"Nie masz uprawnień do przeglšdania tej strony
Jeśli strona nie załaduje się automatycznie kliknij tutaj"
Proszę o pomoc
UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Problem z logowaniem w cms-ie xoops
Problem z logowaniem w cms-ie xoops
Witam, mam problem z logowaniem w cms-ie xoops. Prawie za kazdym razem gdy się zaloguje i chcę wejsc w "Panel administracyjny" to pojawia mi się komunikat
Proszę o pomoc
Proszę o pomoc
-
grzybowski11
- Posty: 2
- Rejestracja: 21 maja 2005, 09:52
- Lokalizacja: Nisko
- Kontakt:
tak apropo to jesteś administatorem tego CSM bo coś mi się wydaje że chcesz poprostu dostać się do czyjegoś. Jeśli jesteś adminem to twoje konto powinno zostać utworzone przy rejestracji albo poprosto coś skopałeś przy instalacji bazy danych (może pozmieniałeś preferencje swojego konta). W innym przypadku to tylko sprawdzenie czy kod niezawiera jakiegoś błędu.
tzn nie chodzi mi o stronkę którą mam w danych "Odwiedz stronkę autora" . Robię zupełnie inną tam praktycznie nic nie ma ledwo wstawiłem skurke i dodałem moduł z newsami.
Problem polega na tym ze kiedy się loguje wszystko jest ładnie pisze "Jesteś zalogowany bla bla bla" a następnie kiedy chce kliknac na np panel administracyjny to wyskakuje ten napis :
Ja podejrzewam że to ma jakis związek z szablonem, sciągnąłem a następnie zastosowałem na stronce.
Dla przykładu, stronkę http://lepperoni.glt.pl mam na tym samym serwerze, i nie mam z nia żadnych problemów.
Problem polega na tym ze kiedy się loguje wszystko jest ładnie pisze "Jesteś zalogowany bla bla bla" a następnie kiedy chce kliknac na np panel administracyjny to wyskakuje ten napis :
tak jakby mnie automatycznie wylogowało"Nie masz uprawnień do przeglšdania tej strony
Jeśli strona nie załaduje się automatycznie kliknij tutaj"
Ja podejrzewam że to ma jakis związek z szablonem, sciągnąłem a następnie zastosowałem na stronce.
Dla przykładu, stronkę http://lepperoni.glt.pl mam na tym samym serwerze, i nie mam z nia żadnych problemów.
