UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Znaleziono 6 wyników

Wyszukiwanie zaawansowane

autor: konsul
21 czerwca 2010, 09:36
Forum: Użytkowanie
Temat: Problem z wyświetlaniem pól
Odpowiedzi: 3
Odsłony: 3467

Re: Problem z wyświetlaniem pól

Podstawowe dane: Adres forum: intranet Wersja phpBB3: 3.0.4 Forum było instalowane od zera Serwer na którym zainstalowane jest forum: Zainstalowane MODy: ACP Centrum Ogłoszeń 1.2.0 Kiedy pojawił się problem: od początku Opcjonalnie: Używany(e) szablon(y): 610nm - Daniel St. Jules of Gamexe.net Używa...
autor: konsul
17 czerwca 2010, 08:53
Forum: Użytkowanie
Temat: Problem z wyświetlaniem pól
Odpowiedzi: 3
Odsłony: 3467

Problem z wyświetlaniem pól

Witam. Moja baza userów została zaciągnięta z LDAP'a. Są tam emaile itp. Problem jest taki, że naciskając na głównej stronie przycisk "użytkownicy" wyświetlają się użytkownicy ale domyślne dane nie są wyświetlane. # Nazwa użytkownika Dołączenie Posty Ranga Wiadomość E-mail Strona WWW Nawet jak uzupe...
autor: konsul
04 maja 2010, 06:57
Forum: Dla deweloperów
Temat: Problem z zachowaniem sesji przy przekazywaniu danych
Odpowiedzi: 5
Odsłony: 11087

Re: Problem z zachowaniem sesji przy przekazywaniu danych

Poniżej zamieszczam pliczek sesja.php który pozwala na odwoływanie się i wielokrotne używanie tego samego pliczku. (zgodnie z tym co powyżej przy podwójnie wywołanym pliku występuje błąd ponownego deklarowania zmiennych (czy coś w tym stylu nie pamiętam już błędu)) <?php define('IN_PHPBB', true); de...
autor: konsul
14 kwietnia 2010, 07:20
Forum: Dla deweloperów
Temat: Problem z zachowaniem sesji przy przekazywaniu danych
Odpowiedzi: 5
Odsłony: 11087

Re: Problem z zachowaniem sesji przy przekazywaniu danych

Wielkie dzięki za pomoc ale to nie problem ciasteczek. Ciasteczka sprawdziłem i wyglądają ok. Ale problem rozwiązałem. Chyba ostatnio miałem złe dni :D Wystarczy sugerować się tym co napisane. http://www.phpbb.com/kb/article/phpbb3-sessions-integration/ define('IN_PHPBB', true); define('ROOT_PATH', ...
autor: konsul
12 kwietnia 2010, 10:44
Forum: Dla deweloperów
Temat: Problem z zachowaniem sesji przy przekazywaniu danych
Odpowiedzi: 5
Odsłony: 11087

Re: Problem z zachowaniem sesji przy przekazywaniu danych

Dzięki za pomoc. Sprawdzałem czy działa. W każdym pliku mam: // Start session define('IN_PHPBB', true); $phpbb_root_path = (defined('PHPBB_ROOT_PATH')) ? PHPBB_ROOT_PATH : './'; $phpEx = substr(strrchr(__FILE__, '.'), 1); include($phpbb_root_path . 'common.' . $phpEx); // Start session management $u...
autor: konsul
09 kwietnia 2010, 06:58
Forum: Dla deweloperów
Temat: Problem z zachowaniem sesji przy przekazywaniu danych
Odpowiedzi: 5
Odsłony: 11087

Problem z zachowaniem sesji przy przekazywaniu danych

Witam. Jestem troche zielony z php więc proszę o wyrozumiałość. Robię rejestr oparty na mysql i php. Wszystko jest ok. Korzystam z utworzonej sesji w phpbb. czyli każdy plik zaczynam $user->session_begin(); I nie ma problemu. Problem pojawia się kiedy próbuje wysłać dane z innego formularza (zachowu...

Wyszukiwanie zaawansowane