UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Znaleziono 7 wyników

Wyszukiwanie zaawansowane

autor: denu
05 października 2008, 09:46
Forum: Modyfikacje użytkowników
Temat: Wygaszanie tematów RC 1
Odpowiedzi: 3
Odsłony: 5876

Re: Wygaszanie tematów RC 1

Bardzo fajny pomysł z tym wygaszaniem. Chciałem zgłosić propozycję, która idealnie pasowałaby do mojego forum - mianowicie, żeby oprócz wyboru za ile dni i godzin ma się zamknąć temat, można też było po prostu podać datę i godzinę wygaszenia. Mamy na forum dział Plany gdzie pisze się o planowanych i...
autor: denu
31 sierpnia 2008, 22:43
Forum: Modyfikacje użytkowników
Temat: Warns in viewtopic
Odpowiedzi: 25
Odsłony: 34207

Re: Warns in viewtopic

Dziękuję.
Przydatna poprawka.
autor: denu
13 sierpnia 2008, 19:34
Forum: Modyfikacje użytkowników
Temat: Liczba nowych postów od ostatniej wizyty.
Odpowiedzi: 10
Odsłony: 18679

Re: Liczba nowych postów od ostatniej wizyty.

mod wskazuje tylko liczbę wyników wyszukiwania ukrytą pod tym linkiem. i działa tak samo jak on. przeczytanie tematu nie oznacza że nie będzie on tam wyświetlany i że liczba się zmniejszy. Jak więc otrzymać po prostu liczbę tematów nieprzeczytanych? Tzn. taką, która zmniejszy się (po odświeżeniu oc...
autor: denu
09 sierpnia 2008, 08:08
Forum: Modyfikacje użytkowników
Temat: Liczba nowych postów od ostatniej wizyty.
Odpowiedzi: 10
Odsłony: 18679

Re: Liczba nowych postów od ostatniej wizyty.

Mam problem z modem "Liczba nowych postów od ostatniej wizyty" (number of posts since last visit). Forum przejrzałem całe, tematy są przeczytane, żadna ikonka, czy to działu, czy poszczególnych tematów nie oznajmia mi, że są jakieś nieczytane posty... a na górze strony widnieje: Zobacz nowe posty (1...
autor: denu
09 sierpnia 2008, 07:51
Forum: Pomoc
Temat: masowa korespondencja ;)
Odpowiedzi: 3
Odsłony: 6927

Re: masowa korespondencja ;)

Witam. Ja tu wtrącę swoje pytanie :) Co należy zrobić, żeby masowa korespondencja miała w nazwie nadawcy dokładnie to co ja chcę, tzn.: Kontaktowy adres e-mail: -> wpisałem nazwę forum, np.: Nasze Forum BlaBlaBla Zwrotny adres e-mail: -> wpisałem faktyczny adres e-mail, np.: bla@20g.pl I teraz masow...
autor: denu
09 sierpnia 2008, 07:36
Forum: Pomoc
Temat: Advanced Quick Reply
Odpowiedzi: 18
Odsłony: 21596

Re: Advanced Quick Reply

Teraz działa tak jak powinno. Dziękuję daroPL!
autor: denu
05 sierpnia 2008, 21:13
Forum: Pomoc
Temat: Advanced Quick Reply
Odpowiedzi: 18
Odsłony: 21596

Re: Advanced Quick Reply

Witam. Do modu Advanced Quick Reply chciałem dodać guziki z bbcode. Po przeglądnięciu kodu quickreply_body.html zobaczyłem, że <!-- INCLUDE posting_buttons.html> już tam jest, ale nie wyświetla się, bo wcześniej dodano jeden warunek. Usunąłem go i guziki BB się pojawiają, ale... nie wyświetlają się ...

Wyszukiwanie zaawansowane