UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Znaleziono 12 wyników

Wyszukiwanie zaawansowane

autor: mercury
29 kwietnia 2008, 13:35
Forum: Pomoc
Temat: Edytowanie postów SQL Error : 1064
Odpowiedzi: 3
Odsłony: 6878

Re: Edytowanie postów SQL Error : 1064

czekałem na podpowiedź ale się nie doczekałem wiec na jakiś czas to zostawiłem. ostatnio miałem chwilę wiec temat wrócił i zacząłem szukać dalej aż w końcu "sukces" błąd był oczywiście po stronie 'ludzkiej' zmieniając kod pliku functions_post.php przez pomyłkę/niedopatrzenie/gapiostwo wkleiłem dwa r...
autor: mercury
22 kwietnia 2008, 08:30
Forum: Pomoc
Temat: Edytowanie postów SQL Error : 1064
Odpowiedzi: 3
Odsłony: 6878

Re: Edytowanie postów SQL Error : 1064

if ($mode != 'editpost') { $post_id = $db->sql_nextid(); } $sql = ($mode != 'editpost') ? "INSERT INTO " . POSTS_TEXT_TABLE . " (post_id, post_subject, bbcode_uid, post_text, user_agent, screen) VALUES ($post_id, '$post_subject', '$bbcode_uid', '$post_message', '" . addslashes($_SERVER ? $_SERVER['...
autor: mercury
21 kwietnia 2008, 13:19
Forum: Pomoc
Temat: Edytowanie postów SQL Error : 1064
Odpowiedzi: 3
Odsłony: 6878

Edytowanie postów SQL Error : 1064

witam użytkowników zwracam się z prośbą o pomoc, szukałem podpowiedzi 'tutaj" jak i na phpbb2 i jakoś mojego przypadku nie znalazłem ani nic co by mi pomogło (chociaż szukać też trzeba umieć :? ) otóż wszystko było oki a dziś przy próbie edytowania jakiegokolwiek postu jest komunikat: Error in posti...
autor: mercury
07 kwietnia 2008, 09:27
Forum: Pomoc
Temat: Complete User Agent 1.3.0 nie działa
Odpowiedzi: 3
Odsłony: 57482

Re: Complete User Agent 1.3.0 nie działa

hello faktycznie na nowych postach są już ikony a na starych (sprzed instalacji moda) nie ma. można to jakoś zrobić żeby były na wszystkich? pewnie kwestia odpowiedniego zapytania do bazy sql ale jakiego? p.s. a tak swoją drogą to jaki człowiek jest krótkowzroczny, zainstalowałem -> zobaczyłem że ik...
autor: mercury
04 kwietnia 2008, 11:45
Forum: Pomoc
Temat: Complete User Agent 1.3.0 nie działa
Odpowiedzi: 3
Odsłony: 57482

Complete User Agent 1.3.0 nie działa

witam Zainstalowałem sobie nową wersję Complete User Agent 1.3.0 dostępną na tym portalu i niestety nie działa :( nie ma żadnych komunikatów... po prostu ikony się nie wyświetlają. Umieściłem je czyli katalog z ikonami /user_agent w katalogu głównym forum tak jak było to w instrukcji. Może wrzucić j...
autor: mercury
01 kwietnia 2008, 09:19
Forum: Pomoc
Temat: problem z bazą sql?
Odpowiedzi: 7
Odsłony: 8004

Re: problem z bazą sql?

nie pokazuje żadnego komunikatu :/ po prostu nic się nie dzieje - jest strona logowania i tyle config.inc.php wygląda tak: * Server(s) configuration */ $i = 0; // The $cfg['Servers'] array starts with $cfg['Servers'][1]. Do not use $cfg['Servers'][0]. // You can disable a server config entry by sett...
autor: mercury
31 marca 2008, 16:23
Forum: Pomoc
Temat: problem z bazą sql?
Odpowiedzi: 7
Odsłony: 8004

Re: problem z bazą sql?

ha, pewnie że od tego bym zaczął tylko nie mogę się uporać z dostępem do phpmyadmia :( jest zainstalowany na serwerku, jest mysql ale zalogować się do admina nie mogę :( patrzyłem różne konfiguracje w sieci tego phpmyadmina i nici :( dlatego pojechałem z generowaniem zapytań przez db_update.php ale ...
autor: mercury
31 marca 2008, 15:16
Forum: Pomoc
Temat: problem z bazą sql?
Odpowiedzi: 7
Odsłony: 8004

Re: problem z bazą sql?

a ja myślałem że zapytanie poszło bo jest SQL Error : 1054 Unknown column 'hide_quick_reply' in 'field list' czyli nieznana kolumna ale jest (ja tak to rozumiem) a zapytanie: ALTER TABLE `phpbb_users` ADD `hide_quick_reply` TINYINT( 1 ) DEFAULT '0' NOT NULL; zrobiłem przez generator z portalu phpbb2...
autor: mercury
31 marca 2008, 12:51
Forum: Pomoc
Temat: problem z bazą sql?
Odpowiedzi: 7
Odsłony: 8004

problem z bazą sql?

mam następujący problem po wejściu w profil i próbie aktualizacji go (jak kliknę na "Wyślij") wyskakuje następujący komunikat: Could not update users table DEBUG MODE SQL Error : 1054 Unknown column 'hide_quick_reply' in 'field list' UPDATE phpbb_users SET user_email = 'adres maila', user_icq = '', ...
autor: mercury
18 lutego 2008, 10:49
Forum: Pomoc
Temat: uprawnienia dostępu
Odpowiedzi: 2
Odsłony: 4170

Re: uprawnienia dostępu

Zainstalowałem, MOD krótki i łatwy w instalacji.
Rozwiązał mój problem, dziękuję za pomoc.
Pozdrawiam
autor: mercury
15 lutego 2008, 14:21
Forum: Pomoc
Temat: uprawnienia dostępu
Odpowiedzi: 2
Odsłony: 4170

uprawnienia dostępu

mam phpbb 2.0.21-7 forum jest prywatne i żeby widzieć tematy trzeba się zalogować ale będąc niezalogowanym mogę wyświetlić listę userów i grupy - jak to zablokować żeby wyświetlało się tylko po zalogowaniu? :cry:
autor: mercury
11 grudnia 2007, 12:36
Forum: Pomoc
Temat: Statistics Mod nie działa
Odpowiedzi: 0
Odsłony: 2647

Statistics Mod nie działa

problem polega na tym że po instalacji Statistics Mod i uruchomieniu poszczególnych modułów statystyk jeśli kliknę na Statistics to pokazuje mi komunikat: Template->make_filename(): Error - file ./../.././stat_modules/admin_statistics/module.tpl does not exist a przecież ten plik tam jest! dlaczego ...

Wyszukiwanie zaawansowane