UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Highslide dla polskiej wersji phpBB 3.1.x, 3.2.x, 3.3.x
Regulamin forum
Zakładając temat dla swojego stylu, wymagane jest dodanie go jako załącznik (przez forum) w pierwszym poście.
Zakładając temat dla swojego stylu, wymagane jest dodanie go jako załącznik (przez forum) w pierwszym poście.
Re: Highslide dla polskiej wersji phpBB 3.1.x, 3.2.x, 3.3.x
To nigdy nie miało działać w tagu [img]. Jak będę pamiętać, to rozglądne się w tej sprawie, dlaczego mogło przestać.
Re: Highslide dla polskiej wersji phpBB 3.1.x, 3.2.x, 3.3.x
Vader sprawdzałem swoje forum i nie pomniejsza mi zdjęć ze starych postów np. https://dawnytczew.pl/forum/viewtopic.php?p=6380#p6380 nie ma tu znacznika {img}, nie wiem dlaczego dopasowuje zdjęcia do szerokości posta i nie można na nie kliknąć aby pojawiło się w hs. 
Re: Highslide dla polskiej wersji phpBB 3.1.x, 3.2.x, 3.3.x
Jaki styl? Jak wersja phpBB? Czy coś zrobiłeś, zanim przestało działać?
Re: Highslide dla polskiej wersji phpBB 3.1.x, 3.2.x, 3.3.x
Zaktualizowałem phpBB do 3.3.0 i po tym przestało działać. W każdym stylu jest to samo, flat style i prosilver
Re: Highslide dla polskiej wersji phpBB 3.1.x, 3.2.x, 3.3.x
Ale te załączniki, co podałeś działały z highslide (nie wiem dlaczego, bo powinny tylko z bbcode [hs]). Więc, aby to działało skorzystaj z rozszerzenia np., lightbox.
U mnie wszystkie zdjęcia z rozszerzeniem [hs] działają poprawnie po aktualizacji z phpBB 3.2.8 do phpBB 3.3.0
Re: Highslide dla polskiej wersji phpBB 3.1.x, 3.2.x, 3.3.x
Ostatnio trochę poprzeglądałem pliki phpBB i można by przetestować (ja tego jeszcze nie robiłem) z edycją pliku bbcode.html
Czyi edytować plik
Jest tam fragment
I zmienić na
Lub coś podobnego, nie sprawdzałem. Nie wiem jak to będzie działać. Zróbcie kopię pliku bbcode.html
cały fragment do testów:
Czyi edytować plik
phpBB/styles/prosilver/template/bbcode.html (lub inna ścieżka w zależności od waszego stylu).Jest tam fragment
<!-- BEGIN img --><img src="{URL}" class="postimage" alt="{L_IMAGE}" /><!-- END img -->I zmienić na
<!-- BEGIN img --><a href="{URL}" class="highslide" onclick="return hs.expand(this)"><img src="{URL}" class="postimage" alt="{L_IMAGE}" style="max-width:300px; max-height:300px;" /><!-- END img -->Lub coś podobnego, nie sprawdzałem. Nie wiem jak to będzie działać. Zróbcie kopię pliku bbcode.html
cały fragment do testów:
Kod: Zaznacz cały
<div class="highslide-gallery">
<a href="{URL}" class="highslide" onclick="return hs.expand(this)"><img src="{URL}" alt="" loading="lazy" title="Kliknij, aby powiększyć." style="max-width:300px; max-height:300px;" /></a><div class="highslide-heading"></div>
</div>Re: Highslide dla polskiej wersji phpBB 3.1.x, 3.2.x, 3.3.x
U mnie bez zmian niestety 
