UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić:
https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem
Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Pomoc przy instalacji oraz użytkowaniu phpBB 3.0.x. Forum nie służy do zgłaszania znalezionych błędów, innowacji lub problemów związanych ze stylami i modyfikacjami.
-
rudy2
- Posty: 2
- Rejestracja: 12 maja 2014, 07:19
Post
autor: rudy2 » 12 maja 2014, 07:21
Witajcie,
Od jakiegoś czasu mam problem podczas wchodzenia do panelu moderacji, pojawia mi się następujący błąd:
Kod: Zaznacz cały
Błąd ogólny
Module not accessible
BACKTRACE
FILE: (not given by php)
LINE: (not given by php)
CALL: msg_handler()
FILE: [ROOT]/includes/functions_module.php
LINE: 439
CALL: trigger_error()
FILE: [ROOT]/mcp.php
LINE: 244
CALL: p_master->load_active()
Czy ktoś z Was jest mi w stanie pomóc?
-
Aviator
- Administrator
- Posty: 2090
- Rejestracja: 07 czerwca 2011, 22:14
- Lokalizacja: ZS
Post
autor: Aviator » 12 maja 2014, 07:46
Pobierz nową paczkę z phpbb3 i spróbuj podmienić ten plik na nowy, możliwe, że został uszkodzony podczas wcześniejszego kopiowania. Nie zapomnij wyczyścić cache na FTP
-
rudy2
- Posty: 2
- Rejestracja: 12 maja 2014, 07:19
Post
autor: rudy2 » 12 maja 2014, 07:48
Wgrałem na nowo plik i usunąłem zawartość katalogu cache na ftp, ale problem nadal występuje.
Do panelu moderacji mogę wejść, ale jak już chce wejść w konkretny temat do przeniesienia postów to dostaję ten błąd.
Ostatnio zmieniony 12 maja 2014, 07:58 przez
rudy2, łącznie zmieniany 1 raz.
