UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Update z 2.011 do 2.015 -brak lewego menu w adminie.
Update z 2.011 do 2.015 -brak lewego menu w adminie.
Witam! Wczoraj zaktualizowałem phpBB do wersji 2.0.15 z wersji 2.0.11 przez nadgranie plików i przebudowę bazy. Wystepuje umnie problem że gdy jako admin chce wejsc do Panela to nie wyświetla mi się lewe menu. Dziwne jest także to iż klikając za pierwszym razem na link Panel Administracyjny poraz drugi musze sie logować. Myslałem że mój problem to ten opisywany w tym poście ale nie, sprawdziłem podaną linie (czesc zapytania do bazy) i jest tak jak ostatecznie być powinno. Wiec proszę o pomoc co w moim przypadku moze byc przyczyną. Zaznacze także że wraz z update przeniosłem forum na nowy serwer. Mysle ze konfiguracja serwera jest ok a przyczyna tego problemu jest niepoprawne ustawienie w konfiguracji - nazwa cookie czy scieżka. Moje forum znajduje sie w /public_html/hp/ - dotychczas było w katalogu /public_html/hp-tu-domena-pl/ - niewiem jaki parametr zmienic w tabeli bazy od konfiguracji forum. W bazie mam wpisana tylko w tabeli konfiguracji sciezke "/" - nie zmienialem jej poniewa mysle ze to chyba nie ma wplywu. Dotychczasowe polozenie forum rozni sie tylko nazwa katalogu. Niezmienil sie adres forum poniewaz byla wykonana delegacja dotychczasowej domeny na ten nowy serwer. Prosze o pomoc.
. Jednak w Twoim przypadku chyba tak nie jest. Czy nazwa została zmieniona katalogu, po czy przed aktualizacją?Nowlasnie nie wiem czy gdzies jej nie powinienem zmienic, tylko gdzie? Całe forum dziala idealnie tylko brak tego menu. Ani w tabeli config ani w pliku config.php niema nic o nazwie katalogu. Mam tylko w tabeli confiuracyjnej w bazie cookie_path ustawiony tak samo jak na poprzednim serwerze na "/" i to wsjo....
Wpisz "hp" do wyszukiwarki phpMyAdmina, może coś znajdzie.basic_m pisze:Nowlasnie nie wiem czy gdzies jej nie powinienem zmienic, tylko gdzie? Całe forum dziala idealnie tylko brak tego menu. Ani w tabeli config ani w pliku config.php niema nic o nazwie katalogu. Mam tylko w tabeli confiuracyjnej w bazie cookie_path ustawiony tak samo jak na poprzednim serwerze na "/" i to wsjo....
