UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Znaleziono 5 wyników

Wyszukiwanie zaawansowane

autor: rrouterr
19 maja 2013, 21:32
Forum: Użytkowanie
Temat: Wygląd forum i mod wyświetlania subforum
Odpowiedzi: 4
Odsłony: 5562

Re: Wygląd forum i mod wyświetlania subforum

Jest znalazłem, wielkie dzięki.

A jakieś rozwiązanie na ten mój "bazar"?
autor: rrouterr
19 maja 2013, 20:42
Forum: Użytkowanie
Temat: Wygląd forum i mod wyświetlania subforum
Odpowiedzi: 4
Odsłony: 5562

Re: Wygląd forum i mod wyświetlania subforum

A druga sprawa to od kilku dni nie jestem w stanie zmusić (żadnym modem) aby przy kategorii wyświetliło mi linki do subforum np jak ty: po wgraniu moda zawsze jest całkowity brak reakcji. A jakiego Ty moda do tego używasz? Do tego nie jest potrzebny mod tylko zaznaczenie odpowiedniego pola w ustawi...
autor: rrouterr
19 maja 2013, 11:03
Forum: Użytkowanie
Temat: Wygląd forum i mod wyświetlania subforum
Odpowiedzi: 4
Odsłony: 5562

Wygląd forum i mod wyświetlania subforum

Wersja witryny 3.0.11 skóra prosilver Chciał bym wprowadzić pewną modyfikację w forum. Jak zrobić żeby po kliknięciu kategorii np bazar wyświetliło mi tylko jej zawartość i nie "rozwijało" zawartości wewnętrznej... sub2.PNG sub1.PNG A druga sprawa to od kilku dni nie jestem w stanie zmusić (żadnym m...
autor: rrouterr
19 maja 2013, 10:52
Forum: Dla deweloperów
Temat: Zmienna z nazwą pliku przekazywana do file.php
Odpowiedzi: 2
Odsłony: 58412

Re: Zmienna z nazwą pliku przekazywana do file.php

Tak działa... $sql = 'SELECT attach_id, is_orphan, in_message, post_msg_id, extension, physical_filename, real_filename, mimetype, filetime, extension FROM ' . ATTACHMENTS_TABLE . " WHERE attach_id = $download_id"; $result = $db->sql_query_limit($sql, 1); $attachment = $db->sql_fetchrow($result); $d...
autor: rrouterr
16 maja 2013, 12:06
Forum: Dla deweloperów
Temat: Zmienna z nazwą pliku przekazywana do file.php
Odpowiedzi: 2
Odsłony: 58412

Zmienna z nazwą pliku przekazywana do file.php

Witam Muszę zrobić weryfikację czy ściągany plik jest obrazem czy czymś innym (na potrzeby poboru opłaty za plik) Jeśli pobierany plik jest obrazkiem (jpeg,gif,png,itp) opłata nie ma być pobierana Potrzebuję do tego wrzucić do warunku nazwę lub rozszerzenie pliku, ale nie wiem w jakiej zmienne jest ...

Wyszukiwanie zaawansowane