UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

[Contact Board Admin]Podana wartość jest zbyt długa.

Pomoc w przypadku kłopotów z modyfikacjami: instalacją, konfiguracją, błędami. Zakładając nowy temat pamiętaj o odpowiednim prefiksie!
Regulamin forum
Na tym forum wymagane jest stosowanie prefiksów w tytułach tematów. Prefiks tematu musi składać się nazwy modyfikacji, której dotyczy problem. Dla modyfikacji phpBB Gallery poprawna nazwa tematu to przykładowo [phpBB Gallery] Problem z wgrywaniem zdjęć. Tematy niespełniające wymogu będą przenoszone do kosza.
Aviator
Administrator
Posty: 2090
Rejestracja: 07 czerwca 2011, 22:14
Lokalizacja: ZS

[Contact Board Admin]Podana wartość jest zbyt długa.

Post autor: Aviator » 08 grudnia 2011, 18:53

http://www.phpbb.com/customise/db/mod/c ... ard_admin/
phpbb 3.0.9
Forum

Szukałem jakieś modyfikacji która umożliwia wysyłanie maili dla gości itp. moje poszukiwania trafiły na powyższą modyfikacje.
Instalacja przebiegła bez żadnych problemów, lecz problem jest podczas wysyłania.
Gdy chce się wysłać wiadomość to wyskakuje komunikat:

Kod: Zaznacz cały

Podana wartość jest zbyt długa.
Zdaje sobie sprawę że modyfikacja już jest nie wspierana i że jest tam napisane że mod przeznaczony tylko dla phpbb 3.0.5 , ale może jednak jest jakiś nieskomplikowany sposób aby ją uruchomić.
Jeżeli ktoś będzie chciał przetestować to zostawiam linka do tego formularza.
Formularz Kontaktowy

EDIT: Trochę potestowałem tego moda, i wynik jest taki że wysyła wiadomości ale tylko z poziomu gościa, jako zarejestrowany user jest powyższa informacja.
Dodatkowo zabezpieczenie antybotowe z którego ten mod korzysta jest tak zrobione że korzysta tylko z tego zabezpieczenia co jest domyślnie w skrypcie i tylko z obrazków, a ja to mam wyłączone bo mam zabezpieczające pytanie i przez to obrazek się nie wyświetla, a mogło by się te pytanie wyświetlić skoro mam tak ustawione.
Jak komuś będzie się chciało mi pomóc z tym to będzie fajnie, a jak nie to szukam czegoś innego...

Awatar użytkownika
Pico
Posty: 109
Rejestracja: 21 listopada 2010, 12:12

Re: [Contact Board Admin]Podana wartość jest zbyt długa.

Post autor: Pico » 08 grudnia 2011, 21:05

http://www.phpbb.com/customise/db/mod/c ... istration/
Wersja dla phpbb 3.0.6 i następne.

Aviator
Administrator
Posty: 2090
Rejestracja: 07 czerwca 2011, 22:14
Lokalizacja: ZS

Re: [Contact Board Admin]Podana wartość jest zbyt długa.

Post autor: Aviator » 08 grudnia 2011, 22:35

Dzięki Pico teraz hula tak jak powinno, żadnych jakiś dziwnych informacji i zabezpieczenie antybotowe jest takie jakie jest ogólnie ustawione na forum.

Fajna adnotacja jest jak gość wysyła wiadomość:
Ta wiadomość została wysłana przez użytkownika, którego konto zostało skasowane.
:D

Zablokowany

Wróć do „Pomoc”