UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Nowe posty - są... ale ich nie ma

Tutaj udzielane jest wsparcie przy problemach związanych z instalacją, konwersją, aktualizacją oraz użytkowaniem phpBB 2.0.x.
mathis
Posty: 2
Rejestracja: 30 lipca 2007, 11:19
Lokalizacja: POLSKA
Kontakt:

Nowe posty - są... ale ich nie ma

Post autor: mathis » 31 lipca 2007, 15:07

Witam!
Mam problem z forum. W kilku tematach nie widac nowych postow, tzn. na liscie for, na stronie glownej forum, jest podane ze ostatniego posta napisal uzytkownik X. Wchodzac do tego tematu okazuje sie ze tego postu nie widac, ostatnim postem jest post sprzed kilku dni. Piszac w tym temacie takze nie pojawiaja sie nowe posty. Dzieje sie tak w kilku tematach...

Przegladalem baze danych i tam wyglada na to ze sa te nowe posty.

Czy moze ktos wiec o co chodzi? :?

aha... jeszcze jedna sprawa ten temat ma ok 1200 odpowiedzi :?

Awatar użytkownika
daroPL
Administrator
Posty: 4564
Rejestracja: 24 czerwca 2005, 13:36
Lokalizacja: Poznań
Kontakt:

Post autor: daroPL » 31 lipca 2007, 15:47

Czy zmieniałeś coś w plikach phpbb?

mathis
Posty: 2
Rejestracja: 30 lipca 2007, 11:19
Lokalizacja: POLSKA
Kontakt:

Post autor: mathis » 01 sierpnia 2007, 07:25

Podmieniłem viewtopic.php na oryginalny i okazalo sie ze jest ok. Ale i tak jest to dziwna sprawa bo "zablokowaly" sie tylko dwa tematy, jest tez kilka innych "topiców" rownie rozbudowanych i w nich jest wszystko w porzadku :?

[ Dodano: 09 Sierpień 2007, 13:18 ]
dobra... sprawa sie rozszerza na kolejne tematy wiec postanowilem to sprawdzic. Poniewaz mam wersje 2.0.21 sciagnalem oryginalna (niemodyfikowana) paczke, wyedytowalem plik viewtopic.php (wgralem tylko moda PLUSMINUS) i okazalo sie ze z tym jest problem :?

dwa razy juz to robilem wiec moze ja cos zle robie... moze ktos bylby tak uprzejmy i wydetowalby mi ten plik bo juz nie mam pojecia o co chodzi...

Zablokowany

Wróć do „Pomoc”