UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Znaleziono 8 wyników

Wyszukiwanie zaawansowane

autor: bluszcz
30 września 2006, 21:47
Forum: Pomoc
Temat: Dodawanie pól w modzie apf
Odpowiedzi: 11
Odsłony: 11305

Cały problem właśnie w tym, że nie mogę tego zobaczeć ponieważ w konfiguracji moda w PA usunołem te pola i już niema ich na liście istniejących pól natomiast jeśli wejdę na stronę z profilem jakiegoś użytkownika to nadal są tam wyświetlane a tematy nie otwierają się wcale zwracając błąd: Could not o...
autor: bluszcz
30 września 2006, 13:43
Forum: Pomoc
Temat: Dodawanie pól w modzie apf
Odpowiedzi: 11
Odsłony: 11305

Stare pola wyświetlają się tylko w widoku profilu w PA ich nie ma tu zadziałało i znikneły! Edytowałem wszystkie pliki jakie kazała edytować instrukcja nawet dwukrotnie natomiast problem musi chyba tkwić w bazie danych bo po wrzuceniu orginalnych plików z przed modyfikacji dzieje się dokładnie to sa...
autor: bluszcz
28 września 2006, 23:55
Forum: Pomoc
Temat: Dodawanie pól w modzie apf
Odpowiedzi: 11
Odsłony: 11305

Dziękuje poprawiłem viewtopic.php i teraz forum jest dostępne ale mimo wykonania synchronizacji nie ma żadnego efektu jeśli chodzi o pola tzn. te które usunąłem w PA są nadal widoczne w widoku profilu a tych które dodałem nie ma! (w PA efekty zmian są widoczne) Już zupełnie nie mam pojęcia o co to c...
autor: bluszcz
28 września 2006, 00:13
Forum: Pomoc
Temat: Dodawanie pól w modzie apf
Odpowiedzi: 11
Odsłony: 11305

Uruchomiłem konwerter i teraz pozwoliło mi usunąć pola ale kiedy próbuję wejść do jakiegoś tematu dostaję taką informację: Could not obtain post/user information. DEBUG MODE SQL Error : 1054 Unknown column 'u.user_from' in 'field list' SELECT u.username, u.user_id, u.user_posts, u.user_from, u.user_...
autor: bluszcz
27 września 2006, 17:35
Forum: Pomoc
Temat: Dodawanie pól w modzie apf
Odpowiedzi: 11
Odsłony: 11305

Dodawanie pól w modzie apf

Zainstalowałem apf i mogę dodawać nowe pola profilu chociaż tylko w teori bo się nie wyświetlają natomiast kiedy chcę edytować lub usuwać istniejące pola dostaję taką informację: Couldn't delete from users table DEBUG MODE SQL Error : 1091 Can't DROP 'user_field_4'; check that column/key exists ALTE...
autor: bluszcz
22 września 2006, 23:14
Forum: Pomoc
Temat: nie wiem co zrobić z poleceniem!
Odpowiedzi: 1
Odsłony: 3896

nie wiem co zrobić z poleceniem!

Proszę o pomoc nie wiem jak rozumieć polecenie: # #-----[ EDIT ]------------------------------------------- # INSERT INTO `phpbb_config` ( `config_name` , `config_value` ) VALUES ('edit_timeout', '3600'); w modzie blokującym edycję postów po określonym czasie. Wykonałem wszystkie czynnosci poza tą i...
autor: bluszcz
12 września 2006, 21:44
Forum: Pomoc
Temat: Czy jest możliwa likwidacja pytania o wiek przy rejestracji?
Odpowiedzi: 3
Odsłony: 4225

Przepraszm faktycznie moje pytanie jest trochę nie konkretne! :) Mam czystą wersję a chodzi mi o pytanie czy mam powyżej czy poniżej 13 lat, chciałbym poprostu mieć opcję zgadzam się lub nie zgadzam się. I jeszcze jedno pytanko który plik muszę modyfikować aby mieć polskie nazwy komunikatorów w prof...
autor: bluszcz
11 września 2006, 23:18
Forum: Pomoc
Temat: Czy jest możliwa likwidacja pytania o wiek przy rejestracji?
Odpowiedzi: 3
Odsłony: 4225

Czy jest możliwa likwidacja pytania o wiek przy rejestracji?

Czy jest możliwa likwidacja pytania o wiek przy rejestracji? Czy ktoś mógł by mi powiedzieć gdzie się zato zabrać?
Z góry dziękuje!

Wyszukiwanie zaawansowane