UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Dodatkowe pytanie przy rejestracji

Forum przeznaczone dla osób poszukujących modyfikacji do phpBB 3.0.x oraz ich polskich lokalizacji.
Zablokowany
Bodhistawa
Posty: 69
Rejestracja: 05 marca 2009, 16:56

Re: Dodatkowe pytanie przy rejestracji

Post autor: Bodhistawa » 18 lipca 2011, 14:29

Tylko, który to powoduje...? Instalowałem seo linki, ale są odinstalowane, informacje z ostatnich 24h... nie pamiętam czy coś jeszcze. Mogę to jakoś sprawdzić?
Na górę
Awatar użytkownika
Pico
Posty: 109
Rejestracja: 21 listopada 2010, 12:12

Re: Dodatkowe pytanie przy rejestracji

Post autor: Pico » 18 lipca 2011, 18:05

Możesz to sprawdzić porównując pliki z niemodyfikowanego phpbb z Twoimi plikami (chodzi głównie o pliki w includes/ucp a najprawdopodobniej o ucp_register.php) m.in. za pomocą WinMerge ;)
Na górę
Awatar użytkownika
@Marcin
Zasłużony
Posty: 1635
Rejestracja: 08 lutego 2009, 21:27
Lokalizacja: Nowa Ruda (PL) / Milton Keynes (UK)
Kontakt:
Skontaktuj się z @Marcin

Re: Dodatkowe pytanie przy rejestracji

Post autor: @Marcin » 18 lipca 2011, 20:27

daroPL pisze:Błąd jest spowodowany wadliwym modem
Wątpię, sporo osób używa tej modyfikacji (ja również) i nie powodowała ona najmniejszych problemów. Sądzę, że problem leży w innym wadliwym modzie lub w źle zainstalowanej modyfikacji.

Dużo masz zainstalowanych modyfikacji? Jeśli nie, mógłbyś wrzucić czyste phpBB 3.0.9 i w tedy na spokojnie zainstalować najpotrzebniejsze modyfikacje.
Wsparcie phpBB PL !!
Na górę
Bodhistawa
Posty: 69
Rejestracja: 05 marca 2009, 16:56

Re: Dodatkowe pytanie przy rejestracji

Post autor: Bodhistawa » 19 lipca 2011, 08:10

Wrzuciłem czyste phpBB 3.0.9, zrobiłem wcześniej backupy (plików i bazy), zaimportowałem bazę i nadal występuje ten błąd. Jak odinstalować modyfikacje aby przywrócić dawną strukturę bazy danych?
Na górę
Awatar użytkownika
@Marcin
Zasłużony
Posty: 1635
Rejestracja: 08 lutego 2009, 21:27
Lokalizacja: Nowa Ruda (PL) / Milton Keynes (UK)
Kontakt:
Skontaktuj się z @Marcin

Re: Dodatkowe pytanie przy rejestracji

Post autor: @Marcin » 20 lipca 2011, 14:12

Bodhistawa pisze:Jak odinstalować modyfikacje aby przywrócić dawną strukturę bazy danych?
Support Toolkit
Wsparcie phpBB PL !!
Na górę
Bodhistawa
Posty: 69
Rejestracja: 05 marca 2009, 16:56

Re: Dodatkowe pytanie przy rejestracji

Post autor: Bodhistawa » 21 lipca 2011, 11:09

Dlaczego wcześniej tego nie znałem?! Wielkie dzięki @Marcin, bardzo mi pomogłeś, w końcu wyeliminuję spam-konta i ludzie będą mogli się normalnie rejestrować :D
Na górę
sandacz24
Posty: 1
Rejestracja: 12 maja 2013, 08:52

Re: Dodatkowe pytanie przy rejestracji

Post autor: sandacz24 » 12 maja 2013, 09:04

Witam mam podobny problem z spam-kontami :x
a ze jestem w tym jeszcze laik to proszę o pomoc
w ACP znalazłem Dodatkowe pola profilu tylko ze wyskakuje mi tam utwórz nowy moduł i nie za bardzo wiem co dalej :(

Nazwa modułu:

Typ modułu:

Rodzic:

i jeszcze jak by można było prosić to co dalej jak to zainstalować i uruchomić
prosił bym o wyrozumiałość, dla zaawansowanego admina jest pewnie pestka i zajmuje chwile a dla mnie jest to jeszcze czarna magia
Z góry wielkie dzięki za pomoc ;)
Na górę
Zablokowany

Wróć do „Poszukiwania”