UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Logowanie ze strony
Logowanie ze strony
Moglby mi ktos napisac, co trzeba wkleic na strone, by moc sie przez to zalogowac na forum...? Kiedys cos tutaj bylo, ale nie zdazylem skopiowac...
Jest do tego mod IndexLogin, ale trudno go znaleźć w necie. Jest na http://frop.piwko.pl/mody/ ale chwilowo stronka nie działa.
Kod: Zaznacz cały
<form method="post" action="login.php">
Login:
<input type="text" name="username" size="10"><BR>
Hasło:
<input type="password" name="password" size="10" maxlength="32" ><BR>
<small>Loguj automatycznie:</SMALL><input type="checkbox" name="autologin">
<input type="submit" name="login" value="Zaloguj">
<BR><BR><A HREF="http://www.dhost.info/yuofb/register.php" rejestracja </A>
</form>
Ludzie, pomóżmy im!
Kod: Zaznacz cały
action="login.php"Kod: Zaznacz cały
action="./forum/login.php"mod
Ja też jestem zainteresowany tym modem, napisałem Ci już na gg ale chyba Cie nie ma 
Re: mod
Pisz na PWpendrak pisze:Ja też jestem zainteresowany tym modem, napisałem Ci już na gg ale chyba Cie nie ma
TRETER ten skrypt zrobił mój kolega, jednak mam prawo do sprzedawania i udostepniania go innym dobre, ja wam dam taki skrypt darmo proszę oto i on http://www.webfoto.pl/index.php?co=arts&id=1 co za bezmuzg z kolegi uszi mało tego widze, że ma swoją range na phpbb.pl i to już jest przegięcie zamiast pomagać bezinteresownie to chce zarabiać na chuj wie czymuszi pisze:Moge go dać za 10 zł, albo reklamę
No i właśnie kolega uszi łamie te słowaMisiek na phpbb2.pl pisze:Chciałbym tylko zdementować dwie pogłoski po a) phpbb.pl nie będzie komercyjne(...)
Proszę i oto kolejny przykład, że phpbb2.pl jest prawdziwym supportem a to forum to jakieś kompletne nieporozumienie
Znam ten skrypcik i posiada no pewną wade, ale nie moge o niej pisać...zambress pisze:dobre, ja wam dam taki skrypt darmo proszę oto i on http://www.webfoto.pl/index.php?co=arts&id=1 co za bezmuzg z kolegi uszi mało tego widze, że ma swoją range na phpbb.pl i to już jest przegięcie zamiast pomagać bezinteresownie to chce zarabiać na chuj wie czymuszi pisze:Moge go dać za 10 zł, albo reklamęNo i właśnie kolega uszi łamie te słowaMisiek na phpbb2.pl pisze:Chciałbym tylko zdementować dwie pogłoski po a) phpbb.pl nie będzie komercyjne(...)
Proszę i oto kolejny przykład, że phpbb2.pl jest prawdziwym supportem a to forum to jakieś kompletne nieporozumienie
