UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Dziwne duplikaty postów.
Dziwne duplikaty postów.
Mam dziwny problem na swoim forum. Jeżeli ktoś zaloguje się np. z laptopa i telefonu tym samym loginem na forum, to jego posty wyświetlają się podwójnie w rozszerzeniu "Recent Topics" myślałem ze to jego wina, ale takie same zdublowane posty widzę w np. informacje o temacie. Wchodząc w normalnie w temat widzę tylko jeden post. Jeżeli dodatkowo zaloguje się z jakiegoś komputera, widzę 3 duplikaty tego samego posta itd. Jeżeli wyloguję się ze wszystkich urządzeń i zaloguję się normalnie z jednego, to wtedy jest ok, dopóki nie zaloguję się dodatkowo z jakiegoś innego urządzenia. Czyszczenie cache nic nie daje. usunąłem również ręcznie zawartość folderu cache. Dopiero poznaję ten skrypt. Może miał ktoś taki problem i coś podpowie jak go rozwiązać.
Re: Dziwne duplikaty postów.
Jaką masz wersję phpBB, wersję stylu oraz wersję "Recent Topics"? Podrzuć link do forum.
Czy szukałeś jakichś informacji u autora? https://www.phpbb.com/customise/db/exte ... _topics_2/
Czy szukałeś jakichś informacji u autora? https://www.phpbb.com/customise/db/exte ... _topics_2/
Re: Dziwne duplikaty postów.
Dzisiaj, to jest drugi dzień zmagań, znalazłem przyczynę mojego dziwacznego problemu. Wygląda na to że rozszerzenie "Recent Topics" gryzie się z "Member Avatar & Status". Przy włączonym rozszerzeniu recent topics, problem pojawia się, lub znika przy zmianie ustawień drugiego rozszerzenia. Jeżeli w pierwszej kolejności uruchomię Member Avatar & Status, to są problemy z włączeniem recent topics. Moja wersja to phpbb 3.3.1 styl prosilver.
Re: Dziwne duplikaty postów.
Rozumiem i fajnie, że zidentyfikowałeś problem. Więc polecam poszukać w FAQ/support forum rozszerzeń na phpbb.com, czy ktoś miał taki problem. Lub napisać do autorów rozszerzeń. Powinni pomóc.
