UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Usuwanie avatarów z galerii
-
Tyler_Durden
- Posty: 6
- Rejestracja: 16 grudnia 2005, 20:11
- Lokalizacja: from the Outside
- Kontakt:
Usuwanie avatarów z galerii
Poszukuję moda, który "zabiera" avatar z galerii po tym, jak jakiś user wybierze go dla siebie.
- phpBB Assistant
- Zasłużony
- Posty: 1188
- Rejestracja: 07 sierpnia 2005, 17:13
- Lokalizacja: phpbb_config
- Kontakt:
Nie ma takiego moda
.
MASZ PROBLEM Z FORUM phpbb ? WEJDŹ TUTAJ: http://phpbb-assistant.com - ZROBIMY ZA CIEBIE WSZYSTKO!
serwis laptopów naprawa tabletów
serwis laptopów naprawa tabletów
-
Tyler_Durden
- Posty: 6
- Rejestracja: 16 grudnia 2005, 20:11
- Lokalizacja: from the Outside
- Kontakt:
http://www.forum.tcsmok.boo.pl <- na tym forum jest 
- phpBB Assistant
- Zasłużony
- Posty: 1188
- Rejestracja: 07 sierpnia 2005, 17:13
- Lokalizacja: phpbb_config
- Kontakt:
Tyler_Durden, widocznie admin serwerz zrobił sobie skrypcik i wgrał na forum. Jeżeli Ci na nim zależy to poproś o jego udostępnienie.
PS. Nie słyszałem o tym modzie dostępnym do ściągnięcia. Jeżeli jest to zwracam honor
.
PS. Nie słyszałem o tym modzie dostępnym do ściągnięcia. Jeżeli jest to zwracam honor
MASZ PROBLEM Z FORUM phpbb ? WEJDŹ TUTAJ: http://phpbb-assistant.com - ZROBIMY ZA CIEBIE WSZYSTKO!
serwis laptopów naprawa tabletów
serwis laptopów naprawa tabletów
http://www.forum.tcsmok.boo.pl to moje forum tak sie sklada
A mod o ktorym mowa owszem istnieje
Nazywa sie avatar gallery hack i ma sie calkiem dobrze 
Wyglada nastepujaco
Sugeruje na przyszlosc sprawdzic zanim sie odpowie... Takie odpowiedzi jak ta powyzsza udzielona przez jednago z moderatorow
znacznie pogarszaja wizerunek forum wsrod uzytkownikow 
A mod o ktorym mowa owszem istnieje
Wyglada nastepujaco
Kod: Zaznacz cały
#################################################################
## Nazwa Moda: Avatar gallery hack
## Wersja Moda: 1.0.0
## Wersja phpBB: 2.0.2
## Autor: dzidzius - dzidzius@dione.ids.pl (możecie też mnie znaleźć na forum www.ForumBest.150.pl, tam wysyłajcie pytania)
## Opis:
## Mod, dzięki któremu raz wybrany przez użytkownika avatar znika z galerii i nie może być ponownie wybrany.
##
## Poziom Trudności Instalacji: łatwy
## Czas Instalacji: 2 minuty
## Pliki do edycji:
##
## includes\usercp_avatar.php,
## Generator: phpBB2 phpBB MODCreator v 1.1
#################################################################
## Warunki Rozpowszechniania:
## Ten mod nie może być dodawany do nieoficjalnych stron o phpBB
#################################################################
## Nota Autora:
#################################################################
## Zanim dodasz ten mod, zrób kopię bezpieczeństwa zmienianych plików.
#################################################################
#
#-----[ TWÓRZ ]------------------------------------------
#
# includes\usercp_avatar.php
#
#-----[ ZNAJDŹ ]------------------------------------------
#
# $dir = @opendir($board_config['avatar_gallery_path']);
#
#-----[ PRZED, DODAJ ]------------------------------------------
#
$my_counter = 0;
$my_checker = 0;
$sql = "SELECT user_avatar
FROM " . USERS_TABLE . "
WHERE user_avatar_type=3";
if( !($result = $db->sql_query($sql)) )
{
message_die(GENERAL_ERROR, 'Could not query users', '', __LINE__, __FILE__, $sql);
}
while( $row = $db->sql_fetchrow($result) )
{
$my_counter++;
$my_used_list[$my_counter] = $row['user_avatar'];
}
$db->sql_freeresult($result);
#
#-----[ ZNAJDŹ ]------------------------------------------
#
while( $sub_file = @readdir($sub_dir) )
{
if( preg_match('/(\.gif$|\.png$|\.jpg|\.jpeg)$/is', $sub_file) )
{
$avatar_images[$file][$avatar_row_count][$avatar_col_count] = $file . '/' . $sub_file;
$avatar_name[$file][$avatar_row_count][$avatar_col_count] = ucfirst(str_replace("_", " ", preg_replace('/^(.*)\..*$/', '\1', $sub_file)));
$avatar_col_count++;
if( $avatar_col_count == 5 )
{
$avatar_row_count++;
$avatar_col_count = 0;
}
}
}
#
#-----[ ZAMIEŃ NA ]------------------------------------------
#
while( $sub_file = @readdir($sub_dir) )
{
$my_checker = 0;
for ($i = 1; $i<= $my_counter; $i++ )
{
$my_temp = $file . '/' . $sub_file;
if ($my_temp == $my_used_list[$i]) $my_checker=1;
if ($my_checker==1) break;
}
if ($my_checker == 0)
{
if( preg_match('/(\.gif$|\.png$|\.jpg|\.jpeg)$/is', $sub_file) )
{
$avatar_images[$file][$avatar_row_count][$avatar_col_count] = $file . '/' . $sub_file;
$avatar_name[$file][$avatar_row_count][$avatar_col_count] = ucfirst(str_replace("_", " ", preg_replace('/^(.*)\..*$/', '\1', $sub_file)));
$avatar_col_count++;
if( $avatar_col_count == 5 )
{
$avatar_row_count++;
$avatar_col_count = 0;
}
}
}
}
#
#-----[ ZAPISZ I ZAMKNIJ WSZYSTKO ]------------------------------------------
#
# EoM
Translated by Polish Translation Group (PTG)Sugeruje na przyszlosc sprawdzic zanim sie odpowie... Takie odpowiedzi jak ta powyzsza udzielona przez jednago z moderatorow
- phpBB Assistant
- Zasłużony
- Posty: 1188
- Rejestracja: 07 sierpnia 2005, 17:13
- Lokalizacja: phpbb_config
- Kontakt:
Nie miałem doczynienienia z tym modem. A w ogóle to po co ten temat? Piszesz, że poszkujesz tego moda, a go masz. Ja tutaj nic nie rozumiem. Tutaj pewnie chodzi o to, by "przygasić" jakąś osobę na pytaniu?
Każdy ma prawo do błędów.
Każdy ma prawo do błędów.
MASZ PROBLEM Z FORUM phpbb ? WEJDŹ TUTAJ: http://phpbb-assistant.com - ZROBIMY ZA CIEBIE WSZYSTKO!
serwis laptopów naprawa tabletów
serwis laptopów naprawa tabletów