Witam!
Od pewnego czasu kiedy ktoś próbuje wgrać zdjęcia na forum pojawia się komunikat: "Plik z obrazem, który próbujesz załączyć jest błędny." Nic nie zmieniałem na forum, miejsca na załączniki jest jeszcze dużo, a mimo to zaczęło się pojawiać. Nigdzie nie znalazłem w internecie rozwiązania tego problemu, więc piszę tutaj.
A i dodam jeszcze, że w tej kwestii jestem jeszcze laikiem.
Pozdrawiam!
UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
zdjęcia się nie wczytują
Re: zdjęcia się nie wczytują
Zmieniałeś coś w konfiguracji załączników w PA? Jakiego formatu jest wgrywany plik?
Re: zdjęcia się nie wczytują
Nie nic nie zmieniałem w załącznikach.
Wgrywane zdjęcia są w formatach .jpg .JPG .gif (specjalnie jpg dużymi i małymi bo czasami to ma znaczenie ponoć)
edit: forum, o którym mowa to http://forum.swiatkwiatow.pl/
Wgrywane zdjęcia są w formatach .jpg .JPG .gif (specjalnie jpg dużymi i małymi bo czasami to ma znaczenie ponoć)
edit: forum, o którym mowa to http://forum.swiatkwiatow.pl/
Re: zdjęcia się nie wczytują
Nikt nie jest w stanie mi pomóc?
Re: zdjęcia się nie wczytują
Wgrywanie plików .rar itp. działa?
Re: zdjęcia się nie wczytują
Nie działa.
Re: zdjęcia się nie wczytują
Prawdopodobnie na Twoim serwerze została wyłączona funkcja getimagesize() lub wysyłasz obraz przez IE, który zmienia type MIME tego pliku.
Re: zdjęcia się nie wczytują
Wysyłam obraz przez FF.
A jak włączyć tę funkcję?
A jak włączyć tę funkcję?
Ostatnio zmieniony 07 marca 2009, 22:20 przez Tulipanek, łącznie zmieniany 2 razy.
Re: zdjęcia się nie wczytują
Skontaktuj się z dostawcą hosta.
Re: zdjęcia się nie wczytują
Jak próbuję wgrać .rar to wyskakuje "Temporary folder could not be found. Please check your PHP installation."
Re: zdjęcia się nie wczytują
To także problem, który powinien zostać rozwiązany przez Twojego dostawcę. Brakuje katalogu /tmp/ (katalog tymczasowy) na serwerze, który jest potrzebny do obsługi uploadu.
Re: zdjęcia się nie wczytują
Dodałem katalog tmp i wszystko działa.
Dziękuję za wskazówki.
Dziękuję za wskazówki.
