Witam, mam Forum które znajduje się pod adresem http://3run.eu
Stoi na phpBB by przemo.
Wersja: v1.12.5
Wszystko było niby ok, ale 2 dni temu z niczego (ponieważ niczym się nie bawiłem), przestały działać niektóre BBCODE oraz użytkownicy an Forum po wysłani posta, wysyłali puste posty...
Np znacznik QUOTE działa poprawnie, jednak QUOTE="osoba" już nie, zwraca po prostu text i bbcode w postaci również textu, nie formatuje tego jak należy.
Również tak samo jest w przypadku URL.
Co dziwniejsze! Dawniej napisane posty z takimi znacznikami działają poprawnie, jednak po ich edycji, nawet bez żadnych zmian, po prostu otwarciu edycji, i akceptacji, także nie są wyświetlane poprawnie...
Ktoś wie w czym problem ?
UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
BBCode QUOTE oraz URL z ="coś" niedziała!
BBCode QUOTE oraz URL z ="coś" niedziała!
Ostatnio zmieniony 09 grudnia 2008, 15:14 przez jaroslw, łącznie zmieniany 1 raz.
Powód: Przenoszę do odpowiedniego działu.
Powód: Przenoszę do odpowiedniego działu.
Re: BBCode QUOTE oraz URL z ="coś" niedziała!
mam doslownie taki sam problem. tez stalo sie tak nagle i niewiadomo o co chodzi. jakies sugestie ? wersja 1.12.6
Re: BBCode QUOTE oraz URL z ="coś" niedziała!
Patrzyliście na forum autora modyfikacji "phpbb by przemo"??
Re: BBCode QUOTE oraz URL z ="coś" niedziała!
mam rozwiazanie:
w pliku common.php trzeba znalezc linijke:
if( !get_magic_quotes_gpc() )
i zamienic ją na:
if( !get_magic_quotes_gpc() || get_magic_quotes_gpc() )
w pliku common.php trzeba znalezc linijke:
if( !get_magic_quotes_gpc() )
i zamienic ją na:
if( !get_magic_quotes_gpc() || get_magic_quotes_gpc() )
