UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Znaleziono 16 wyników
- 06 listopada 2012, 20:59
- Forum: Użytkowanie
- Temat: [baza danych] Łączenie użytkownika z postami
- Odpowiedzi: 1
- Odsłony: 2512
[baza danych] Łączenie użytkownika z postami
Witam, jakim zapytaniem SQLa można dostać wszystkie posty danego użytkownika? Wersja forum phpBB3.
- 20 stycznia 2011, 00:13
- Forum: Użytkowanie
- Temat: opcja potwierdzenie rejestracji mailem
- Odpowiedzi: 3
- Odsłony: 3402
Re: opcja potwierdzenie rejestracji mailem
właśnie tam szukałem i nie znalazłem opcji potwierdzenia mailem...
- 17 stycznia 2011, 11:59
- Forum: Użytkowanie
- Temat: opcja potwierdzenie rejestracji mailem
- Odpowiedzi: 3
- Odsłony: 3402
opcja potwierdzenie rejestracji mailem
Szukam wszędzie w PA i nie mogę znaleźć takiej opcji żeby użytkownicy rejestrując się musieli potwierdzić swoją rejestracje poprzez e-mail. Ostatnio coraz częściej rejestrują się same boty i zakładają spamerskie tematy na forum więc chciałbym tego jakoś uniknąć.
- 24 grudnia 2009, 12:37
- Forum: Użytkowanie
- Temat: Mail do wszystkich użytkowników
- Odpowiedzi: 4
- Odsłony: 4327
Mail do wszystkich użytkowników
Gdzie w phpbb3 jest coś takiego jak masywna korespondencja? Jak wiadomo są święta więc chciałbym rozesłać maile z życzeniami do wszystkich użytkowników mojego forum 
- 18 grudnia 2009, 19:49
- Forum: Użytkowanie
- Temat: pisanie php w postach
- Odpowiedzi: 7
- Odsłony: 6991
Re: pisanie php w postach
html też nie? ale chyba tylko w postach?
a czy da się na stronie głównej forum utworzyć coś w stylu ogłoszenia bądź jakiejś innej ramki i wczytam coś przez iframe?
a czy da się na stronie głównej forum utworzyć coś w stylu ogłoszenia bądź jakiejś innej ramki i wczytam coś przez iframe?
- 18 grudnia 2009, 16:31
- Forum: Użytkowanie
- Temat: pisanie php w postach
- Odpowiedzi: 7
- Odsłony: 6991
Re: pisanie php w postach
no bo chodziło mi o to żeby w poście znalazł się taki mały skrypcik. Chciałbym założyć na forum taki temat w którym treść automatycznie by się odświeżała, skrypt aktualizowałby go treścią z innej strony.
- 18 grudnia 2009, 15:25
- Forum: Użytkowanie
- Temat: pisanie php w postach
- Odpowiedzi: 7
- Odsłony: 6991
Re: pisanie php w postach
chodzi mi o to żeby ten kod był wykonywany,
ale nie bardzo rozumiem tego:
gdzie to ma być?
ale nie bardzo rozumiem tego:
Kod: Zaznacz cały
if (!defined('IN_PHPBB'))
{
exit;
} - 18 grudnia 2009, 11:42
- Forum: Użytkowanie
- Temat: pisanie php w postach
- Odpowiedzi: 7
- Odsłony: 6991
pisanie php w postach
Jak zrobić żeby ja jako administrator forum miał możliwość używania PHP przy pisaniu postów?
- 18 grudnia 2009, 11:24
- Forum: Pomoc
- Temat: dostaje błędy związane z plikami aktualizacji phpbb gallery
- Odpowiedzi: 9
- Odsłony: 7986
Re: dostaje błędy związane z plikami aktualizacji phpbb gallery
dokładnie sprawdziłem taki plik też znajduje się tym katalogu
- 16 grudnia 2009, 23:08
- Forum: Pomoc
- Temat: dostaje błędy związane z plikami aktualizacji phpbb gallery
- Odpowiedzi: 9
- Odsłony: 7986
Re: dostaje błędy związane z plikami aktualizacji phpbb gallery
no to mam ten katalog i ten plik w katalogu dokładnie "adm/mods/phpbb_gallery_version.php"
więc skąd ten błąd że nie może znaleźć takiego pliku?
więc skąd ten błąd że nie może znaleźć takiego pliku?
- 15 grudnia 2009, 19:39
- Forum: Pomoc
- Temat: dostaje błędy związane z plikami aktualizacji phpbb gallery
- Odpowiedzi: 9
- Odsłony: 7986
Re: dostaje błędy związane z plikami aktualizacji phpbb gallery
czy ten folder "mods/" który jest wywalany w błędzie powinien być w głównym katalogu gdzie jest zainstalowane forum?mods/phpbb_gallery_version.php
- 13 grudnia 2009, 15:48
- Forum: Pomoc
- Temat: dostaje błędy związane z plikami aktualizacji phpbb gallery
- Odpowiedzi: 9
- Odsłony: 7986
Re: dostaje błędy związane z plikami aktualizacji phpbb gallery
a o co chodzi w tym błędzie?
- 09 grudnia 2009, 16:53
- Forum: Pomoc
- Temat: dostaje błędy związane z plikami aktualizacji phpbb gallery
- Odpowiedzi: 9
- Odsłony: 7986
dostaje błędy związane z plikami aktualizacji phpbb gallery
jak wyżej. czasami przy wejściu na forum u samej góry strony wyświetla się coś takiego: [phpBB Debug] PHP Notice: in file /gallery/includes/functions_version_check.php on line 36: include(mods/phpbb_gallery_version.php): failed to open stream: No such file or directory [phpBB Debug] PHP Notice: in f...
- 17 października 2009, 20:52
- Forum: Użytkowanie
- Temat: obrazek "online" ze złej strony
- Odpowiedzi: 1
- Odsłony: 2139
obrazek "online" ze złej strony
na moim forum http://forum.kobior.com obrazek ONLINE przy postach powinien wyświetlać się z lewej a wyświetla się z prawej. Co jest nie tak?
- 17 października 2009, 20:09
- Forum: Pomoc
- Temat: Galeria phpBB - problem z wyswietlaniem na głównej
- Odpowiedzi: 1
- Odsłony: 2391
Galeria phpBB - problem z wyswietlaniem na głównej
http://forum.kobior.com - adres
Na stronie głównej wyświetlają mi się losowe i najnowsze zdjęcia, chciałbym wyświetlać tylko losowe. Jak to zrobić?
Na stronie głównej wyświetlają mi się losowe i najnowsze zdjęcia, chciałbym wyświetlać tylko losowe. Jak to zrobić?
