Witam,
grzebałem coś w plikach modyfikacji WYSIWYG, po prostu sprawdzałem, czy dobrze modyfikacje zainstalowałem, skończyłem, chciałem sprawdzić czy działa a tu guzik - na stronę nie da się wejść, bo biała cała wyskakuje. Czy ktoś wie gdzie może leżeć problem? Adres strony to bezchemii.info a hosting linuxpl.com
UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Nie wyświetla się forum
Regulamin forum
Na tym forum wymagane jest stosowanie prefiksów w tytułach tematów. Prefiks tematu musi składać się nazwy modyfikacji, której dotyczy problem. Dla modyfikacji phpBB Gallery poprawna nazwa tematu to przykładowo [phpBB Gallery] Problem z wgrywaniem zdjęć. Tematy niespełniające wymogu będą przenoszone do kosza.
Na tym forum wymagane jest stosowanie prefiksów w tytułach tematów. Prefiks tematu musi składać się nazwy modyfikacji, której dotyczy problem. Dla modyfikacji phpBB Gallery poprawna nazwa tematu to przykładowo [phpBB Gallery] Problem z wgrywaniem zdjęć. Tematy niespełniające wymogu będą przenoszone do kosza.
Nie wyświetla się forum
http://bezchemii.info - zdrowy tryb życia, domowe wyroby, co robić aby dłużej i przyjemniej żyć.
Re: Nie wyświetla się forum
Nie ma czegoś takiego jak "grzebałem coś" jak się grzebie to z głową i z kopią zapasową pliku w którym się grzebało 
Re: Nie wyświetla się forum
Chodzi o to, że patrzyłem czy dobrze zedytowałem, z tego co sobie przypominam, nic nie zmieniałem w plikach stylu wysiwyg. Nie wiem czy to jest akurat tego moda wina bo jeszcze instalowałem inną modyfikację breizh ajax register.
http://bezchemii.info - zdrowy tryb życia, domowe wyroby, co robić aby dłużej i przyjemniej żyć.
Re: Nie wyświetla się forum
Chodzi o to, że patrzyłem czy dobrze zedytowałem, z tego co sobie przypominam, nic nie zmieniałem w plikach stylu wysiwyg. Nie wiem czy to jest akurat tego moda wina bo jeszcze instalowałem inną modyfikację breizh ajax register.
Sprawdzę, czy pliki domyślne będą działać, proszę o usunięcie posta dolnego.
Sprawdzę, czy pliki domyślne będą działać, proszę o usunięcie posta dolnego.
http://bezchemii.info - zdrowy tryb życia, domowe wyroby, co robić aby dłużej i przyjemniej żyć.
Re: Nie wyświetla się forum
Sprawdź pliki językowe
Re: Nie wyświetla się forum
W language/pl/common.php był błąd, mianowicie wkleiłem 'LOG_WYSIWYG_UPDATED' => 'Zaktualizowano ustawienia edytora wysiwyg', nie tam gdzie trzeba, właśnie tylko ten plik edytowałem i przez to błąd wyskoczył. Za jednym zamachem naprawiłem dwie modyfikacje 
A siedziałem nad tym dobre parę godzin, wystarczyło w innym pliku, kiedy szukałem błędu usunąć jedną spację i nacisnąć enter w drugim miejscu. Do zamknięcia.
A siedziałem nad tym dobre parę godzin, wystarczyło w innym pliku, kiedy szukałem błędu usunąć jedną spację i nacisnąć enter w drugim miejscu. Do zamknięcia.http://bezchemii.info - zdrowy tryb życia, domowe wyroby, co robić aby dłużej i przyjemniej żyć.
