: 6
- Odsłony: 16609
wyluzuj z tymi pochwalami bo znajdą sie tacy co im to bedzie przeszkadzac :wink: to na przema tak bedzie(subSilver): Znajdz: <th width="50" nowrap="nowrap"> {L_TOPICS} </th> <th width="50" nowrap="nowrap"> {L_POSTS} </th> zmien na: <th width="80" class="thTop" nowrap="nowrap">&nb...
- autor: href
- 27 stycznia 2007, 13:14
- Forum: Zmodyfikowane phpBB
- Temat: Zmiana układu na stronie głównej?
- Odpowiedzi: 6
- Odsłony: 16609
index_body.tpl Znajdz i usun: <span class="gensmall">{catrow.forumrow.L_MODERATOR} {catrow.forumrow.MODERATORS}</span> Znajdz i usun: <th width="50" class="thTop" nowrap="nowrap"> {L_TOPICS} </th> <th width="50" class="thTop" nowrap="nowrap"> {L_POSTS} </th> znajdz <th colspan="2...
- autor: href
- 27 stycznia 2007, 10:39
- Forum: Pomoc
- Temat: KOPIA ZAPASOWA (Odtwarzanie/Przywracanie kopii)
- Odpowiedzi: 5
- Odsłony: 7297
Sprawdz czy kolumna cat_id w tabeli phpbb_categories ma nadaną dodatkową wartosc AUTO INCREMENT
Tak wogole to wrzuc tu strukture twojej tabeli phpbb_categories..
- autor: href
- 20 stycznia 2007, 16:48
- Forum: Pomoc
- Temat: z BBcode
- Odpowiedzi: 5
- Odsłony: 9336
- autor: href
- 20 stycznia 2007, 13:25
- Forum: Propozycje i Poszukiwania
- Temat: Program link vs. obrazek
- Odpowiedzi: 13
- Odsłony: 20353
Jak ty to wstawiles;/ rob zgodnie z instrukcją.
Przenies jedno ";" z konca linijki i wstaw po tym:
Kod: Zaznacz cały
$subject = ( !empty($HTTP_POST_VARS['subject']) ) ? htmlspecialchars(trim(stripslashes($HTTP_POST_VARS['subject']))) : ''
- autor: href
- 19 stycznia 2007, 23:03
- Forum: Propozycje i Poszukiwania
- Temat: Program link vs. obrazek
- Odpowiedzi: 13
- Odsłony: 20353
tylko adres do obrazka
tak wogole to najpierw sprawdz czy to dziala, bo tak jak pisalem w 1poscie, nie sprawdzalem tego, a kod jest na tyle dlugi ze bardzo mozliwe ze zrobilem jakąś literowke czy cos.
- autor: href
- 19 stycznia 2007, 22:19
- Forum: Propozycje i Poszukiwania
- Temat: Program link vs. obrazek
- Odpowiedzi: 13
- Odsłony: 20353
Wykonaj zapytanie: ALTER TABLE `phpbb_topics` ADD `obrazek` VARCHAR(30); posting.php Znajdz: $subject = ( !empty($HTTP_POST_VARS['subject']) ) ? htmlspecialchars(trim(stripslashes($HTTP_POST_VARS['subject']))) : ''; Dodaj po: $obrazek = ( !empty($HTTP_POST_VARS['obrazek']) ) ? htmlspecialchars(strip...
- autor: href
- 19 stycznia 2007, 21:06
- Forum: Style
- Temat: Grafika po najechaniu na link!
- Odpowiedzi: 3
- Odsłony: 7600
no ale ty nawet nie napisales po najechaniu na czym ma sie pojawiac obrazek, to skad ja mam to wiedziec?xD
- autor: href
- 19 stycznia 2007, 19:50
- Forum: Style
- Temat: Grafika po najechaniu na link!
- Odpowiedzi: 3
- Odsłony: 7600
eee gdzie ma sie pojawiac to zdjecie? tzn. po najechaniu na co? Nie znam sie za bardzo na js ale sprobuj moze tak: <script type="text/javascript" language="JavaScript"> function najedz() { document.getElementById("zdjecie").style.background-image='obrazek.gif'; } </script> dodaj to najlepiej gdzies ...
- autor: href
- 12 stycznia 2007, 20:41
- Forum: Pomoc
- Temat: check boxy nie działają...
- Odpowiedzi: 5
- Odsłony: 7253
moze jest cos zle przy pobieraniu
jakby dalej nie dzialalo to wrzuc tu odrazu admin_board.php i board_config_body.tpl
Ale tak jak pisal mateusz, nic nie dzieje sie bez przyczyny, no chyba ze masz tak od poczatku..