UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić:
https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem
Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>
Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Tutaj udzielane jest wsparcie przy problemach związanych z instalacją, konwersją, aktualizacją oraz użytkowaniem phpBB 2.0.x.
-
adameusz
- Posty: 4
- Rejestracja: 22 stycznia 2006, 00:58
Post
autor: adameusz » 22 stycznia 2006, 01:02
Sorry za ten post ale pierwszy raz chcialbym postawic forum i na jakiejs stronie pisalo zebym scoagnal jakies "phpbb 2.0.10" nie wiem gdzie to mam pborac jak by ktos mogl podac mi do tego linka bylbym wdzieczny sorry za taki glupi post itp itd ale szukam szukam u nue moge ...
EDIT*:
jak ktos jest w temacie (chodzi mi kto potrafi szybko i skutecznie zrobic forum) niech poda mi gg i prosze o pomoc mam juz to phpBB-2.0.10 ale co dalej :O pls pomocy
-
adameusz
- Posty: 4
- Rejestracja: 22 stycznia 2006, 00:58
Post
autor: adameusz » 22 stycznia 2006, 01:31
czy ktos mi pomoze
-
banan
- Posty: 2
- Rejestracja: 22 stycznia 2006, 00:07
Post
autor: banan » 22 stycznia 2006, 01:45
-
adameusz
- Posty: 4
- Rejestracja: 22 stycznia 2006, 00:58
Post
autor: adameusz » 22 stycznia 2006, 01:55
e tam cos czuje ze tego nei odpale

musze dzisiaj w dzien z kims innym pogadac ... bo tutaj jest troche slabo wyjasnione
