UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Ukrycie pojedynczych postów przed niezalogowanymi
Ukrycie pojedynczych postów przed niezalogowanymi
Szukam dodatku, który dodałby moderatorom funkcje ukrywania pojedynczych postów, powodując że te wiadomości będą widzieć tylko użytkownicy którzy mają dodany przez administratora przywilej czytania takich postów. Chodzi mi o coś w stylu [hide], tylko żeby te posty widzieli tylko poszczególni userzy, którym administrator będzie dodawał ręcznie taką opcje.
Re: Ukrycie pojedynczych postów przed niezalogowanymi
Wątpię aby istniało takie rozszerzenie i aby ktoś się obecnie tym zajmował, gdyż jest to dosyć specyficzne. Jako obejście, choć nie wiem czy Cię to zainteresuje, polecałbym w takim przypadku po prostu stworzenie odpowiedniego forum z odpowiednimi uprawnieniami i przenoszenie tam tych postów.
Drugą opcją, jaką mogę zaproponować, to jest napisanie prośby o stworzenie takiego rozszerzenia do kogoś, kto się na tym zna (albo po prostu na forum, najlepiej phpbb.com). O ile pisanie komuś prywatnie z taką prośbą, mogłoby Cię trochę kosztować (choć nie wiem czy ktoś się zajmuje pisaniem rozszerzeń na zlecenie
), to napisanie na forum z prośbą zapewne nie będzie Cię nic kosztować (chyba że zgłosi się tam ktoś, kto będzie chętny za opłatą), jednak jest wielce prawdopodobne, że i tak byś musiał poczekać na to aż ktokolwiek się za to weźmie, o ile się weźmie 
Drugą opcją, jaką mogę zaproponować, to jest napisanie prośby o stworzenie takiego rozszerzenia do kogoś, kto się na tym zna (albo po prostu na forum, najlepiej phpbb.com). O ile pisanie komuś prywatnie z taką prośbą, mogłoby Cię trochę kosztować (choć nie wiem czy ktoś się zajmuje pisaniem rozszerzeń na zlecenie
), to napisanie na forum z prośbą zapewne nie będzie Cię nic kosztować (chyba że zgłosi się tam ktoś, kto będzie chętny za opłatą), jednak jest wielce prawdopodobne, że i tak byś musiał poczekać na to aż ktokolwiek się za to weźmie, o ile się weźmie 