Po aktualizacji forum z 3.1 do 3.2.2 pojawił się problem z załącznikami. Polega on na tym, że podczas modyfikacji posta nie można usunąć wszystkich załączników. Tam gdzie jest funkcja "Dodaj pliki" widnieje tylko jeden załącznik, zazwyczaj ostatnio dodany, podczas gdy wcześniej zostało wczytane np. kilka obrazków. Templatka nie ma tutaj nic do rzeczy, ponieważ na prosilver wszystko wygląda tak samo.
Czy ktoś wie jak można naprawić tą usterkę. Zrobiłem dwie próby aktualizacji i w dwóch przypadkach wystąpił ten sam problem. Zaskakujące jest to, że jak wgrałem czysta instalacje PHPBB 3.2.2 to występuje ten sam problem.
UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Problem z załącznikami
Re: Problem z załącznikami
Już znalazłem rozwiązanie.
Jakby ktoś nie wiedział to trzeba przejść do includes/functions_posting.php. Tam odnaleźć linijkę kodu:
I zamienić na
Wtedy wszystko wróci do normy. W czystej instalacji jest błąd i pewnie zostanie dopiero poprawiony w następnej aktualizacji.
Jakby ktoś nie wiedział to trzeba przejść do includes/functions_posting.php. Tam odnaleźć linijkę kodu:
Kod: Zaznacz cały
$attachrow_template_vars = array();Kod: Zaznacz cały
// $attachrow_template_vars = array();