UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Administrators Can Still Acces Disabled phpBB

Jeśli masz problem z nie autoryzowaną modyfikacją, nie możesz jej zainstalować lub występują błędy po jej instalacji to pisz w tym dziale.
Zablokowany
Awatar użytkownika
Saturn
Posty: 69
Rejestracja: 26 sierpnia 2006, 09:27
Kontakt:
Skontaktuj się z Saturn

Administrators Can Still Acces Disabled phpBB

Post autor: Saturn » 29 września 2006, 14:04

Witam wszystkich!
Mam problem z modem: Administrators Can Still Acces Disabled phpBB
Otóz tak..
Zedytowalem popranie wszystkie pliki, wchodze na forum, ale niestety ta modyfikacja nie działa..
Nie wiem, może zle zedytowalem..
Jak co, tu linki do plików (.txt)

http://numerant.info/common.txt
http://numerant.info/page_header.txt
http://numerant.info/overall_header.txt

PS. Już edytowalem z 3 razy i klapa..

Bardzo prosze o pomoc Sad

[ Dodano: 29 Wrzesień 2006, 15:04 ]
Saturn pisze:Witam wszystkich!
Mam problem z modem: Administrators Can Still Acces Disabled phpBB
Otóz tak..
Zedytowalem popranie wszystkie pliki, wchodze na forum, ale niestety ta modyfikacja nie działa..
Nie wiem, może zle zedytowalem..
Jak co, tu linki do plików (.txt)

http://numerant.info/common.txt
http://numerant.info/page_header.txt
http://numerant.info/overall_header.txt

PS. Już edytowalem z 3 razy i klapa..

Bardzo prosze o pomoc
:cry:
Na górę
Awatar użytkownika
TrAvIkK
Zasłużony
Posty: 484
Rejestracja: 12 stycznia 2006, 17:13
Lokalizacja: masz takie wielkie buty?!

Post autor: TrAvIkK » 01 października 2006, 08:33

Co rozumiesz przez "modyfikacja nie działa" ?
buu :P
Na górę
Zablokowany

Wróć do „Pomoc”