UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

[phpbb Advanced BBCode box 3] Wyślij

Pomoc w przypadku kłopotów z modyfikacjami: instalacją, konfiguracją, błędami. Zakładając nowy temat pamiętaj o odpowiednim prefiksie!
Regulamin forum
Na tym forum wymagane jest stosowanie prefiksów w tytułach tematów. Prefiks tematu musi składać się nazwy modyfikacji, której dotyczy problem. Dla modyfikacji phpBB Gallery poprawna nazwa tematu to przykładowo [phpBB Gallery] Problem z wgrywaniem zdjęć. Tematy niespełniające wymogu będą przenoszone do kosza.
benzulli
Posty: 64
Rejestracja: 31 marca 2012, 20:41

[phpbb Advanced BBCode box 3] Wyślij

Post autor: benzulli » 28 sierpnia 2012, 17:07

Witam.
Po wielu przejściach z WYSIWYG bbcode editorem postanowiłem z niego zrezygnować. Problem niby się naprawił, mod działał poprawnie przez kilka godzin, lecz potem znów to samo (dziwne zjawisko, zupełnie nie mam pojęcia dlaczego). Usunąłem go. Postanowiłem zainstalować Advanced BBCode editor ze strony phpbb.com Zainstalowałem. Sprawdzałem dwa razy. Wszystko poszło zgodnie z planem. Chcąc przetestować moda oczywiście piszę nowy temat, taki testowy, naciskam przycisk "Wyślij", lecz nic się nie dzieje. Klikam kilka razy - nic. Patrzę w innych działach, w edycji postu, w odpowiedzi na temat - nie działa. Tak samo nie działa plik podgląd i zapisz kopię roboczą. Nie wiem dlaczego, wobec tego proszę o pomoc.
http://bezchemii.info - zdrowy tryb życia, domowe wyroby, co robić aby dłużej i przyjemniej żyć.

benzulli
Posty: 64
Rejestracja: 31 marca 2012, 20:41

Re: [phpbb Advanced BBCode box 3] Wyślij

Post autor: benzulli » 28 sierpnia 2012, 20:54

Rozwiązałem, był błąd w pliku posting_body, za dużo usunąłem podczas deinstalacji wysiwyga.
http://bezchemii.info - zdrowy tryb życia, domowe wyroby, co robić aby dłużej i przyjemniej żyć.

Zablokowany

Wróć do „Pomoc”