UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Znaleziono 9 wyników
- 16 grudnia 2010, 19:26
- Forum: Poszukiwania
- Temat: ostatnie tematy na forum na stronie WWW
- Odpowiedzi: 2
- Odsłony: 4002
Re: ostatnie tematy na forum na stronie WWW
Nie wiem czy się zrozumielismy. chodzi mi o to zeby to było wyswietlane w takiej formie : Dział: [Przywitaj się] Tytuł: dopiero dobilam i sie przywitam:P... Tresc: jakas tresc itd.... Autor: [Quest_] a u mnie wyświetla się w tej formie: Dział: [Przywitaj się] Tytuł: dopiero dobilam i sie przywitam:P...
- 16 grudnia 2010, 09:33
- Forum: Poszukiwania
- Temat: ostatnie tematy na forum na stronie WWW
- Odpowiedzi: 2
- Odsłony: 4002
ostatnie tematy na forum na stronie WWW
<?php // USTAWIENIA // (t) ilość wyświetlanych tematów $default_tps_number = 5; // (w) długość tytułów $default_tps_title_width = 30; // (s) miejsce, w jakim zostanie otwarty temat; topic - początek tematu, post - ostatni post $default_tps_show = 'post'; // (p) miejsce wyświetlania tematu $default_...
- 13 listopada 2010, 13:16
- Forum: Pomoc
- Temat: Problem z ostatnimi postami
- Odpowiedzi: 0
- Odsłony: 2186
Problem z ostatnimi postami
Mam taki mały problem używam takiego kodu do ostatnich postów: function last_post($limit, $lim, $punkt='> ') { global $forum_post_tbl, $forum_topic_tbl, $forum_user_tbl, $PHP_SELF, $phpbb_root_path; $query = "SELECT * FROM $forum_post_tbl ORDER BY post_time DESC LIMIT 5"; $result = mysql_query($quer...
- 13 listopada 2010, 08:34
- Forum: Poszukiwania
- Temat: pytanie - ostatnie wiadomości
- Odpowiedzi: 0
- Odsłony: 2372
pytanie - ostatnie wiadomości
Witam, wiem że może to było wałkowane tysiące razy ale czy moglibyście dać mi skrypt który pokaże mi ostatnie "x" postów z danego działu.
- 21 stycznia 2010, 11:07
- Forum: Poszukiwania
- Temat: Jak to zrobić lub jaki to modzik
- Odpowiedzi: 2
- Odsłony: 3157
Re: Jak to zrobić lub jaki to modzik
Szczerze powiem nawet nie wiedział jak zapytać o to dziękuję serdecznie.
- 21 stycznia 2010, 10:42
- Forum: Poszukiwania
- Temat: Jak to zrobić lub jaki to modzik
- Odpowiedzi: 2
- Odsłony: 3157
Jak to zrobić lub jaki to modzik
Witam chciałbym aby na moim forum [ code ][ /code ] było widoczne dla zarejestrowany userów. Prosiłbym o pomoc. Serdecznie dziękuje. Na pewno temat wielokrotnie wałkowany ale nie omeg jakoś doszukać.
- 15 listopada 2009, 19:06
- Forum: Pomoc
- Temat: problem przy instalacji...
- Odpowiedzi: 1
- Odsłony: 2178
problem przy instalacji...
Mam problem wgrałem sobie skina i instaluje go a tu taki błąd Błąd ogólny SQL ERROR [ mysqli ] Incorrect string value: '\xA9 2006...' for column 'template_copyright' at row 1 [1366] SQL INSERT INTO forum_styles_template (template_name, template_copyright, template_path, bbcode_bitfield, template_sto...
- 15 kwietnia 2009, 12:16
- Forum: Użytkowanie
- Temat: pytanie co to jest za błąd
- Odpowiedzi: 3
- Odsłony: 3366
Re: pytanie co to jest za błąd
Nadal nie wiem jak sobie z tym poradzić
Sorki ale poważnie
- 15 kwietnia 2009, 09:50
- Forum: Użytkowanie
- Temat: pytanie co to jest za błąd
- Odpowiedzi: 3
- Odsłony: 3366
pytanie co to jest za błąd
Witam moje forum jest pod adresem: http://yolo.pl/forum/index.php
Mam takie pytanie przy ikonie Forum Mam tak jakby brak obrazka pod którym jest tekst Brak nowych postów i mnie to wkurza czy ktoś powie mi gdzie to znaleść lub jak usunąć
Mam takie pytanie przy ikonie Forum Mam tak jakby brak obrazka pod którym jest tekst Brak nowych postów i mnie to wkurza czy ktoś powie mi gdzie to znaleść lub jak usunąć