UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Znaleziono 12 wyników

Wyszukiwanie zaawansowane

autor: nofake
30 marca 2007, 09:46
Forum: Pomoc
Temat: Problem z ankietą
Odpowiedzi: 0
Odsłony: 2950

Problem z ankietą

Witam. Problem dotyczy ankiety. Otóż po wpisaniu tematu, treści postu, pytania do ankiety i opcji ankiety i próbując dołączyć pierwszą pozycję ankiety klikając na "Dodaj opcję" to zamiast dodać to odświeża stronę i czyści zupełnie wszystkie okna (tematu, treści postu i ankiety). Prawdę mówiąc nie wi...
autor: nofake
20 lutego 2007, 15:29
Forum: Pomoc
Temat: Transaction Mod
Odpowiedzi: 0
Odsłony: 3861

Transaction Mod

Witam. Już jakiś czas temu posiadam na swym forum Transaction Mod (dodatek do Points Systemu) i nie mogę uporać się z pewnym problemem. W kolumnie dla kogo punkty były dane nie wyświetla żadnych danych. Reszta działa jak należy, a problem leży tylko w polu trans_to. Nazw użytkowników, którzy otrzyma...
autor: nofake
19 stycznia 2007, 18:22
Forum: Pomoc
Temat: Znajdź wszystkie posty - błąd
Odpowiedzi: 3
Odsłony: 4781

search.php jest i działa, prawie poprawnie...

otóż wyżej wymieniony problem, co ciekawe, występuje tylko u jednego użytkownika (przy próbie znalezienia wszystkich postów). Być może jest takich przypadków więcej, ale jak dotąd nie udało mi się ich wykryć.

W czym może tkwić problem?
Pozdrawiam.
autor: nofake
17 stycznia 2007, 19:53
Forum: Pomoc
Temat: Znajdź wszystkie posty - błąd
Odpowiedzi: 3
Odsłony: 4781

Znajdź wszystkie posty - błąd

Witam. Na forum mego znajomego wchodząc do profilu i chcąc wyszukać wszystkie posty danego użytkownika opcją "Znajdź wszystkie posty" wyświetla sie błąd: Cytat: You don't have permission to access /forum/search.php on this server. Additionally, a 404 Not Found error was encountered while trying to u...
autor: nofake
17 stycznia 2007, 19:52
Forum: Pomoc
Temat: Aktywowanie kont
Odpowiedzi: 2
Odsłony: 4242

O to chodziło. Serdeczne dzięki.
autor: nofake
17 stycznia 2007, 18:38
Forum: Pomoc
Temat: Aktywowanie kont
Odpowiedzi: 2
Odsłony: 4242

Aktywowanie kont

Witam. Czy i jak można szybko aktywować dostęp dla wszystkich użytkownikow forum? Nie chodzi mi o taką możliwość w PA dla każdego kolejno użytkownika. Chce wiedzieć czy mozna to wykonać w MySql'u za pomocą danego polecenia? Przez pewien czas miałem problemy z rejestracja na forum, tzn. konta rejestr...
autor: nofake
16 grudnia 2006, 15:20
Forum: Pomoc
Temat: Po zbanowaniu zmienia się ranga
Odpowiedzi: 7
Odsłony: 9095

Niestety nadal to samo. Lang_main oczywiście wyedytowałem. Kombinowałem troche sam w składni, ale zadnych rezultatów, eh...

co jest nie tak?
autor: nofake
16 grudnia 2006, 02:45
Forum: Pomoc
Temat: Po zbanowaniu zmienia się ranga
Odpowiedzi: 7
Odsłony: 9095

Dziękuje za chęci, ale niestety po zbanowianiu nie wyświetla nic. Może jakieś domysły?
autor: nofake
13 grudnia 2006, 15:55
Forum: Pomoc
Temat: Po zbanowaniu zmienia się ranga
Odpowiedzi: 7
Odsłony: 9095

ten mod ma taką możliwość
No niestety nie, ale moze rozmawiamy o innych jego warsiach.
To mod, który użyłem:

http://www.phpbb2.pl/download.php?d=527
autor: nofake
12 grudnia 2006, 13:03
Forum: Pomoc
Temat: Po zbanowaniu zmienia się ranga
Odpowiedzi: 7
Odsłony: 9095

Po zbanowaniu zmienia się ranga

Witam.

Chciałbym, żeby przy każdym zablokowaniu konta ranga tego użytkownika automatycznie się zmieniała, tj. na przykład na "Zbanowany". Jak to zrobić?

Dodam, bo być może ma to znaczenie, że zainstalowałem właśnie modyfikacje "Moderator Ban Panel".

Pozdrawiam.
autor: nofake
16 listopada 2006, 19:56
Forum: Pomoc
Temat: Complete Quick Reply
Odpowiedzi: 0
Odsłony: 3300

Complete Quick Reply

Witam. Mam problem związany z modyfikacją Complete Quick Reply. Po niemal roku korzystania z tego moda coś się zepsuło. Otóż funkcją "zacytuj zaznaczone" wklepuje do okna szybkiej odpowiedzi bbcode cytatu w formie:[quote="nofake"]takiej[/quote] ale niestety po wysłaniu postu pozostaje on taki sam, p...
autor: nofake
27 lutego 2006, 00:23
Forum: Pomoc
Temat: Transaction Mod - problem
Odpowiedzi: 2
Odsłony: 4087

Transaction Mod - problem

Witam. Mam problem z modyfikacją o nazwie Transaction Mod . Jest to nowa funkcja dla Points Systemu dodająca możliwość podglądu kto komu dał punkty. Po instalacji moda wszystko wydaje się byc w porządku, jednak przyglądając sie dokładnie wada rzuca się w oczy. Otóż nie rejestrowane są dla kogo dane ...

Wyszukiwanie zaawansowane