UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Znaleziono 8 wyników
- 31 stycznia 2006, 18:15
- Forum: Pomoc
- Temat: Problem z logowaniem + pytanie o cookies
- Odpowiedzi: 1
- Odsłony: 3324
Problem z logowaniem + pytanie o cookies
Szukałem po tym forum długi czas i pod róznymi hasłami.Owszem coś mnie nakierowało ale nie do końca.Mam problem z logowaniem do panelu administracyjnego.Wiele osób tutaj pisało o takich problemach ale,żadna nie miała do końca tego co ja. Nie wyświetla mi sie błąd 404,moge sie logować.Co dziwne mam z...
- 31 stycznia 2006, 17:07
- Forum: Pomoc
- Temat: Problem z panelem administracyjnym!
- Odpowiedzi: 5
- Odsłony: 5936
- 30 stycznia 2006, 17:39
- Forum: Style
- Temat: Jak zmienic kolor... - styl subBlack
- Odpowiedzi: 2
- Odsłony: 5468
- 30 stycznia 2006, 16:26
- Forum: Ogólne dyskusje
- Temat: Jak stworzyć wlasne forum?????????
- Odpowiedzi: 2
- Odsłony: 4262
- 30 stycznia 2006, 14:09
- Forum: Pomoc
- Temat: Problem przy dodawaniu tematu i logowaniu
- Odpowiedzi: 12
- Odsłony: 11918
- 28 stycznia 2006, 17:56
- Forum: Pomoc
- Temat: Problem przy dodawaniu tematu i logowaniu
- Odpowiedzi: 12
- Odsłony: 11918
Sprawdzałem,niestety nie ma tak jak i np.pliku NoseBleed.css który chyba powinien być chociaż dla porównania ściągnąłem kilka innych styli z różnych stron i wszystkie były bez tych plików jak i bez kilku folderów. :shock: Nie wiem czy tak jest czy nie bo sie nie znam,obczajałem i porównywałem z tymi...
- 28 stycznia 2006, 14:13
- Forum: Pomoc
- Temat: Problem przy dodawaniu tematu i logowaniu
- Odpowiedzi: 12
- Odsłony: 11918
Warto,masz racje :oops: W takim razie czy wystarczy ponownie wrzucic styl na serwer czy trzeba go jeszcze zainstalowac od nowa,żeby zadziało? mimo wszystko wgrywałem wszystko jeszcze raz i w sumie sa to te same pliki cały czas,nie pojawił się żaden nowy. Sciągnołem ten styl ze strony phpbb2.pl czy j...
- 28 stycznia 2006, 01:49
- Forum: Pomoc
- Temat: Problem przy dodawaniu tematu i logowaniu
- Odpowiedzi: 12
- Odsłony: 11918
Problem przy dodawaniu tematu i logowaniu
Witam.Zainstalowałem nowy styl i przy próbie dodania nowego tematu lub przy próbie logowania wyskakuje mi błąd: ---> Template->make_filename(): Error - file ./templates/NoseBleed/add_attachment_body.tpl does not exist <--- Co tu mam pozmieniać? Gdzie i jak? Nie znalazłem tematu z podobnym błędem.Wię...