HELP !!!UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Zmiana STYLE i brak dostępu do PA
Zmiana STYLE i brak dostępu do PA
Zmieniłem styl i nie mogę dostać sie do PA. Wiem, że hasła są kodowane w hash. Mam dostęp do bazy mysql. Zmieniłem w php_user zakodowane w md5 hash i nic HELP !!!
HELP !!!
Re: Zmiana STYLE i brak dostępu do PA
a co wyświetla się, gdy chcesz się dostać do PA?
`Hominis est errare, insipientis in errore perseverare` 
Re: Zmiana STYLE i brak dostępu do PA
Standardowy komunikat błędu logowania:
"Żeby uzyskać dostęp do Panelu Administracyjnego, musisz podać swoje hasło." - a podaje
"Żeby uzyskać dostęp do Panelu Administracyjnego, musisz podać swoje hasło." - a podaje
Re: Zmiana STYLE i brak dostępu do PA
W phpBB3 hasła nie są kodowane w md5 tylko poprzez funkcję phpbb_hash().kakacz pisze:Zmieniłem w php_user zakodowane w md5 hash i nic HELP !!!
Re: Zmiana STYLE i brak dostępu do PA
Kod: Zaznacz cały
$H$7JvW7lzLjhuneCuOwUkRK5ipmFXzh7Re: Zmiana STYLE i brak dostępu do PA
wklejam to tylko w phpbb_user czy gdzieś jeszcze?
Nie działa mi.
A jeśli usunę ten styl z serwera przez ftp?
Nie działa mi.
A jeśli usunę ten styl z serwera przez ftp?
Re: Zmiana STYLE i brak dostępu do PA
Nie rozumiem, zmieniłeś styl ale co do tego ma zmiana hasła. Po co to zmieniałeś? Przy logowaniu do PA wpisujesz te samo hasło co przy logowaniu na forum.
Re: Zmiana STYLE i brak dostępu do PA
Zmieniłem styl i nie mogę się zalogować do PA. Na forum się loguję starym hasłem i mam dostęp do panelu moderatora.
Wyczytałem gdzieś na forum, że inni też mieli ten problem, ale nie było wyjaśnienia problemu.
Wyczytałem gdzieś na forum, że inni też mieli ten problem, ale nie było wyjaśnienia problemu.
Re: Zmiana STYLE i brak dostępu do PA
Czy styl jest przystosowany do phpBB 3.0.0?
Re: Zmiana STYLE i brak dostępu do PA
Tak. Chyba zrobię ponowną instalację forum. Szkoda, bo trochę się napracowałem.
Re: Zmiana STYLE i brak dostępu do PA
Może ten artykuł Ci pomoże - http://www.phpbb.pl/artykuly-k13/71/
Re: Zmiana STYLE i brak dostępu do PA
Nie chce zaśmiecać więc piszę tutaj.
Zainstalowałem ponownie i jest OK.
Po zmianie stylu na subsilver2 nie ma możliwości pisania nowych wątków, postów itp. Podobnie z innymi szablonami.
Co może być przyczyną?
Zmieniam styl ponieważ w prosilver nie mogę zminić META TAG - ów. Zmieniam w pliku overall_header ale po odświeżeniu nie ma zmian. W pozostałych stylach widać nowe META ale nie można pisać wątków. Już mi ręce opadają.
Dzięki za pomoc.
Zainstalowałem ponownie i jest OK.
Po zmianie stylu na subsilver2 nie ma możliwości pisania nowych wątków, postów itp. Podobnie z innymi szablonami.
Co może być przyczyną?
Zmieniam styl ponieważ w prosilver nie mogę zminić META TAG - ów. Zmieniam w pliku overall_header ale po odświeżeniu nie ma zmian. W pozostałych stylach widać nowe META ale nie można pisać wątków. Już mi ręce opadają.
Dzięki za pomoc.
Re: Zmiana STYLE i brak dostępu do PA
Może byś poszukał na forum o tym problemie, bo już takie pytanie pojawiło się chyba ze 100 razy. Wgraj na serwer do katalogu stylu polskie przyciski.
