UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Cash mod - dziwny problem

Pomoc w przypadku kłopotów z modyfikacjami: instalacją, konfiguracją, błędami. Zakładając nowy temat pamiętaj o odpowiednim prefiksie!
Regulamin forum
Na tym forum wymagane jest stosowanie prefiksów w tytułach tematów. Prefiks tematu musi składać się nazwy modyfikacji, której dotyczy problem. Dla modyfikacji phpBB Gallery poprawna nazwa tematu to przykładowo [phpBB Gallery] Problem z wgrywaniem zdjęć. Tematy niespełniające wymogu będą przenoszone do kosza.
Zablokowany
Pavic
Posty: 5
Rejestracja: 22 lutego 2009, 09:20

Cash mod - dziwny problem

Post autor: Pavic » 24 lutego 2009, 21:44

Nazwa modyfikacji: Cash Mod
Autor modyfikacji: Free Software Foundation [?]
Wersja modyfikacji:: 0.3.2
Wersja używanego phpBB3: 3.0.2
Zainstalowane style: Prosilver
Adres do witryny (opcjonalne): http://www.dzieci-szmaku.yoyo.pl/
Adres pobrania modyfikacji (opcjonalne): http://phpbb.pl/pliki/get/46/

Dokładny opis problemu: Punkcja przesyłania pieniędzy (O ile to do tego służy) działa bardzo niepoprawnie. Jedyne co zmodyfikowałem w modzie, to nazwy. Zmieniłem je na polskie, dostosowałem do swoich potrzeb. Kiedy chcę przesłać pieniądze, to kiedy wpiszę tyle samo lub mniej, niż stan konta użytkownika, akcja się "powiedzie" pojawiają się nowe okienka...
Widok w profilu użytkownika:
Obrazek
Widok przy rzekomym przesyłaniu pieniędzy:
Obrazek
Ostatnio zmieniony 24 lutego 2009, 22:11 przez jaroslw, łącznie zmieniany 1 raz.
Powód: Zmień nazwę tematu na bardziej oddającą sens problemu.
Na górę
Zablokowany

Wróć do „Pomoc”