UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

"Emblemat musi być typu .jpg, .gif lub .png"

Tutaj udzielane jest wsparcie przy problemach związanych z instalacją, konwersją, aktualizacją oraz użytkowaniem phpBB 2.0.x.
Zablokowany
NPS
Posty: 14
Rejestracja: 20 maja 2005, 20:12
Kontakt:
Skontaktuj się z NPS

"Emblemat musi być typu .jpg, .gif lub .png"

Post autor: NPS » 20 maja 2005, 20:15

Mam problem z avatarami na moim forum. Gdy jeden z userow chcial zmienic avatar pojawil mu sie taki komunikat:
"Emblemat musi być typu .jpg, .gif lub .png"
Niestety teraz nie ma ani starego emblematu ani nowego, inni userzy tez maja ten problem. Sprawdzilem, wszystkie pliki sa na serverze. W czym problem??
Na górę
Fear
Posty: 216
Rejestracja: 14 maja 2005, 20:44
Kontakt:
Skontaktuj się z Fear

Re: "Emblemat musi być typu .jpg, .gif lub .png"

Post autor: Fear » 20 maja 2005, 20:19

NPS pisze:Mam problem z avatarami na moim forum. Gdy jeden z userow chcial zmienic avatar pojawil mu sie taki komunikat:
"Emblemat musi być typu .jpg, .gif lub .png"
Niestety teraz nie ma ani starego emblematu ani nowego, inni userzy tez maja ten problem. Sprawdzilem, wszystkie pliki sa na serverze. W czym problem??
Czy ten nowy avatar spełnia te wymogi co do rozszerzenia?
Na górę
NPS
Posty: 14
Rejestracja: 20 maja 2005, 20:12
Kontakt:
Skontaktuj się z NPS

Post autor: NPS » 20 maja 2005, 20:46

Tak. Zresztą próbowano też z innymi, też zgodnymi. Nie działa.
Na górę
GreenBoy
Posty: 3
Rejestracja: 20 maja 2005, 19:37
Kontakt:
Skontaktuj się z GreenBoy

Post autor: GreenBoy » 20 maja 2005, 21:39

A czy rozszerzenia są z małych liter?
Na górę
NPS
Posty: 14
Rejestracja: 20 maja 2005, 20:12
Kontakt:
Skontaktuj się z NPS

Post autor: NPS » 20 maja 2005, 22:52

Tak.
Ale zrozumcie, że mi się avatar wyświetla, a im nie. Im się nawet nie wyświetla ten czerwony krzyżyk, który się pokazuje, gdy nie ma obrazka. Po prostu, w ogóle im nie chce przyjąć żadnego avataru.
W czym problem? (Bo w plikach nie!)
Na górę
Awatar użytkownika
Kiepas
Posty: 4
Rejestracja: 16 maja 2005, 20:56
Lokalizacja: Syców
Kontakt:
Skontaktuj się z Kiepas

Post autor: Kiepas » 23 maja 2005, 14:52

mam ten sam problem, dodaje avatar i zawsze pojawia mi sie komunikat ''Emblemat musi być typu .jpg, .gif lub .png"

Jeśli podam link do avatara to wszystko jest OK
Pozdrawiam!
Na górę
jugo
Posty: 51
Rejestracja: 14 maja 2005, 19:09

Post autor: jugo » 23 maja 2005, 14:55

moze to wina podpisu?
bo kiedys mialem tak ze wlasnie taki komunikat wywalo kidy byl podpis
wiec trzeba bylo podpis usunac i jeszcze raz wrzucic avka
Na górę
Awatar użytkownika
Kiepas
Posty: 4
Rejestracja: 16 maja 2005, 20:56
Lokalizacja: Syców
Kontakt:
Skontaktuj się z Kiepas

Post autor: Kiepas » 23 maja 2005, 14:59

nie mam podpisu, problem występuje nawet na świeżo założonym forum
Pozdrawiam!
Na górę
jugo
Posty: 51
Rejestracja: 14 maja 2005, 19:09

