UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Edycja własnego posta

Pomoc przy instalacji oraz użytkowaniu phpBB 3.0.x. Forum nie służy do zgłaszania znalezionych błędów, innowacji lub problemów związanych ze stylami i modyfikacjami.
Zablokowany
kamild1996
Posty: 1
Rejestracja: 22 maja 2011, 21:55

Edycja własnego posta

Post autor: kamild1996 » 22 maja 2011, 22:03

Witam.
Adres forum: http://cs-pedia.ssl2.pl/
Wersja phpBB3: 3.0.8
Forum było instalowane od zera.
Serwer na którym zainstalowane jest forum: ssl2.pl
Zainstalowane MODy: Żadne
Kiedy pojawił się problem: On się praktycznie nie pojawił, tylko jest.
Używany(e) szablon(y): subsilver, Artodia: Deluxe
Używany(e) język(i): Polski
Wersja PHP na serwerze: PHP5
Typ i wersja używanej bazy danych: MySQL(i) 5.1.54
Otóż mam pewien problem. Założyłem sobie temat. Lecz potem nie mogę edytować w nim swojego posta. Po prostu nie ma nigdzie funkcji edycji mojego posta, nawet w panelu moda.
Mogę udzielić dostępu do PA, lecz tylko osobie, która jest zaufana (patrzę na ilość postów i rangę :P). Proszę o pomoc!
Pzdr.
Na górę
glizda
Zasłużony
Posty: 304
Rejestracja: 18 czerwca 2010, 20:38

Re: Edycja własnego posta

Post autor: glizda » 23 maja 2011, 17:50

Albo brak ikonki edytuj, albo źle dopasowane uprawnienia/ustawienia.
Powrót do phpBB3! Przepraszam za nieobecność!
Zapoznawanie się z nową wersją skryptu...
Na górę
Zablokowany

Wróć do „Użytkowanie”