UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Logout problem wylogowanie
Logout problem wylogowanie
Witam posiadam forum na skrypcie phpbb 3.04 i wgrałem sobie szablon 4poziomseo zmodyfikowałem grafike po swojemu i mam problem jak wejde w jakiegoś użytkownika lub po jakimś czasie to mnie wywala i musze znów się logować dlaczego tak jest? jak to moge naprawić?
Re: Logout problem wylogowanie
Masz dobrze skonfigurowane cookie?
Re: Logout problem wylogowanie
To jest tak że na testowym serwerze na którym robilem szablon wszystko działa a jak wgrałem na oficjalny serwer wywala, ale cookies u mnie na kompie? czy w panelu admina? jesli w panelu to jak mam skonfigurować?
Wywala nawet jak kilne w Strona Główna ;/;/;/;
Wywala nawet jak kilne w Strona Główna ;/;/;/;
Re: Logout problem wylogowanie
wie ktoś co moze być przyczyną pomoże ktoś mi?
Re: Logout problem wylogowanie
diox upominam za pisanie postu pod postem w celu odświeżenia tematu - co do problemu:
czy dzieje się tak tylko przy użyciu tego stylu oraz sprawdź:
PA/główna/ustawienia cookie/ domena czy jest właściwie wpisana
czy dzieje się tak tylko przy użyciu tego stylu oraz sprawdź:
PA/główna/ustawienia cookie/ domena czy jest właściwie wpisana
Re: Logout problem wylogowanie
tak tylko przy użyciu tego stylu, a w cookie mialem ustawione tak .mojanazwa.nazwa.net bo forum było na wcześniejszym serwerze tym z net ale przeniosłem na webd i ustawiłem tak .mojanazwa.webd.pl/forum/
bo forum mam w katalogu forum i nadal wylogowywuje mnie jak dam strona główna lub wejde w jakiegoś usera który jest zalogowany i po powrocie do strony głównej jestem wylogowany. Zanim wgrałem na webd na yoyo testowalem szablon bo grafike zmieniałem i wszystko było okej, a po wgraniu na webd wywala. Jedynie co robilem to w stylesheet.css zmieniałem kolory i grafike i tyle. Co może być przyczyną? może wgrać szablon bez przeróbki i zobaczyć czy dzieje się to samo?
bo forum mam w katalogu forum i nadal wylogowywuje mnie jak dam strona główna lub wejde w jakiegoś usera który jest zalogowany i po powrocie do strony głównej jestem wylogowany. Zanim wgrałem na webd na yoyo testowalem szablon bo grafike zmieniałem i wszystko było okej, a po wgraniu na webd wywala. Jedynie co robilem to w stylesheet.css zmieniałem kolory i grafike i tyle. Co może być przyczyną? może wgrać szablon bez przeróbki i zobaczyć czy dzieje się to samo?
