UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Problem z zakładką STYLE

Pomoc przy instalacji oraz użytkowaniu phpBB 3.1.x. Forum nie służy do zgłaszania znalezionych błędów, innowacji lub problemów związanych ze stylami i modyfikacjami.
Zablokowany
FLY
Posty: 6
Rejestracja: 23 sierpnia 2016, 14:35

Problem z zakładką STYLE

Post autor: FLY » 23 sierpnia 2016, 18:35

Witam

Gdy wchodzę w zakładkę "Style" lub "Instaluj style" moim oczom ukazuje się taki oto komunikat:

Witryna sieci Web odrzuciła żądanie pokazania tej strony sieci Web
HTTP 403
Najbardziej prawdopodobne przyczyny:
•Ta witryna sieci web wymaga, aby użytkownik się zalogował.
Możesz spróbować wykonać następujące czynności:
Przejdź do poprzedniej strony.
Więcej informacji Więcej informacji

Wersja phpBB3 3.1.9
Jakieś pomysły?
Na górę
Awatar użytkownika
Zyleta
Zasłużony
Posty: 196
Rejestracja: 03 marca 2014, 15:39

Re: Problem z zakładką STYLE

Post autor: Zyleta » 23 sierpnia 2016, 19:39

Zapewne może to mieć coś wspólnego z tym viewtopic.php?f=119&t=17571#p74339
Możliwe, że przy okazji zmiany jakiej dokonałeś z tego postu, potrzebne będą dodatkowe akcje, np. edycja pliku .htaccess, ale w tym już niestety, jak też wspominałem, nie jestem w stanie pomóc, bo nie robiłem nigdy czegoś podobnego ani też nie analizowałem tego pliku i nie wiem co za co w nim odpowiada
Na górę
FLY
Posty: 6
Rejestracja: 23 sierpnia 2016, 14:35

Re: Problem z zakładką STYLE

Post autor: FLY » 24 sierpnia 2016, 10:54

Zainstalowanie na nowo wersji 3.1.9 nie naprawiło problemu. Napisałem w tej sprawie do suportu AZ.pl . Ciekawe czy coś poradzą :ugeek:
Na górę
Awatar użytkownika
Zyleta
Zasłużony
Posty: 196
Rejestracja: 03 marca 2014, 15:39

Re: Problem z zakładką STYLE

Post autor: Zyleta » 24 sierpnia 2016, 13:19

Jeśli instalowałeś przez ich instalator, to może automatycznie wgrywa to do tego folderu. Możliwe też, że mają wersję z drobnymi modyfikacjami skryptu i coś specjalnie (albo przypadkowo) zmienili, że nie masz dostępu do tej części forum/panelu admina.

Najlepiej jest instalować tego typu oprogramowanie ze strony producenta, czyli z phpbb.com, albo stąd, bo tylko wtedy masz pewność, że jest to wersja bezpieczna i działająca jak należy.
Na górę
FLY
Posty: 6
Rejestracja: 23 sierpnia 2016, 14:35

Re: Problem z zakładką STYLE

Post autor: FLY » 24 sierpnia 2016, 13:49

Problem rozwiązany dzięki suportowi AZ.pl.
Należało do pliku .htaccess dopisać :
<IfModule mod_security2.c>
SecRuleRemoveById 981249
SecRuleRemoveById 950109
SecRuleRemoveById 950120
SecRuleRemoveById 950901
SecRuleRemoveById 950119
SecRuleRemoveById 958291
SecRuleRemoveById 973338
SecRuleRemoveById 981318
SecRuleRemoveById 981319
SecRuleRemoveById 950109
SecRuleRemoveById 950120
SecRuleRemoveById 950901
SecRuleRemoveById 950119
SecRuleRemoveById 958291
SecRuleRemoveById 960006
SecRuleRemoveById 960024
SecRuleRemoveById 960032
SecRuleRemoveById 960010
SecRuleRemoveById 960034
SecRuleRemoveById 960035
SecRuleRemoveById 960038
SecRuleRemoveById 981260
SecRuleRemoveById 981036
SecRuleRemoveById 981243
SecRuleRemoveById 981244
SecRuleRemoveById 981246
SecRuleRemoveById 981247
SecRuleRemoveById 981257
SecRuleRemoveById 981260
SecRuleRemoveById 981318
SecRuleRemoveById 981319
SecRuleRemoveById 981240
SecRuleRemoveById 950006
</IfModule>

phpBB3 z Autoinstalatora czy tez z phpBB.com wykazywała ten sam błąd.

Do zamknięcia :)
Na górę
Aviator
Administrator
Posty: 2090
Rejestracja: 07 czerwca 2011, 22:14
Lokalizacja: ZS

Re: Problem z zakładką STYLE

Post autor: Aviator » 26 sierpnia 2016, 08:00

FLY pisze:Problem rozwiązany dzięki suportowi AZ.pl.
Bo to ich wina, ale wymyślili z tymi wpisami do pliku htaccess porażka.
Na górę
Zablokowany

Wróć do „Użytkowanie”