Nazwa modyfikacji: mod_AJAX_userinfo_1_0_3
Autor modyfikacji: tas2580
Wersja modyfikacji: 1.0.3:
Wersja używanego phpBB3: 3.0.4
Zainstalowane style: Przerobiony Prosilver
Adres do witryny (opcjonalne):http://www.p4ndora.pl
Adres pobrania modyfikacji (opcjonalne): http://code.google.com/p/phpbb3-ajax-userinfo/
Witam
No więc problemy polega na tym iż moje pierwsze forum było modyfikowane nazwa ultimate tyle ze skończyło się na 3.0.1 być może niektórzy o niej słyszeli nie jest już rozwijana a szkoda ale problem nie polega na tym a na tym iż w tamtym php było od razu doinstalowane starsze ajax_userinfo na stylu prosilver bardzo fajna rzecz i tam to działało dobrze u mnie to nie wiem chyba wina stylu bo w instrukcji instalacji pisze że mod jest zrobiony pod 3.0.4 i prosilver (a ja mam przerabiane prosilver to raczej nie powinno być problemu bo jak do tej pory większość modów działa ) i ja takie mam tylko że zamiast małego okienka które wyskakuje obok nicku to wyświetla mi się ogromne na górze szczerze mówiąc nie wiem czy to ma tak być czy to wina stylu i miałbym prośbę jeżeli ktoś ma to na zwykłym prosilverze tą ver ajax userinfo ( w starszych to w ogóle mi forum latało od góry do dołu jak się na usera wjeżdżało ) to nich napisze czy też mu się robią duże okna czy malutkie obok nicku. Jeżeli komuś działa to jak moim zdaniem powinno to może ktoś będzie wiedział jak mi pomóc i edytować coś aby wyskakiwały takie malutkie :]
Pozdrawiam
UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Problem z Ajax userinfo
Regulamin forum
Na tym forum wymagane jest stosowanie prefiksów w tytułach tematów. Prefiks tematu musi składać się nazwy modyfikacji, której dotyczy problem. Dla modyfikacji phpBB Gallery poprawna nazwa tematu to przykładowo [phpBB Gallery] Problem z wgrywaniem zdjęć. Tematy niespełniające wymogu będą przenoszone do kosza.
Na tym forum wymagane jest stosowanie prefiksów w tytułach tematów. Prefiks tematu musi składać się nazwy modyfikacji, której dotyczy problem. Dla modyfikacji phpBB Gallery poprawna nazwa tematu to przykładowo [phpBB Gallery] Problem z wgrywaniem zdjęć. Tematy niespełniające wymogu będą przenoszone do kosza.
