UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
[dodaj_do - wer. 3.1.3] problem z "share on facebook]
Regulamin forum
Na tym forum wymagane jest stosowanie prefiksów w tytułach tematów. Prefiks tematu musi składać się nazwy rozszerzenia, której dotyczy problem. Dla rozszerzenia phpBB Gallery poprawna nazwa tematu to przykładowo [phpBB Gallery] Problem z wgrywaniem zdjęć. Tematy niespełniające wymogu będą przenoszone do kosza.
Na tym forum wymagane jest stosowanie prefiksów w tytułach tematów. Prefiks tematu musi składać się nazwy rozszerzenia, której dotyczy problem. Dla rozszerzenia phpBB Gallery poprawna nazwa tematu to przykładowo [phpBB Gallery] Problem z wgrywaniem zdjęć. Tematy niespełniające wymogu będą przenoszone do kosza.
[dodaj_do - wer. 3.1.3] problem z "share on facebook]
Zainstalowałem pakiet "dodaj_do" ( 3.1.3 / prosilver ) . Twitter działa prawidlłowo - przekazuje link do postu - zaś po wciśnięciu ikony "share on facebook" przekazywany jest na fb link do facebooka ( www.facebook.com ) a nie do postu, który ta ikona ma udostępnić na fb.
tu jest kod z add_url.php:
<li><a rel="nofollow" href="http://www.facebook.com/share.php?u={U_VIEW_TOPIC}" target="_blank" title="Wypowiedź dla Facebook">
<img src="{T_THEME_PATH}/images/icons/facebook.png" alt="Wypowiedź dla Facebook" /></a></li>
gdzie mogę szukać błędu ?
pozdrawiam
tu jest kod z add_url.php:
<li><a rel="nofollow" href="http://www.facebook.com/share.php?u={U_VIEW_TOPIC}" target="_blank" title="Wypowiedź dla Facebook">
<img src="{T_THEME_PATH}/images/icons/facebook.png" alt="Wypowiedź dla Facebook" /></a></li>
gdzie mogę szukać błędu ?
pozdrawiam
Re: [dodaj_do - wer. 3.1.3] problem z "share on facebook]
naprawdę nie ma nikogo,kto kojarzy problem ?..
Re: [dodaj_do - wer. 3.1.3] problem z "share on facebook]
Masz wgraną wersję 1.1.1 tego dodatku?
Autor naprawił w międzyczasie kilka błędów.
Autor naprawił w międzyczasie kilka błędów.
Re: [dodaj_do - wer. 3.1.3] problem z "share on facebook]
oooo..i to jest coś...nie mam tego dodatku......jakiś link do poprawionej wersji ?...
Re: [dodaj_do - wer. 3.1.3] problem z "share on facebook]
A skąd ściągnąłeś to rozszerzenie?
Tam też znajdziesz aktualną paczkę.
Tam też znajdziesz aktualną paczkę.
Re: [dodaj_do - wer. 3.1.3] problem z "share on facebook]
znalazlem...podobny błąd w paczce poprawionej...musialem dokonać kompletnie ręcznej modyfikacji...po kilku próbach sie udalo...
Re: [dodaj_do - wer. 3.1.3] problem z "share on facebook]
Czyli co konkretnie zrobiłeś?arive pisze:musialem dokonać kompletnie ręcznej modyfikacji...po kilku próbach sie udalo...
Re: [dodaj_do - wer. 3.1.3] problem z "share on facebook]
Zainstalował poprawnie modyfikacje.travel pisze:Czyli co konkretnie zrobiłeś?
arive pisze:musialem dokonać kompletnie ręcznej modyfikacji...po kilku próbach sie udalo...
Re: [dodaj_do - wer. 3.1.3] problem z "share on facebook]
Rozszerzenie przecież wgrywa się automatycznie i nie potrzebna jest "ręczna modyfikacja".Aviator pisze:Zainstalował poprawnie modyfikacje.
...co sugerowałoby, że grzebałeś w plikach.arive pisze:musialem dokonać kompletnie ręcznej modyfikacji...
Których?
Czyżby autor paczki o czymś zapomniał?
Stąd moje wcześniejsze pytanie.