UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Mimo wgrania avatarów galeria nie jest widoczna na zapleczu
Mimo wgrania avatarów galeria nie jest widoczna na zapleczu
Wgrałem avatary do ktalogu podanego na zapleczu ale galeria z avatarami nie jest widoczna.
W ustawieniech Avatara - galeria lokalna - katergoria, jest tylko Brak.
Jak to poprawić aby galeria była dostępna?
W ustawieniech Avatara - galeria lokalna - katergoria, jest tylko Brak.
Jak to poprawić aby galeria była dostępna?
Re: Mimo wgrania avatarów galeria nie jest widoczna na zapleczu
Musisz ją włączyć w Panelu Administracyjnym.
Re: Mimo wgrania avatarów galeria nie jest widoczna na zapleczu
Było włączone, może powode jest że część avatarów nie spełnia wymogów rozmiarów px i pojemności kB?Smuger pisze:Musisz ją włączyć w Panelu Administracyjnym.
Re: Mimo wgrania avatarów galeria nie jest widoczna na zapleczu
Musi być coś nie tak ze sciezka dostepu bo gdy byla podana images/avatars/gallery to na zapleczu bylo w galeria lokalna - kategoria - brak a gdy dolozylem / przed sciezka dostepu to pojawily sie 2 kategorie - images i docs ale tam nie ma nadal galerii.
Re: Mimo wgrania avatarów galeria nie jest widoczna na zapleczu
chmody masz ustawione na 777 i wgrywają ci się obrazki na twoje konto hostingowe ?
Re: Mimo wgrania avatarów galeria nie jest widoczna na zapleczu
Pliki wgralem przez ftp i nie bylo zadnych problemow - katalog gallery jest ustawiony na 755 a obrazki w nim aja 644Tomy pisze:chmody masz ustawione na 777 i wgrywają ci się obrazki na twoje konto hostingowe ?
Re: Mimo wgrania avatarów galeria nie jest widoczna na zapleczu
Katalog images/avatar/upload/ musi byc ustawione chmody 707
Re: Mimo wgrania avatarów galeria nie jest widoczna na zapleczu
Galerię awatarów tworzy się w katalogu
images/avatars/gallery/. Musisz utworzyć tam katalogi, które będą kategoriami. Do nich wgrywasz awatary.Re: Mimo wgrania avatarów galeria nie jest widoczna na zapleczu
Wczoraj właśnie do tego doszedlem ze w gallery musi byc utworzony minimum 1 katalog - zalozylem 3 katalogi, wgralem do nich avatary i wszystko dziala.we3b pisze:Galerię awatarów tworzy się w kataloguimages/avatars/gallery/. Musisz utworzyć tam katalogi, które będą kategoriami. Do nich wgrywasz awatary.