UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Ankiety wielokrotnego wyboru

Jeżeli masz pomysł na jakąś modyfikację bądź poszukujesz jakiegoś moda to zerknij do tego działu.
Awatar użytkownika
Lilly
Posty: 118
Rejestracja: 19 maja 2005, 11:53
Lokalizacja: Wrocław
Kontakt:

Ankiety wielokrotnego wyboru

Post autor: Lilly » 19 maja 2005, 12:04

Kiedys gdzies widzialam taka mozliwosc i bardzo by sie na wlasnie na moim forum (wielokrotnie forumowicze narzekali, ze mozna oddac tylko jeden glos). Niestety, mam problem w znalezieniu go. Moze ktos z was posiada takowy, ewentualnie moglby mi poradzic gdzie szukac (szukanie na phpbb.com jest trudne :P ), albo tez gdzie w kodzie moznaby to wygrzebac.
Bede wdzieczna za wszelka pomoc

enduro91
Posty: 166
Rejestracja: 14 maja 2005, 16:43
Lokalizacja: Chełmno
Kontakt:

Post autor: enduro91 » 19 maja 2005, 12:06

http://phpbbhacks.com/download/3305
Polska wersja: http://phpbb2 .pl/download.php?d=267 (bez spacji)
http://www.snooker.bo.pl - nowy serwis snookerowy - coming soon.
Obrazek

Fear
Posty: 216
Rejestracja: 14 maja 2005, 20:44
Kontakt:

Post autor: Fear » 19 maja 2005, 12:07


Zablokowany

Wróć do „Propozycje i Poszukiwania”