UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Przenoszenie postów phpBB 3.3.5

Pomoc przy instalacji oraz użytkowaniu phpBB 3.3.x. Forum nie służy do zgłaszania znalezionych błędów, innowacji lub problemów związanych ze stylami i rozszerzeniami.
traf
Posty: 50
Rejestracja: 22 września 2019, 12:56

Przenoszenie postów phpBB 3.3.5

Post autor: traf » 19 listopada 2021, 00:57

Zastanawiam się, czy tylko u mnie występuje taki problem.
Otóż w panelu moderacji jest zakładka "Przenieś posty", w niej musimy podać numer tematu, do którego chcemy post przenieść i do tej pory dało się odnaleźć docelowy temat używając przycisku "Wybierz temat", jednak teraz wybranie przycisku nie generuje poprawnego linka do wyboru właściwego tematu i przez to trzeba numer tematu znaleźć wychodząc z panelu moderacji. W linku brakuje po prostu numeru forum.
To samo jest z zakładką boczną "Moderuj forum"- na końcu linka pojawia się zamiast numeru forum numer tematu.
Z tym jest mniejszy problem, bo jest drugi przycisk "Moderuj forum" i on działa poprawnie, jednak przenoszenie postów ma tylko jeden i to taki, który działa źle.
Ma ktoś na to jakąś radę?
Dodam, że używam php7.4, jeśli to ma jakieś znaczenie...

vader
Administrator
Posty: 1595
Rejestracja: 19 kwietnia 2015, 14:44
Lokalizacja: Kraków
Kontakt:

Re: Przenoszenie postów phpBB 3.3.5

Post autor: vader » 19 listopada 2021, 09:39

Hej,

właśnie sprawdziłem i potwierdzam. Najwyraźniej jest już na to poprawka - błąd https://tracker.phpbb.com/browse/PHPBB3-16904 i rozwiązanie do wprowadzenia https://github.com/phpbb/phpbb/pull/632 ... 0a4afc2f45

traf
Posty: 50
Rejestracja: 22 września 2019, 12:56

Re: Przenoszenie postów phpBB 3.3.5

Post autor: traf » 19 listopada 2021, 11:16

Dzięki za pomoc- poprawka jest skuteczna 🍻

ODPOWIEDZ

Wróć do „Użytkowanie”