UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Znaleziono 8 wyników

autor: adam265
16 czerwca 2010, 13:07
Forum: Pomoc
Temat: Mchat - problem z instalacją
Odpowiedzi: 28
Odsłony: 23353

Re: Mchat - problem z instalacją

to tak zrobilem... no i nadal nic

Ustawilem zezwolenia dla kazdego, ale nadal wyskakuje ten sam błąd.
autor: adam265
16 czerwca 2010, 03:14
Forum: Poszukiwania
Temat: Shoutbox
Odpowiedzi: 29
Odsłony: 26103

Re: Shoutbox

Witam. To juz zrobilem, ale jak pisze wiadomosc to wyskakuje blad "brak dostepu!". Nadalem uprawnienia, wyczyscilem itp. Czy nie trzeba tutaj jeszcze edytowac jakis plikow do mysql'a czy cos takiego? DZiekuje
autor: adam265
16 czerwca 2010, 02:28
Forum: Pomoc
Temat: Mchat - problem z instalacją
Odpowiedzi: 28
Odsłony: 23353

Re: Mchat - problem z instalacją

Witam. Zainstalowałem przed chwila mchat pobrany z tej strony, ale gdy chce wysłac wiadomosc pojawia się wiadomość "brak dostępu!". Przydzieliłem wszystkie uprawnienia, odswiezylem motyw itp, wyczyscilem przegladarke, ale nadal to samo... Ma ktos jakis pomysł? Dziekuję

Forum 3,0,7pl1
autor: adam265
16 czerwca 2010, 01:03
Forum: Pomoc
Temat: GG Skype Tlen
Odpowiedzi: 2
Odsłony: 3630

Re: GG Skype Tlen

Witam. Tez mam problem z tym modem. Jednak wszystko sie zainstalowalo, itd itp, ale... Jak klikam na ikonę GG (pokazujaca status np. dostepny pod nazwa uzytkownika) to otwiera się puste okno niewywołujące aplikacji GG (to samo w IE). Jakby tego było mało to nie działa pokazywanie profilu uzytkownika...
autor: adam265
10 czerwca 2010, 18:39
Forum: Poszukiwania
Temat: Shoutbox
Odpowiedzi: 29
Odsłony: 26103

Re: Shoutbox

Witam. Także mam problem z dodaniem chatu na stronę lekarski.byethost22.com. Po edycji plików wg instrukcji mchatu i instalacji wyświetla się strona, pod kliknięciu w panelu adm. na .mod, z błędem (załącznik). Mógłby ktoś pomóc? Dziękuję z góry. http://img441.imageshack.us/img441/6813/beztytuusjt.jpg
autor: adam265
12 maja 2010, 17:29
Forum: Poszukiwania
Temat: Edycja formularza rejestracji
Odpowiedzi: 3
Odsłony: 4167

Re: Edycja formularza rejestracji

no juz mam pole 'numer indeksu', a jak zrobic by ten numer wyswietlal sie w zakladce "nieaktywni uzytkownicy"?
autor: adam265
12 maja 2010, 17:12
Forum: Poszukiwania
Temat: Edycja formularza rejestracji
Odpowiedzi: 3
Odsłony: 4167

Re: Edycja formularza rejestracji

dzieki wielkie:D poczatkujacy jestem:P
autor: adam265
12 maja 2010, 16:32
Forum: Poszukiwania
Temat: Edycja formularza rejestracji
Odpowiedzi: 3
Odsłony: 4167

Edycja formularza rejestracji

Witam. Czy mozecie mi pomoc i powiedziec jakie pliki trzeba edytowac, aby w czasie rejestrowania sie oprocz adresu mail, loginu i hasla podac np numer indeksu? chodzi o to aby był on widoczny w czasie zezwolenia aktywacji przez admina w panelu administracyjnym, ale nie byl widoczny dla innech uzytko...

Wyszukiwanie zaawansowane