Podstawowe dane:
Adres forum:http://www.jollyroger.com.pl/forum
Wersja phpBB3: phpBB3 (3.0.5)
Forum było instalowane od zera i raz aktualizowane
Serwer na którym zainstalowane jest forum: webd.pl
Zainstalowane MODy: brak
Kiedy pojawił się problem: w sierpniu
Używany(e) szablon(y): ThorLarge
Używany(e) język(i): Polski
Wersja PHP na serwerze: PHP Version 5.2.6
Załączyłem opcję potwierdzenia rejestracji przez admina. Problem w tym że e-mail z prośbą o aktywację wysyłany jest nie tylko do mnie czyli admina ale do wszystkich zarejestrowanych użytkowników. Tak samo się dzieje kiedy usuwam konta użytkowników (a musiałem ostatnio wywalić 70 botów). Emaile potwierdzające przychodzą zawsze do admina i użytkowników. W czym problem? Próbowałem już wielu opcji i ustawień, wyłączyłem wysyłanie wiadomości do wielu użytkowników jednocześnie ale nie pomogło.
ustawienia poczty:
Użytkownicy wysyłają e-mail przez forum: Wyłączone
Nazwa funkcji e-mail: mail
Rozmiar paczki e-mail: 50
Używaj serwera SMTP dla e-maili: nie
UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Komunikaty dla admina rozsyłane są do wszystkich userów
-
jollyroger
- Posty: 1
- Rejestracja: 15 września 2009, 10:36
- Lokalizacja: Szczecin
- Kontakt:
Komunikaty dla admina rozsyłane są do wszystkich userów
Prawdziwi piraci z Karaibów http://www.jollyroger.com.pl
Re: Komunikaty dla admina rozsyłane są do wszystkich userów
Zrób to podmień plik includes/function_messenger.php z paczki instalacyjnej.
Re: Komunikaty dla admina rozsyłane są do wszystkich userów
Spróbuj też wgrać plik
includes/functions_messenger.php z wersji 3.0.4. Może pomoże. W wersji 3.0.5 pojawiły się w nim jakieś błędy.