Wersja phpBB3: 3.0.7-PL1
Forum było instalowane od zera, aktualizowane, konwertowane (wybierz odpowiednie): od zera
Zainstalowane MODy: brak
Kiedy pojawił się problem: od początku
Jak w temacie KAŻDY temat musi być zaakceptowany przez moderatora. Po próbie napisania nowego tematu pojawia się komunikat:
"Ta wiadomość została dodana pomyślnie, ale wymaga akceptacji przez moderatora zanim będzie widoczna dla innych. Zostaniesz poinformowany w momencie gdy Twój post zostanie zaakceptowany."
W necie znalazłem taką informacje:
http://phpbb3.pl/viewtopic.php?f=42&t=11007&start=0
problem w tym, że ja w panelu administracyjnym nie mam nigdzie opcji "Uprawnienia globalne grup" ani "Uprawnienia lokalne grup".
Walczę już z tym chwilkę i nie wiem jak sobie z tym poradzić. Jak zrobić, żeby każdy zarejestrowany użytkownik mógł wysyłać posty?
Pozdrawiam
Yansen.
UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Każdy nowy temat musi zostać zaakceptowany przez moderatora
Re: Każdy nowy temat musi zostać zaakceptowany przez moderat
Sam sobie odpowiem bo NAPRAWDĘ nigdzie tego nie ma i walczyłem 2 dni:
1) Zalogować się jako admin i przejść na panel administracyjny
2) Wybrać zakładkę "Zezwolenia"
3) Wybrać z lewego menu "Zezwolenia forum"
4) Zaznaczyć opcję "Wszystkie fora" i kliknąć "Wyślij"
5) Z sekcji "Zarządzaj grupami" wybrać "Nowi użytkownicy" i kliknąć "Edytuj zezwolenia"
6) Dla wszystkich swoich forów wybrać jako "Rola" opcję "Pełny dostęp"
7) powtórzyć punkty 5 i 6 dla "Zarejestrowani użytkownicy" i "Zarejestrowani użytkownicy COPPA"
Działa
1) Zalogować się jako admin i przejść na panel administracyjny
2) Wybrać zakładkę "Zezwolenia"
3) Wybrać z lewego menu "Zezwolenia forum"
4) Zaznaczyć opcję "Wszystkie fora" i kliknąć "Wyślij"
5) Z sekcji "Zarządzaj grupami" wybrać "Nowi użytkownicy" i kliknąć "Edytuj zezwolenia"
6) Dla wszystkich swoich forów wybrać jako "Rola" opcję "Pełny dostęp"
7) powtórzyć punkty 5 i 6 dla "Zarejestrowani użytkownicy" i "Zarejestrowani użytkownicy COPPA"
Działa
Re: Każdy nowy temat musi zostać zaakceptowany przez moderat
Przyznawanie pełnych uprawnień to chyba jednak nie najlepszy pomysł. Użytkownicy będą mieli wtedy opcje takie jak moderatorzy. Zobacz do tego tematu.
