UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Do "BANNED AND WARNING USERS".
Do "BANNED AND WARNING USERS".
Szukam rozszerzenia do tego moda, ktory będzie pozwalał zdejmować ostrzezenia z userow... w BANNED AND WARNING USERS modzi mogo dawac ostrzezenia, bany i zdejmowac bany, a ostrzezen sie juz nie da zdjac, dlatego mi to potrzebne, jak ktos wie skad mozna sciagnac lub ma ochote zrobic to prosze o pomoc
Wchodźcie na moje forum 
Dopiero się rozkręca! www.stajla.prv.pl!
Dopiero się rozkręca! www.stajla.prv.pl!
Mi się wydaje, że w tej modyfikacji jako tako niema możliwości usunięcia danemu użytkownikowi otrzymanego ostrzeżenia, jednak bodajże, jak się nie myle jest taka możliwość w modyfikacji Yellow Card Mod gdzie w panelu administracyjnym po edycji przez admina profilu danego użytkownika, który otrzymał warna na samym dole jest możliwość zdjęcią mu ostrzeżenia.kamis pisze: BANNED AND WARNING USERS
Ja mam ochotekamis pisze:ma ochote zrobic to
Ale wtedy banned and warning users trzeba bylo by usunac?
A mi chodzi tylko o jeszcze jeden guziczek ktory pozwala na usunięcie ostzerzenia ;d To raczej trzeba bylo by napisac, bo ja nigdzie na phpbb2.pl nie widzialem ;/
A mi chodzi tylko o jeszcze jeden guziczek ktory pozwala na usunięcie ostzerzenia ;d To raczej trzeba bylo by napisac, bo ja nigdzie na phpbb2.pl nie widzialem ;/
Wchodźcie na moje forum Dopiero się rozkręca! www.stajla.prv.pl!
Dopiero się rozkręca! www.stajla.prv.pl!Najlepiej to ja bym chcial tylko ten jeden dodatkowy przycisk!
Jak umiel bys cos takiego napisac ... >.<
Jak umiel bys cos takiego napisac
... >.<Wchodźcie na moje forum Dopiero się rozkręca! www.stajla.prv.pl!
Dopiero się rozkręca! www.stajla.prv.pl!