UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Problemik z forum.
Problemik z forum.
Ten problem wyda wam się banalny ale nie moge go rozwiązać. Każdy kto chce się zarejestrować do mojego forum to wyskakuje mu takie coś Wprowadzony kod potwierdzający jest nieprawidłowy. Napewno to tylko błąd w konfiguracji forum dlatego dajcie mi jakieś wskazówki.
tylko jest ten problem że tam nie ma żadnego kodu. Sam sprawdź http://shell.tcz.pl/~x-men/phpBB2/index.php
Aha to juz rozumiem ,prawdopodobnie aktualizowałeś kiedyś forum do nowej wersji ,drugą sprawą jest to że nie jest to standardowy styl ,kiedy aktualizowałeś pliki rejestracyjne Twojego stylu ,i poprostu brakuje Ci linijki który jest odpowiedzialny za wywoływanie kody potwierdzajacego.Wejdź w Panel admina i ustaw standardowy styl ,wejdź do Konfiguracji forum ,i wyłącz opcję podawania kodu potwierdzajacego ,i na końcu wróc do stylu który miałeś wcześniej
,moze zadziała ,pozdrawiam.
a ja oprocz wymienionego wyzej problemu ma tajki problem:
jako skorke glowna ma ustawiona nosebleed i wszystko pieknie sie wyswietla na forum i dziala poza w/w sprawa
ale jak wejde do panelu admina to kilka fnkcji nie dziala a kilka dziala, przy tych ktore nie dzialaja wyswietla sie napis:
phpBB : Błąd Krytyczny
Could not open iCGstation template config file
DEBUG MODE
Line : 390
File : functions.php
i nie zabardzo wiem co zrobic,
aha jako tako obcykana jestm w php/mysql wiec jak by przyszlo cos recznie w bazie zmienac to bez problmu ale nie chce sie sama niczego tykac bo jeszcze cos gorzej rozwale.
jako skorke glowna ma ustawiona nosebleed i wszystko pieknie sie wyswietla na forum i dziala poza w/w sprawa
ale jak wejde do panelu admina to kilka fnkcji nie dziala a kilka dziala, przy tych ktore nie dzialaja wyswietla sie napis:
phpBB : Błąd Krytyczny
Could not open iCGstation template config file
DEBUG MODE
Line : 390
File : functions.php
i nie zabardzo wiem co zrobic,
aha jako tako obcykana jestm w php/mysql wiec jak by przyszlo cos recznie w bazie zmienac to bez problmu ale nie chce sie sama niczego tykac bo jeszcze cos gorzej rozwale.
brak podpisu
http://phpbb.pl/forum/viewtopic.php?t=2706
...szukać...zamykam
...szukać...zamykam