Mam problem z modyfikacją a w sumie to z mostem z JOOMLA, otóż wszystko jest ok jak się zarejestruje USER na forum, i to mi nawet pasi, zmieniłem link że musi to robić poprzez forum, problem jest natomiast gdy chcemy się zalogować poprzez zmodyfikowane forum, wywala błąd "not found on this server"
Problem jest poruszany na forum :
http://www.rockettheme.com/forum/index. ... =viewtopic
jednak też nie wiem gdzie znaleść tą linijkę by sprawdzić czy to o to chodzi...
Może ktoś pomóc??
UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
ROK BRIDGE
Re: ROK BRIDGE
Posiadasz jakąś modyfikacje do przepisywania adresów? Zapewne chodziło im o plik
styles/nazwa_stylu/template/login_body.html i linię:Kod: Zaznacz cały
<form action="{S_LOGIN_ACTION}" method="post" id="login">Re: ROK BRIDGE
w forum nie mam żadnych modyfikacji
edit:
zmieniłem tą linijkę jak podali na rocket
i nic nadal to samo ;/
edit:
zmieniłem tą linijkę jak podali na rocket
Kod: Zaznacz cały
<form action="http://mojadomena/forum/user/?mode=login&redirect=http%3A%2F%2FYYY%2Fforum%2Fuser%3Fuser%2Flogin%3D method="post" id="login">Re: ROK BRIDGE
Chodzi o witrynę addicted.com.pl? Wydaje mi się, że zamiast modyfikować skrypt, trzeba szukać kodu do zaktualizowania w samym pomoście.
Re: ROK BRIDGE
Posiadasz zmodyfikowaną wersję skryptu. Wszystkie adresy różnią się od standardowych i znanych mi modyfikacji. Przez to nie zgadzają się niektóre ścieżki formularzy. Poszukaj opcji wyłączenia ich przepisywania i wypróbuj wtedy logowanie.
Re: ROK BRIDGE
Ja mam pomost między phpbb3 a joomla. I nawet mam zmodyfikowane forum(dodany mChat) i działa.
