UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Blad na forum
-
pastorek23
- Posty: 2
- Rejestracja: 14 września 2009, 19:22
Blad na forum
Witam. Jakiś czas temu na moim forum zaczęły pojawiać się dziwne wpisy, a teraz forum nie działa w ogóle. Proszę o pomoc w naprawieniu,.
Oto adres strony: http://seven-club.pl/modules.php?name=Forums
A to treść błędu:
phpBB : Błąd Krytyczny
Error creating new session
DEBUG MODE
SQL Error : 145 Table './seven_club/nuke_bbsessions' is marked as crashed and should be repaired
INSERT INTO nuke_bbsessions (session_id, session_user_id, session_start, session_time, session_ip, session_page, session_logged_in, session_admin) VALUES ('35c679a098786d4457e4b4be00272aa8', '1', '1252952714', '1252952714', '4d594e47', '0', '0', '0')
Line : 217
File : sessions.php
Oto adres strony: http://seven-club.pl/modules.php?name=Forums
A to treść błędu:
phpBB : Błąd Krytyczny
Error creating new session
DEBUG MODE
SQL Error : 145 Table './seven_club/nuke_bbsessions' is marked as crashed and should be repaired
INSERT INTO nuke_bbsessions (session_id, session_user_id, session_start, session_time, session_ip, session_page, session_logged_in, session_admin) VALUES ('35c679a098786d4457e4b4be00272aa8', '1', '1252952714', '1252952714', '4d594e47', '0', '0', '0')
Line : 217
File : sessions.php
Re: Blad na forum
Błąd bazy danych SQL
Wgraj plik sessions.php
Prawdopodobnie padła tabela w bazie danych -Przywróć kopię bazy danych jak masz oczywiście
Czy instalowałeś jakiegoś moda i czy wpisywałeś polecenia SQL w Php my Admin ?
PS:Zawsze rób kopię danych lub poproś o to hosting to daję pewność
Wgraj plik sessions.php
Prawdopodobnie padła tabela w bazie danych -Przywróć kopię bazy danych jak masz oczywiście
Czy instalowałeś jakiegoś moda i czy wpisywałeś polecenia SQL w Php my Admin ?
PS:Zawsze rób kopię danych lub poproś o to hosting to daję pewność
Re: Blad na forum
Nie! Trzeba wykonać zapytanie SQLTomy pisze:Błąd bazy danych SQL
Wgraj plik sessions.php
Prawdopodobnie padła tabela w bazie danych -Przywróć kopię bazy danych jak masz oczywiście
Czy instalowałeś jakiegoś moda i czy wpisywałeś polecenia SQL w Php my Admin ?
PS:Zawsze rób kopię danych lub poproś o to hosting to daję pewność
Kod: Zaznacz cały
REPAIR TABLE nuke_bbsessions;-
pastorek23
- Posty: 2
- Rejestracja: 14 września 2009, 19:22
Re: Blad na forum
ale jak i gdzie to mam użyć ... nie mam pojęcia może ktoś mi pomoże podam dane do bazy
Re: Blad na forum
Ja chętnię pomogę,ale to proste wchodzisz do PHP My ADmin i tam klikasz SQL i wpisujesz to co ci napisał admin.
Jak nie uwidzisz czerwonej linii to znaczy jest ok. Jak nie dasz rady to ja ci wrzuce i hasło se potem zmienisz.
Jak nie uwidzisz czerwonej linii to znaczy jest ok. Jak nie dasz rady to ja ci wrzuce i hasło se potem zmienisz.
Re: Blad na forum
Polecenie daje bład
Tabela poszła bład nadal jest !
Kod: Zaznacz cały
zapytanie SQL:
REPAIR TABLE nuke_bbsessions
MySQL zwrócił komunikat: Dokumentacja
#1046 - No database selected Re: Blad na forum
Nie wybrałeś bazy danych, dla której ma zostać wykonane to zapytanie SQL.#1046 - No database selected
Re: Blad na forum
Zauważyłem i poprawiłem i nadal nic!
Re: Blad na forum
Nic, czyli phpMyAdmin zgłasza jakiś błąd czy forum? Zapytanie SQL jest na pewno dobre.
Re: Blad na forum
Zapytanie jest ok (Napraw tabele) tylko nic nie daje !
Re: Blad na forum
Jeśli mówisz o tym błędzie, to po prostu padł serwer baz danych MySQL i uruchomić może go wyłącznie administracja hostingu.There seems to be a problem with the MySQL server, sorry for the inconvenience.