Post autor: jugo » 23 maja 2005, 15:00

istnieje jeszcze mozliwosci ze to wina serwera
jaki masz?
Na górę
enduro91
Posty: 166
Rejestracja: 14 maja 2005, 16:43
Lokalizacja: Chełmno
Kontakt:
Skontaktuj się z enduro91

Post autor: enduro91 » 23 maja 2005, 15:00

otwórz includes/usercp_register.php
znajdź:

Kod: Zaznacz cały

switch( $type )
{
   case 'jpeg':
   case 'pjpeg':
   case 'jpg':
      return '.jpg';
      break;
   case 'gif':
      return '.gif';
      break;
   case 'png':
      return '.png';
      break;
   default:
      $error = true;
      $error_msg = (!empty($error_msg)) ? $error_msg . '<br />' . $lang['Avatar_filetype'] : $lang['Avatar_filetype'];
      break;
}
Zamień na:

Kod: Zaznacz cały

switch( $type )
{
   case 'jpeg':
   case 'pjpeg':
   case 'image/pjpeg':
   case 'jpg':
      return '.jpg';
      break;
   case 'image/gif':
   case 'gif':
      return '.gif';
      break;
   case 'image/x-png':
   case 'png':
      return '.png';
      break;
   default:
      $error = true;
      $error_msg = (!empty($error_msg)) ? $error_msg . '<br />' . $lang['Avatar_filetype'] : $lang['Avatar_filetype'];
      break;
}
http://www.snooker.bo.pl - nowy serwis snookerowy - coming soon.
Obrazek
Na górę
jugo
Posty: 51
Rejestracja: 14 maja 2005, 19:09

Post autor: jugo » 23 maja 2005, 15:02

czasem(np jak mialem forum na lycosie)problem wystepowal nawet po wgraniu tej poprawki :P
zreszta w najwoszej wersji phpBB jest to juz w standardzie(tak mi sie wydaje)
Na górę
Awatar użytkownika
Kiepas
Posty: 4
Rejestracja: 16 maja 2005, 20:56
Lokalizacja: Syców
Kontakt:
Skontaktuj się z Kiepas

Post autor: Kiepas » 23 maja 2005, 15:16

mam ta poprawke ale i on nic nie pomaga
Pozdrawiam!
Na górę
Attre
Posty: 2
Rejestracja: 20 czerwca 2005, 13:58

Post autor: Attre » 20 czerwca 2005, 14:10

Ja rowniez mam ten problem i nie wiem jak to rozwiazac. Jesli avatarka wrzuce na serwer zewnetrzny i podaje z url to dziala, gdy chce ten sam avatarek wrzucic z dysku wyswietla mi sie komunikat o wadliwym typie pliku :"Emblemat musi być typu .jpg, .gif lub .png". Poradzcie cos :?
Na górę
Awatar użytkownika
Kiepas
Posty: 4
Rejestracja: 16 maja 2005, 20:56
Lokalizacja: Syców
Kontakt:
Skontaktuj się z Kiepas

Post autor: Kiepas » 20 czerwca 2005, 16:55

zrobiłem tę poprawke i jednak działa
Pozdrawiam!
Na górę
Attre
Posty: 2
Rejestracja: 20 czerwca 2005, 13:58

Post autor: Attre » 21 czerwca 2005, 09:29

hmmm.. w pliku usercp_register.php nie ma takiego kawalka kodu, znalazlam to w usercp_avatar.php po zamianie tekstow rowniez mam bład :

Warning: move_uploaded_file(.//images//39695999142b7cf4c453f1.gif): failed to open stream: Permission denied in /srv/free/act2937/includes/usercp_avatar.php on line 241

Warning: move_uploaded_file(): Unable to move '/srv/free/phptmp/php7tfBQk' to './/images//39695999142b7cf4c453f1.gif' in /srv/free/act2937/includes/usercp_avatar.php on line 241

tu chyba ma problem z dostepem do serwera, albo z nazwa bo moj gif sia avatar.gif nazywal.
Czy cos zle zrobilam ?
Jesli ktos bylby na tyle dobry i podeslal mi poprawiony pliczek :( ja juz nie wiem co mam zmienic.
Na górę
Zablokowany

Wróć do „Pomoc”