UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

nie mogę zalogowac się do PA

Pomoc przy instalacji oraz użytkowaniu phpBB 3.0.x. Forum nie służy do zgłaszania znalezionych błędów, innowacji lub problemów związanych ze stylami i modyfikacjami.
Zablokowany
Awatar użytkownika
Sccubia Polacco
Zasłużony
Posty: 148
Rejestracja: 11 czerwca 2008, 18:16
Kontakt:
Skontaktuj się z Sccubia Polacco

nie mogę zalogowac się do PA

Post autor: Sccubia Polacco » 04 marca 2010, 20:04

Witam


po dzisiejszym updacie forum do wersji 3.0.7 następujący problem pojawił się:

przy próbie zalogowani się do PA i potwierdzeniu zostaję przeniesiony na strone główną forum. Nie jest to wina ciasteczek, czy przeglądarki, próbowałem czego tylko mogłem, ale nie chcę na razie grzebać w plikach.

czy ktoś, może ma jakiś pomysł co może byc nie tak ze skryptem ?


pozdrawiam,
Na górę
pit
Posty: 1580
Rejestracja: 25 lutego 2009, 18:15

Re: nie mogę zalogowac się do PA

Post autor: pit » 04 marca 2010, 20:44

po dzisiejszym updacie forum do wersji 3.0.7
Chyba byłeś rozkojarzony podczas tego apdejtu.
Sprawdź sobie jakie zmiany zaszły w: index_body.html, login_body.html, login_forum.html
Na górę
automizzer
Posty: 1
Rejestracja: 05 marca 2010, 12:56

Re: nie mogę zalogowac się do PA

Post autor: automizzer » 05 marca 2010, 13:30

Jako drugi admin uporałem się z problemem przed chwilą :) temat będzie do zamknięcia tylko jeszcze wyjaśnię co było nie tak bo może po aktualizacji też ktoś będzie miał podobny problem ;)
Otóż po logowaniu do panelu wracało na główną (także w linku na chwilę przed przekierowaniem) - brakowało /adm/ a dalej index.php?sid=xxxxxxx... zwracało poprawnie. Okazało się, że w includes\functions.php wystąpił w 2 miejscach $phpbb_root_path zamiast $phpbb_admin_path. Co dziwne w functions.php świeżo pobranego phpBB 3.0.7. też jest $phpbb_root_path. Powinno być tak:

Kod: Zaznacz cały

if ($result['status'] == LOGIN_SUCCESS)
        {
            $redirect = request_var('redirect', "{$phpbb_admin_path}index.$phpEx");
            $message = ($l_success) ? $l_success : $user->lang['LOGIN_REDIRECT'];
            $l_redirect = ($admin) ? $user->lang['PROCEED_TO_ACP'] : (($redirect === "{$phpbb_admin_path}index.$phpEx" || $redirect === "index.$phpEx") ? $user->lang['RETURN_INDEX'] : $user->lang['RETURN_PAGE']);
 
Na górę
Zablokowany

Wróć do „Użytkowanie”