UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
shoutbox - gość zamiast nicka
shoutbox - gość zamiast nicka
Witam
O tym problemie już kiedyś ktoś (może na dawnym forum) coś wspominał. Chodzi o to, że osoba zalogowana na forum, która pisze w SB nie zawsze napisze pod swoim nickiem, ale wyświetla jako Gość.
Da się naprawić ten drobny błąd?
O tym problemie już kiedyś ktoś (może na dawnym forum) coś wspominał. Chodzi o to, że osoba zalogowana na forum, która pisze w SB nie zawsze napisze pod swoim nickiem, ale wyświetla jako Gość.
Da się naprawić ten drobny błąd?
MB
ja miałem kiedyś takie coś że zalogowałem się i pisałem w shoutboxie.. jako gość..
i musialem sie jeszcze raz zalogować, bo niestety za 1 razem mnie nie zalogowało.. moze tak sporobuj .. moze Cie nie loguje.. a jesli nie to zaraz cos wymyślimy
i musialem sie jeszcze raz zalogować, bo niestety za 1 razem mnie nie zalogowało.. moze tak sporobuj .. moze Cie nie loguje.. a jesli nie to zaraz cos wymyślimy
Forum Młodzieżowe http://www.forumer.ddl2.pl/index.php - Serdecznie Zapraszam
Ja mam ten sam problem. Z logowaniem wszystko oki. Czy ktoś wie jak to zmienić? Adres forum: http://www.ssm.goin.pl/forum
problem ten teoretycznie występuje tylko w operze jednak ostatnio u mnie pojawil się też w IE
rozwiązanie moje działa tylko jeśli w bazie jest zapisywany odpowiedni ID autora postu a tylko jego login jest nie poprawny. wtedy pomoże coś takiego:
u mnie pomogło ale po spełnienieu powyższego warunku 
no i oczywiscie mowa tutaj tylko o shoutboxe w wersji przema
rozwiązanie moje działa tylko jeśli w bazie jest zapisywany odpowiedni ID autora postu a tylko jego login jest nie poprawny. wtedy pomoże coś takiego:
Kod: Zaznacz cały
#
#-----[ OPEN ]------------------------------------------
#
shoutbox_view.php
#
#-----[ FIND ]------------------------------------------
#
$sql = "SELECT id, sb_user_id, msg, timestamp, sb_username
FROM " . SHOUTBOX_TABLE . "
ORDER by timestamp LIMIT $start, $number";
#
#-----[ REPLACE WITH ]------------------------------------------
#
$sql = "SELECT s.id, s.sb_user_id, s.msg, s.timestamp, u.username as sb_username
FROM (" . SHOUTBOX_TABLE . " s LEFT JOIN ".USERS_TABLE." u ON s.sb_user_id=u.user_id)
ORDER by timestamp LIMIT $start, $number";
#
#-----[ SAVE/CLOSE ALL FILES ]------------------------------------------
#
no i oczywiscie mowa tutaj tylko o shoutboxe w wersji przema
Zapraszam również na moje forum: www.indianie.info
www.sklepbezglutek.pl - zapraszam do sklepu z żywnością bezglutenową i niskobiałkową. Makarony, chleby, zdrowa żywność. Wysyłane od ręki bez ryzyka utraty świeżości w trakcie dostarczania.
www.sklepbezglutek.pl - zapraszam do sklepu z żywnością bezglutenową i niskobiałkową. Makarony, chleby, zdrowa żywność. Wysyłane od ręki bez ryzyka utraty świeżości w trakcie dostarczania.
nie ma za co. jedno pytanie czy to pomogło ?? czy u mnie to był tylko czysty przypadek ??J@ro pisze:Ale i tak dzięki za pomoc
Zapraszam również na moje forum: www.indianie.info
www.sklepbezglutek.pl - zapraszam do sklepu z żywnością bezglutenową i niskobiałkową. Makarony, chleby, zdrowa żywność. Wysyłane od ręki bez ryzyka utraty świeżości w trakcie dostarczania.
www.sklepbezglutek.pl - zapraszam do sklepu z żywnością bezglutenową i niskobiałkową. Makarony, chleby, zdrowa żywność. Wysyłane od ręki bez ryzyka utraty świeżości w trakcie dostarczania.
albo źle zainstalowałeś moda i teraz informacje z profilu nie są zapisywane w bazie. dlatego shoutbox nie znika. sprawdx pliki czy są poprawnie zrobionekiulik pisze:Drugim błędem SB jest to, że nie można go wyłączyć z poziomu usera (klikam na Sb Wyłacz i nic się nie dzieje
Zapraszam również na moje forum: www.indianie.info
www.sklepbezglutek.pl - zapraszam do sklepu z żywnością bezglutenową i niskobiałkową. Makarony, chleby, zdrowa żywność. Wysyłane od ręki bez ryzyka utraty świeżości w trakcie dostarczania.
www.sklepbezglutek.pl - zapraszam do sklepu z żywnością bezglutenową i niskobiałkową. Makarony, chleby, zdrowa żywność. Wysyłane od ręki bez ryzyka utraty świeżości w trakcie dostarczania.