Witam mam do was ogromną prośbę.
Zacznę od początku.
Strona forum: forumchomikuj.pl
Wersja forum: phpbb3.0.5
Forum było instalowane od zera.
Zainstalowane modyfikacje to shoutbox ajaxa i system podziękowań.
Mój problem polega na tym. Otóż jak widać jest to forum poświęcone stronie chomikuj.pl. Posiadamy oficjalnego forumowego chomika o adresie: http://chomikuj.pl/Chomik.aspx?id=forumchomikuj.pl&b=1
Na stronie chomikuj.pl istnieje możliwość przystąpienia do programy partnerskiego w którym wiadomo za klikanie w baner itd otrzymuje się pieniądze. Mój problem polega na tym że normalnie ten link który wklejam na forum wygenerowany przez stronę chomikuj.pl nie przekierowuje mnie tam gdzie powinien, tzn powinien do naszego forumowego chomika (link wyżej) a przekierowuje na stronę główną chomikuj.pl lecz po wciśnięciu przycisku enter jak już wskoczy na tą główną wtedy przeskakuje tam gdzie powinien. Wklejałem już tego linka na różnych forach i wszędzie jest ok tylko na tym nie działa. Nie rozumiem tego. Ten link który wklejam to: <a href="http://chomikuj.pl/?page=85813">
<img src="http://images.chomikuj.pl/button/forumchomikuj.pl.gif" style="border:0px" />
</a>
i chciałem go umieścić zamiast tego przycisku do naszego chomika co sobie śmiga na górze strony bo wyglądałby identycznie jednak naliczane by były kliknięcia. Kompletnie nie rozumiem o co chodzi. Wszędzie jest ok tylko na tym forum nie przekierowuje tam gdzie powinien. Mam nadzieję że pomożecie mi z tym. Pozdrawiam
UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
