UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Znaleziono 2 wyniki

Wyszukiwanie zaawansowane

autor: Harry
25 kwietnia 2007, 10:55
Forum: Dyskusje o phpBB
Temat: [2.0.x] ost posty z innego serwera
Odpowiedzi: 0
Odsłony: 4547

[2.0.x] ost posty z innego serwera

Witam Mam plik posts.php który wyświetla ostanie posty na forum <?php  // CONFIG //  $host = "localhost"; // host, gdzie znajduje sie baza danych (domyslny: localhost)  $database = "database";  // nazwa bazy danych forum  $login = "login";  // login do bazy danych  $pass = "haslo";  // haslo do bazy...
autor: Harry
11 kwietnia 2006, 20:55
Forum: Propozycje i Poszukiwania
Temat: Nazwa uzytkownika i przywitanie
Odpowiedzi: 1
Odsłony: 4224

Nazwa uzytkownika i przywitanie

Witam Chcialem pod logiem forum wstawic przywitanie, tak aby był tam wyświetlany nick użytkownika lub gdy nie jest zarejestrowany aby pojawiało się Gość np. Jan Kowalski, witamy na forum! Gość, witamy na forum! Jak to zrobic? Probowalem przez BBCode i {USERNAME} ale nie działa. Ma ktoś jakiś pomysł?

Wyszukiwanie zaawansowane