UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

GG mod...

Jeśli masz problem z nie autoryzowaną modyfikacją, nie możesz jej zainstalować lub występują błędy po jej instalacji to pisz w tym dziale.
Zablokowany
MacKU
Posty: 7
Rejestracja: 25 maja 2005, 14:39
Kontakt:
Skontaktuj się z MacKU

GG mod...

Post autor: MacKU » 25 maja 2005, 14:51

Mialem problem z zapisywaniem danych w profilu po zainstalowaniu modu do gg&telna i znalazlem malego bleda. Moze komus tez sie to przyda. 8)

plik:includes/fnction_valitdate.php
znajdz:

Kod: Zaznacz cały

function validate_optional_fields(&$icq, &$aim, &$msnm, &$yim, &$website, &$location, &$occupation, &$interests, &$sig)
zamien na:

Kod: Zaznacz cały

function validate_optional_fields(&$icq, &$aim, &$tlen, &$gg, &$msnm, &$yim, &$website, &$location, &$occupation, &$interests, &$sig)
plik: admin/admin_users.php
znajdz:

Kod: Zaznacz cały

validate_optional_fields($icq, $aim, $msn, $yim, $website, $location, $occupation, $interests, $signature);
zamien na:

Kod: Zaznacz cały

validate_optional_fields($icq, $aim, $tlen, $gg,  $msn, $yim, $website, $location, $occupation, $interests, $signature);
i sprawdzic czy w pliku includes/usercp_register mamy:

Kod: Zaznacz cały

	validate_optional_fields($icq, $aim, $tlen, $gg, $msn, $yim, $website, $location, $occupation, $interests, $signature);
Na górę
MacKU
Posty: 7
Rejestracja: 25 maja 2005, 14:39
Kontakt:
Skontaktuj się z MacKU

Post autor: MacKU » 25 maja 2005, 15:58

Co do tego wczesniej to chodzilo o zmiane nr MSN Messengera
I jescze jeden blad - po zmianie tego dzila mozliwosc wybrania opcji 'rodzaj linku gg'':):
plik: includes/usercp_avatar.php

znajdz

Kod: Zaznacz cały

function display_avatar_gallery($mode, &$category, &$user_id, &$email, &$current_email, &$coppa, &$username, &$email, &$new_password, &$cur_password, &$password_confirm, &$icq, &$aim, &$msn, &$yim, &$website, &$location, &$occupation, &$interests, &$signature, &$viewemail, &$notifypm, &$popup_pm, &$notifyreply, &$attachsig, &$allowhtml, &$allowbbcode, &$allowsmilies, &$hideonline, &$style, &$language, &$timezone, &$dateformat, &$session_id, &$gg, &$tlen)
zamien na:

Kod: Zaznacz cały

function display_avatar_gallery($mode, &$category, &$user_id, &$email, &$current_email, &$coppa, &$username, &$email, &$new_password, &$cur_password, &$password_confirm, &$icq, &$aim, &$msn, &$yim, &$website, &$location, &$occupation, &$interests, &$signature, &$viewemail, &$notifypm, &$popup_pm, &$notifyreply, &$attachsig, &$allowhtml, &$allowbbcode, &$allowsmilies, &$hideonline, &$style, &$language, &$timezone, &$dateformat, &$session_id, &$gg, &$tlen, &$gg_mod)
znajdz:

Kod: Zaznacz cały

$params = array('coppa', 'user_id', 'username', 'email', 'current_email', 'cur_password', 'new_password', 'password_confirm', 'icq', 'aim','gg', 'tlen', 'msn', 'yim', 'website', 'location', 'occupation', 'interests', 'signature', 'viewemail', 'notifypm', 'popup_pm', 'notifyreply', 'attachsig', 'allowhtml', 'allowbbcode', 'allowsmilies', 'hideonline', 'style', 'language', 'timezone', 'dateformat');
zamien na:

Kod: Zaznacz cały

$params = array('coppa', 'user_id', 'username', 'email', 'current_email', 'cur_password', 'new_password', 'password_confirm', 'icq', 'aim','gg', 'tlen', 'gg_mod','msn', 'yim', 'website', 'location', 'occupation', 'interests', 'signature', 'viewemail', 'notifypm', 'popup_pm', 'notifyreply', 'attachsig', 'allowhtml', 'allowbbcode', 'allowsmilies', 'hideonline', 'style', 'language', 'timezone', 'dateformat');
Na górę
Zablokowany

Wróć do „Pomoc”