UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Kolor tła, mChat, Phoogle Map
Regulamin forum
Na tym forum wymagane jest stosowanie prefiksów w tytułach tematów. Prefiks tematu musi składać się nazwy modyfikacji, której dotyczy problem. Dla modyfikacji phpBB Gallery poprawna nazwa tematu to przykładowo [phpBB Gallery] Problem z wgrywaniem zdjęć. Tematy niespełniające wymogu będą przenoszone do kosza.
Na tym forum wymagane jest stosowanie prefiksów w tytułach tematów. Prefiks tematu musi składać się nazwy modyfikacji, której dotyczy problem. Dla modyfikacji phpBB Gallery poprawna nazwa tematu to przykładowo [phpBB Gallery] Problem z wgrywaniem zdjęć. Tematy niespełniające wymogu będą przenoszone do kosza.
Kolor tła, mChat, Phoogle Map
Witam.
Panowie, bardzo proszę o pomoc, bo ja już chyba jestem za stary i nie bardzo to wszystko ogarniam.
Zrobiłem testowe forum na phpBB 3.0.13, styl we_universal:
http://forumrometa.cba.pl/index.php
Na razie pierwsze pytanie:
Jak zmienić kolor, lub usunąć te 2 czarne pasy po bokach banera, które pliki edytować?
Panowie, bardzo proszę o pomoc, bo ja już chyba jestem za stary i nie bardzo to wszystko ogarniam.
Zrobiłem testowe forum na phpBB 3.0.13, styl we_universal:
http://forumrometa.cba.pl/index.php
Na razie pierwsze pytanie:
Jak zmienić kolor, lub usunąć te 2 czarne pasy po bokach banera, które pliki edytować?
Re: Kolor tła, mChat, Phoogle Map
Z paskami po bokach banera poradziłem sobie, przy pomocy Firebug (dodatek do firefox-a) zlokalizowałem elementy i zmieniłem kolor.
Teraz mChat, jest zupełnie rozjechany, później dam zrzuty.
Teraz mChat, jest zupełnie rozjechany, później dam zrzuty.
Re: Kolor tła, mChat, Phoogle Map
mChat zaskoczył, wyświetla się prawidłowo, nie wiem jak to się stało.
Teraz Phoogle Map
W innstall.xml jest napisane:
Polecenia SQL
ALTER TABLE `phpbb_users` ADD `user_phoogle_map_center` varchar(255) NOT NULL default '(42, 3)';
ALTER TABLE `phpbb_users` ADD `user_phoogle_comment` mediumtext NOT NULL;
ALTER TABLE `phpbb_users` ADD `user_phoogle_comment_bbcode_uid` varchar(8) NOT NULL default '';
...
Co z tym zrobić?
Teraz Phoogle Map
W innstall.xml jest napisane:
Polecenia SQL
ALTER TABLE `phpbb_users` ADD `user_phoogle_map_center` varchar(255) NOT NULL default '(42, 3)';
ALTER TABLE `phpbb_users` ADD `user_phoogle_comment` mediumtext NOT NULL;
ALTER TABLE `phpbb_users` ADD `user_phoogle_comment_bbcode_uid` varchar(8) NOT NULL default '';
...
Co z tym zrobić?
Re: Kolor tła, mChat, Phoogle Map
Na Phoogle Map poległem, nie mam pojęcia o co chodzi i co dalej,
co bym nie nacisnął związanego z Phoogle Map kończy się to tym:
co bym nie nacisnął związanego z Phoogle Map kończy się to tym:
Kod: Zaznacz cały
Błąd ogólny
SQL ERROR [ mysqli ]
Table 'forumrometa_cba_pl.d_phoogle_config' doesn't exist [1146]
SQL
SELECT * FROM d_phoogle_config
BACKTRACE
FILE: (not given by php)
LINE: (not given by php)
CALL: msg_handler()
FILE: [ROOT]/includes/db/dbal.php
LINE: 757
CALL: trigger_error()
FILE: [ROOT]/includes/db/mysqli.php
LINE: 189
CALL: dbal->sql_error()
FILE: [ROOT]/includes/ucp/ucp_phoogle.php
LINE: 103
CALL: dbal_mysqli->sql_query()
FILE: [ROOT]/includes/functions_module.php
LINE: 507
CALL: ucp_phoogle->main()
FILE: [ROOT]/ucp.php
LINE: 334
CALL: p_master->load_active()
Re: Kolor tła, mChat, Phoogle Map
Nie wykonales zapytania SQL w phpmyadmin. Zwroc uwagę żebyś zmienił prefix.
Re: Kolor tła, mChat, Phoogle Map
Aviator, "Mordo ty moja!"
Wielkie dzięki, zadziałało.
Teraz dostrzegłem inny problem.
Gdy na forum jestem zalogowany jako zwykły użytkownik, to nie mogę wejść w "Panel użytkownika", po naciśnięciu dostaje komunikat "Nie masz uprawnień...", jak jestem zalogowany jako administrator, to po naciśnięciu w "Panel użytkownika" przechodzi na "Panel moderatora"
Dla sprawdzenia pousuwałem wszystko z serwera, zainstalowałem bez żadnych modów, dodatków, czyste:
phpBB-3.0.13-PL1
później
phpBB3-3.0.12+pl-r211
i dale to samo.
Naprowadzi mnie ktoś, co może być nie tak?
Wielkie dzięki, zadziałało.
Teraz dostrzegłem inny problem.
Gdy na forum jestem zalogowany jako zwykły użytkownik, to nie mogę wejść w "Panel użytkownika", po naciśnięciu dostaje komunikat "Nie masz uprawnień...", jak jestem zalogowany jako administrator, to po naciśnięciu w "Panel użytkownika" przechodzi na "Panel moderatora"
Dla sprawdzenia pousuwałem wszystko z serwera, zainstalowałem bez żadnych modów, dodatków, czyste:
phpBB-3.0.13-PL1
później
phpBB3-3.0.12+pl-r211
i dale to samo.
Naprowadzi mnie ktoś, co może być nie tak?
Re: Kolor tła, mChat, Phoogle Map
Uprawnienia Globalne musisz poustawiać.
Re: Kolor tła, mChat, Phoogle Map
Aviator, uprawnienia globalne poustawiane i wszystko działa jak trzeba.
Dzięki za wyciągnięcie pomocnej dłoni.
Dzięki za wyciągnięcie pomocnej dłoni.