UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
CODE: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]CODE: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
CODE: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Dyskusje o phpBB
-
- Ogłoszenia
- Odpowiedzi
- Odsłony
- Ostatni post
-
- 0 Odpowiedzi
- 790 Odsłony
-
Ostatni post autor: vader
26 września 2026, 08:50
-
- 33 Odpowiedzi
- 394788 Odsłony
-
Ostatni post autor: rad77
28 października 2026, 10:11
-
- 1 Odpowiedzi
- 297495 Odsłony
-
Ostatni post autor: bartwr
20 października 2022, 14:44
-
-
Tłumaczenie oficjalnych rozszerzeń phpBB
autor: vader » 04 sierpnia 2018, 11:47 » w Polskie lokalizacje - 0 Odpowiedzi
- 266761 Odsłony
-
Ostatni post autor: vader
04 sierpnia 2018, 11:47
-
-
- 7 Odpowiedzi
- 337789 Odsłony
-
Ostatni post autor: rad77
14 sierpnia 2022, 14:23
-
- 0 Odpowiedzi
- 1815630 Odsłony
-
Ostatni post autor: daroPL
13 sierpnia 2008, 16:18
-
- Tematy
- Odpowiedzi
- Odsłony
- Ostatni post
-
- 5 Odpowiedzi
- 13972 Odsłony
-
Ostatni post autor: vader
19 lutego 2020, 11:36
-
- 1 Odpowiedzi
- 10268 Odsłony
-
Ostatni post autor: vader
28 stycznia 2020, 07:51
-
- 15 Odpowiedzi
- 40862 Odsłony
-
Ostatni post autor: vader
23 stycznia 2020, 15:10
-
- 2 Odpowiedzi
- 7552 Odsłony
-
Ostatni post autor: tojag
26 października 2019, 23:01
-
- 2 Odpowiedzi
- 6221 Odsłony
-
Ostatni post autor: kadon
18 września 2019, 10:51
-
- 1 Odpowiedzi
- 5113 Odsłony
-
Ostatni post autor: vader
18 września 2019, 10:02
-
- 1 Odpowiedzi
- 5371 Odsłony
-
Ostatni post autor: vader
12 lipca 2019, 18:39
-
- 2 Odpowiedzi
- 14586 Odsłony
-
Ostatni post autor: tojag
08 marca 2019, 09:30
-
- 1 Odpowiedzi
- 12781 Odsłony
-
Ostatni post autor: lopoto
04 listopada 2018, 19:21
-
- 3 Odpowiedzi
- 16062 Odsłony
-
Ostatni post autor: lopoto
24 września 2018, 22:08
-
- 0 Odpowiedzi
- 14478 Odsłony
-
Ostatni post autor: scooti
07 maja 2018, 23:05
-
- 21 Odpowiedzi
- 35375 Odsłony
-
Ostatni post autor: lopoto
16 kwietnia 2018, 16:24
-
- 1 Odpowiedzi
- 12669 Odsłony
-
Ostatni post autor: vader
04 kwietnia 2018, 13:07
-
-
Czy muszę mieć na serwerze plik; robots.txt aby mieć pełne pokrycie reklam AdSense?
autor: rad77 » 04 kwietnia 2018, 10:28 - 1 Odpowiedzi
- 12714 Odsłony
-
Ostatni post autor: vader
04 kwietnia 2018, 11:06
-
-
- 10 Odpowiedzi
- 23085 Odsłony
-
Ostatni post autor: vader
26 marca 2018, 18:10
-
- 5 Odpowiedzi
- 16675 Odsłony
-
Ostatni post autor: vader
04 lutego 2018, 14:18
-
- 2 Odpowiedzi
- 14879 Odsłony
-
Ostatni post autor: wicy
27 listopada 2017, 20:49
-
- 7 Odpowiedzi
- 19519 Odsłony
-
Ostatni post autor: vader
09 października 2017, 20:35
-
- 3 Odpowiedzi
- 15165 Odsłony
-
Ostatni post autor: wicy
04 października 2017, 16:29
-
- 2 Odpowiedzi
- 14557 Odsłony
-
Ostatni post autor: Aviator
24 września 2017, 14:52
-
- 3 Odpowiedzi
- 16856 Odsłony
-
Ostatni post autor: Cristiano
17 sierpnia 2017, 10:31
-
- 17 Odpowiedzi
- 36376 Odsłony
-
Ostatni post autor: mikeg
15 sierpnia 2017, 05:56
-
- 9 Odpowiedzi
- 23142 Odsłony
-
Ostatni post autor: kyniu
10 lipca 2017, 13:31
-
- 1 Odpowiedzi
- 15400 Odsłony
-
Ostatni post autor: Aviator
19 czerwca 2017, 12:49
-
- 3 Odpowiedzi
- 18330 Odsłony
-
Ostatni post autor: vader
27 maja 2017, 17:42