Witajcie,
Może ktoś spotkał się z podobnym problemem. Mam forum w wersji phpBB 3.3.3. Dograłem na serwer rozszerzenie mChat w wersji 2.1.4. Udało się ten dodatek włączyć, ale skonfigurować - już nie. Wyskakuje biały ekran, podobnie jak próba logowania na forum. Tzn. bez logowania strona główna forum się otwiera, ale po próbie logowania jest biały ekran.
Jak można przywrócić stronę forum z powrotem do działania?
UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Forum padło po włączeniu mChat-a
Re: Forum padło po włączeniu mChat-a
Trzeba wyłączyć rozszerzenie z poziomu bazy danych.
Szukasz {prefiks}_ext (najczęściej phpbb_ext).
W tej tabeli znajdujesz dmzx/mchat i edytujesz ten wiersz zamieniając w kolumnie ext_active 1 na 0
Zapisujesz zmianę i wchodzisz na serwer.
Usuwasz wszystko z katalogu /cache i forum działa
Szukasz {prefiks}_ext (najczęściej phpbb_ext).
W tej tabeli znajdujesz dmzx/mchat i edytujesz ten wiersz zamieniając w kolumnie ext_active 1 na 0
Zapisujesz zmianę i wchodzisz na serwer.
Usuwasz wszystko z katalogu /cache i forum działa
Re: Forum padło po włączeniu mChat-a
@traf - wielkie dzięki, uratowałeś świat. Forum wstało, a nawet już chodzi 🥳
Problem jednak nie daje mi spokoju, bo ta wersja mChat-a powinna chodzić z phpBB 3.3.3. Jutro będę dalej kombinować, może jest jakaś lepsza alternatywa dla tego mChata...
Problem jednak nie daje mi spokoju, bo ta wersja mChat-a powinna chodzić z phpBB 3.3.3. Jutro będę dalej kombinować, może jest jakaś lepsza alternatywa dla tego mChata...
Re: Forum padło po włączeniu mChat-a
Próbuj usunąć dane i instalować jeszcze raz (w zakładce Dostosowanie przy raz zainstalowanych rozszerzeniach jest opcja właśnie usunięcia danych).
Pozostaje też kwestia stylu- jeśli masz prosilver, to niewiele można zrobić, ale jeśli inny, to trzeba sprawdzić, czy na pewno jest do tej wersji skryptu.
Jeśli masz inny styl, niż prosilver, to warto dodać dla niego ustawienia w rozszerzeniu (/ext/dmzx/mchat/styles/).
Pozostaje też kwestia stylu- jeśli masz prosilver, to niewiele można zrobić, ale jeśli inny, to trzeba sprawdzić, czy na pewno jest do tej wersji skryptu.
Jeśli masz inny styl, niż prosilver, to warto dodać dla niego ustawienia w rozszerzeniu (/ext/dmzx/mchat/styles/).
Re: Forum padło po włączeniu mChat-a
Aktualizacja: za radą @traf usunąłem dane i ponownie włączyłem to rozszerzenie. Ku mojemu zadowoleniu tym razem się udało. Nie mam pojęcia czemu tak się stało, może to usunięcie cache po drodze pomogło - w każdym razie teraz jest ok. 
Jeszcze raz - wielkie podziękowanie dla @traf.
Jeszcze raz - wielkie podziękowanie dla @traf.
