UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Brak wyboru
-
lutek22
- Posty: 112
- Rejestracja: 29 października 2013, 16:16
- Lokalizacja: Inside The Electric Circus
- Kontakt:
Brak wyboru
Mam dziwny problem. Rzadko bywam na swoim forum tym bardziej rzadko coś przy nim dłubę ale ostatnio naszło mnie aby wgrać nowy styl i kiedy chciałem go uruchomić w panelu admina okazało się, że w Dostosuj nie ma opcji Style ani pakiet językowy. Zostały jedynie wtyczki. Co to może być i czy można to poprawić? Objawy na obrazku.
- Załączniki
-
- style.png
- (27.4 KiB) Pobrany 730 razy
Re: Brak wyboru
Usuń ten styl z serwera, odśwież cache i zobacz.
-
lutek22
- Posty: 112
- Rejestracja: 29 października 2013, 16:16
- Lokalizacja: Inside The Electric Circus
- Kontakt:
Re: Brak wyboru
Masz na myśli Wyczyść bufor w PA. Jeśli tak to mimo, że usunąłem styl przez FTP i wyczyściłem bufor nic nie pomogło.
EDIT:
Wyczyściłem cache przez FTP i też bez zmian.
Re: Brak wyboru
A cache przeglądarki? Najlepsze wg mnie czyszczenie folderu cache to zmiana jego nazwy na serwerze.
Czy w konsoli przeglądarki pod F12 masz jakieś błędy? (zakładka konsola/sieć)
Wgraj jeszcze raz pliki stylów (jeśli masz jakieś zmiany to zostaną nadpisane)
Czy w konsoli przeglądarki pod F12 masz jakieś błędy? (zakładka konsola/sieć)
Wgraj jeszcze raz pliki stylów (jeśli masz jakieś zmiany to zostaną nadpisane)
Re: Brak wyboru
Nie masz statusu zalozyciela forum ! tylko zwykly admin - dlatego nie widzisz reszty opcji.lutek22 pisze: ↑08 listopada 2018, 11:25Mam dziwny problem. Rzadko bywam na swoim forum tym bardziej rzadko coś przy nim dłubę ale ostatnio naszło mnie aby wgrać nowy styl i kiedy chciałem go uruchomić w panelu admina okazało się, że w Dostosuj nie ma opcji Style ani pakiet językowy. Zostały jedynie wtyczki. Co to może być i czy można to poprawić? Objawy na obrazku.
-
lutek22
- Posty: 112
- Rejestracja: 29 października 2013, 16:16
- Lokalizacja: Inside The Electric Circus
- Kontakt:
Re: Brak wyboru
1. Przecież ja zakładem to forum więc jak to możliwe i jeśli już jak to zmanić?
2. Przecież widzę opcję Wtyczki w PA a ona występuje tam gdzie Style więc jak to możliwe?
EDIT:
Faktycznie po sprawdzeniu w PA widzę, że nie jestem założycielem tylko mam samo admine. Nie mogę tego zmienić gdyż wybranie opcji TAK jest niemożliwe. Co z tym zrobić?
Re: Brak wyboru
Ciekawe dlaczego nie jesteś teraz założycielem...
A żeby to naprawić, trzeba w bazie danych dla swojego użytkownika zmienić odpowiednią opcję. Więc zaloguj się do bazy danych forum. Znajdź użytkownika poprzez zapytanie
i w polu user_type zmień na 3. Zapisz, wyczyść folder cache/bufor.
Lub wejdź na strone swojego profilu na forum, w url na końcu będziesz mieć ?mode=viewprofile&u=xxx, gdzie xxx to user_id
Zaloguj się do bazy danych i wykonaj polecenie
. Wyczyść folder cache/bufor.
A żeby to naprawić, trzeba w bazie danych dla swojego użytkownika zmienić odpowiednią opcję. Więc zaloguj się do bazy danych forum. Znajdź użytkownika poprzez zapytanie
Kod: Zaznacz cały
SELECT * FROM `phpbb3_users` WHERE username = 'twoj_nick' Lub wejdź na strone swojego profilu na forum, w url na końcu będziesz mieć ?mode=viewprofile&u=xxx, gdzie xxx to user_id
Zaloguj się do bazy danych i wykonaj polecenie
Kod: Zaznacz cały
UPDATE `phpbb3_users` SET user_type = 3 WHERE user_id = xxx-
lutek22
- Posty: 112
- Rejestracja: 29 października 2013, 16:16
- Lokalizacja: Inside The Electric Circus
- Kontakt:
Re: Brak wyboru
Też mnie dziwi co się stało ze mną jako założycielem bo tego raczej się nie zmienia? 
czyli zmienic na user id 3 bo jak zmieniłem na 1 to nawet nie chciało zapisać w bazie
czyli zmienic na user id 3 bo jak zmieniłem na 1 to nawet nie chciało zapisać w bazie Re: Brak wyboru
zmień user_type, a nie user_id
0 - zwykły użytkownik
1 - nieaktywny użytkownik
2 - bot
3 - założyciel
Jaka masz odpowiedź z mysql?
0 - zwykły użytkownik
1 - nieaktywny użytkownik
2 - bot
3 - założyciel
Jaka masz odpowiedź z mysql?
Re: Brak wyboru
Najprosciej z poziomu panelu admina zrobic to , majac zainstalowane STK , wpisujesz jedynie nazwe uzytkownika i zatwierdzasz .
-
lutek22
- Posty: 112
- Rejestracja: 29 października 2013, 16:16
- Lokalizacja: Inside The Electric Circus
- Kontakt:
Re: Brak wyboru
Panowie będę przy kompie odpisze bo na fonie niewygodnie.
pozdrawiam-
lutek22
- Posty: 112
- Rejestracja: 29 października 2013, 16:16
- Lokalizacja: Inside The Electric Circus
- Kontakt:
Re: Brak wyboru
Wielkie dzięki za help. Zastosowałem user_type 3 w phpmyadmin i pomogło 
Stawiam piwo bo po wódce głupieję 
Stawiam piwo bo po wódce głupieję Re: Brak wyboru
Dobrze ze juz po problemie .
