Witam,
mam problem odnośnie przypomnienia hasła dla użytkowników.
Użytkownicy którzy ani razu nie zalogowali się i chcą przypomnieć sobie hasło mają komunikat:
Nie można znaleźć podanego adresu e-mail/nazwy użytkownika.
Występują oni w bazie.
Testowałem to i problem ten znika dopiero po zalogowaniu się i wykryciu jakiekolwiek aktywności. Miał ktoś podobną sytuację?
UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Przypomnienie hasła - Problem
Re: Przypomnienie hasła - Problem
Jaką masz procedurę rejestracji, są odrazu aktywni czy aktywujesz konta czy też sami otrzymują linka aktywacyjnego na maila?
Re: Przypomnienie hasła - Problem
W samym forum rejestracja jest wyłączona. Użytkowników dodaje portal po kliknięciu na link aktywacyjny.
Re: Przypomnienie hasła - Problem
Czyli przypominają hasło zanim aktuwują konto?
Re: Przypomnienie hasła - Problem
Mają już aktywowane. Tylko po pewnym czasie chcą zresetować bez logowania na forum (większość po prostu zapomina jakie hasło dali). Nie wykrywa ich mimo że są w bazie - dopiero po 1 logowaniu i zrobieniu czegokolwiek wykrywa konta.
Re: Przypomnienie hasła - Problem
Co to za portal?
Jak się to wszystko zachowuje ale przez rejestrację przez forum?
Jak się to wszystko zachowuje ale przez rejestrację przez forum?
Re: Przypomnienie hasła - Problem
Rejestracja na forum jest wyłączona. Konta dodaje zewnętrzny skrypt. Wszystko działa ok, ludzie mogą się logować. Problem dotyczy jedynie użytkowników którzy ani razu nie zalogowali się i chcą zresetować hasło.
Re: Przypomnienie hasła - Problem
Jedyną różnicę jaką widze między aktywnym i nieaktywnym userem to to, że aktywny posiada wypełnione pole user_lastvisit w tabeli users. Skrypt portalu pewnie nie wypełnia tego pola a wystarczy ustalić w nim linijkę odpowiedzialną za przypisanie daty do user_regdate i sklonować ją dla user_lastvisit.
_________
forgen.pl
forgen.pl
Re: Przypomnienie hasła - Problem
wicy przetestuje na sztywnej zmianie w bazie i dam znać.
