UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

viewtopic.php

Tutaj udzielane jest wsparcie przy problemach związanych z instalacją, konwersją, aktualizacją oraz użytkowaniem phpBB 2.0.x.
Awatar użytkownika
Saturn
Posty: 69
Rejestracja: 26 sierpnia 2006, 09:27
Kontakt:

viewtopic.php

Post autor: Saturn » 17 września 2006, 20:37

A więc chodzi o to, że gdy wchodzi się do jakiegokolwiek tematu, jest biała strona. Miałem problem z tym kodem i teraz wam go przesyłam.

Kod: Zaznacz cały

if ( !empty($postrow[$i]['user_yim']) ) 
                { 
                        if ( !empty($postrow[$i]['user_yim']) ) 
            { 
                        $yim_img = ( $postrow[$i]['user_yim'] ) ? '<a href="http://edit.yahoo.com/config/send_webmesg?.target=' . $postrow[$i]['user_yim'] . '&.src=pg"><img src="' . $images['icon_yim'] . '" alt="' . $lang['YIM'] . '" title="' . $lang['YIM'] . '" border="0" /></a>' : ''; 
                $yim = ( $postrow[$i]['user_yim'] ) ? '<a href="http://edit.yahoo.com/config/send_webmesg?.target=' . $postrow[$i]['user_yim'] . '&.src=pg">' . $lang['YIM'] . '</a>' : ''; 

            } 
   else 
   { 
      $profile_img = ''; 
      $profile = ''; 
      $pm_img = ''; 
      $pm = ''; 
      $email_img = ''; 
      $email = ''; 
      $www_img = ''; 
      $www = ''; 
      $icq_status_img = ''; 
      $icq_img = ''; 
      $icq = ''; 
      $aim_status_img = ''; 
$aim_add_img = ''; 
      $aim_img = ''; 
      $aim = ''; 
      $msn_img = ''; 
      $msn = ''; 
      $skype_img = ''; 
      $skype = ''; 
      $yim_img = ''; 
      $yim = ''; 
   }
i

Kod: Zaznacz cały

'MINI_POST_IMG' => $mini_post_img, 
      'PROFILE_IMG' => $profile_img, 
      'PROFILE' => $profile, 
      'SEARCH_IMG' => $search_img, 
      'SEARCH' => $search, 
      'PM_IMG' => $pm_img, 
      'PM' => $pm, 
      'EMAIL_IMG' => $email_img, 
      'EMAIL' => $email, 
      'WWW_IMG' => $www_img, 
      'WWW' => $www, 
      'ICQ_STATUS_IMG' => $icq_status_img, 
      'ICQ_IMG' => $icq_img, 
      'ICQ' => $icq, 
      'AIM' => ( !empty($postrow[$i]['user_aim']) ) ? $postrow[$i]['user_aim'] : " ", 
'AIM_IMG' => ( !empty($postrow[$i]['user_aim']) ) ? $images['icon_aim'] : " ", 
'AIM_STATUS_IMG' => $aim_status_img, 
'AIM_ADD_IMG' => $aim_add_img, 
      'MSN_IMG' => $msn_img, 
      'MSN' => $msn, 
      'SKYPE_IMG' => $skype_img, 
      'SKYPE' => $skype, 
      'YIM_IMG' => $yim_img, 
      'YIM' => $yim, 
      'EDIT_IMG' => $edit_img, 
      'EDIT' => $edit, 
      'QUOTE_IMG' => $quote_img, 
      'QUOTE' => $quote, 
      'IP_IMG' => $ip_img, 
      'IP' => $ip, 
      'DELETE_IMG' => $delpost_img, 
      'DELETE' => $delpost,
Bardzo prosze o pomoc :cry:

Zablokowany

Wróć do „Pomoc”