من يومين كنا بنقول لمستخدمين ووردبريس انه في ثغره في اضافة LiteSpeed cache ، و اليوم نقول انه في ثغره في اضافة WPML الشهيره الخاصة بتعدد اللغات في الووردبريس .

طبعا الثغرة عباره عن " Remote Code Execution " ، و المخترق يحتاج يكون عنده صلاحية في الموقع ، حتى اذا كانت صلاحية تحرير المقالات فقط ، و بعدها يستطيع اضافة الاكواد الخبيثة و التحكم في الموقع عن بعد .

عموما حدّث الاضافة لآخر اصدار ، الي هو الاصدار السليم من الثغرة ان شاء الله .

رابط الخبر من Wordfence في التعليقات

صباح الخير على أفضل مجتمع ووردبريس.

🤖 اجعل موقعك على ووردبريس أكثر ذكاءً باستخدام تقنيات الذكاء الاصطناعي! 🌐✨
هل تعلم أن بإمكانك تحويل موقع ووردبريس الخاص بك إلى موقع تفاعلي وشخصي يقدم تجربة فريدة لكل زائر باستخدام الذكاء الاصطناعي؟ 😎
🔮 إليك كيف يمكنك استخدام الذكاء الاصطناعي لتحسين تجربة الزوار:
1. محتوى مخصص لكل زائر:📝 باستخدام أدوات الذكاء الاصطناعي مثل If-So أو Personalize, يمكنك تخصيص المحتوى بناءً على اهتمامات الزائر، مكانه الجغرافي، أو سلوكه السابق في الموقع. هذا يساعد على تقديم محتوى ملائم ويزيد من فرص التفاعل والشراء! 🛍️🎯
2. روبوتات المحادثة الذكية (Chatbots):💬 أضف روبوتات محادثة ذكية إلى موقعك مثل Tidio أو LiveChat لتقديم دعم فوري للعملاء أو الإجابة على استفساراتهم في أي وقت. هذا يعزز تجربة الزوار ويوفر الوقت. ⏱️🤖
3. تحسين محركات البحث باستخدام AI:
🔍 استفد من أدوات مثل Rank Math المدعمة بالذكاء الاصطناعي لتحليل موقعك باستمرار وتقديم توصيات تحسين SEO تلقائيًا، مما يزيد من فرصة ظهور موقعك في النتائج الأولى لمحركات البحث. 📈✨
4. الترجمة الفورية للمحتوى:
🌍 باستخدام تقنيات الذكاء الاصطناعي مثل Weglot أو TranslatePress، يمكنك تقديم محتوى مترجم بجودة عالية وبشكل فوري للزوار من مختلف أنحاء العالم، مما يوسع قاعدة عملائك العالمية! 🌐
5. تحليلات ذكية للتفاعل:
📊 أدوات مثل Google Analytics 4 المدعمة بالذكاء الاصطناعي يمكنها تحليل سلوك الزوار بشكل أعمق وتقديم تقارير وتوصيات حول كيفية تحسين موقعك وزيادة التفاعل والمبيعات.
6. إنشاء محتوى تلقائي:
✍️ باستخدام أدوات مثل AI Content Generator، يمكنك إنشاء محتوى تلقائي يعتمد على الكلمات المفتاحية وسلوك الزائرين، مما يوفر الوقت ويضمن تحديث الموقع بمحتوى جديد بشكل مستمر.
🎯 النتيجة؟
موقع ووردبريس ذكي يقدم تجربة فريدة ومخصصة لكل زائر، مما يعزز من تفاعلهم ويبني علاقة أقوى مع عملائك. 🚀
#WordPress #الذكاء_الاصطناعي #تطوير_مواقع #محتوى_مخصص #روبوتات_المحادثة #تحسين_SEO

🚀 هل تعرف أن React.js هو القوة الدافعة وراء محرر ووردبريس Gutenberg؟ 🌐✨
عندما تم إطلاق محرر Gutenberg في ووردبريس، جاء بتغيير جذري في كيفية إنشاء المحتوى، وذلك بفضل اعتماده على React.js، إحدى أقوى مكتبات JavaScript. 🖥️⚡
🔍 ما هو Gutenberg؟
Gutenberg هو محرر قائم على الكتل (Block Editor) يُستخدم في بناء صفحات وتدوينات ووردبريس بطريقة أكثر سهولة ومرونة. يقوم على فكرة إنشاء المحتوى عن طريق "كتل" (Blocks) متعددة مثل النصوص، الصور، الفيديو، وغيرها، مما يجعل بناء الصفحات تجربة بصرية وتفاعلية.
💡 كيف تدخل React.js في المعادلة؟
1. بناء الكتل التفاعلية (Blocks):
كل كتلة في Gutenberg هي مكون (Component) مبني بـ React.js، مما يجعل التفاعل مع المحتوى أكثر سلاسة. يمكن للمستخدمين تعديل المحتوى في الوقت الفعلي دون الحاجة إلى إعادة تحميل الصفحة. 🔄✏️
2. تخصيص واجهة المستخدم:
باستخدام React.js، يمكن للمطورين إنشاء كتل مخصصة بسهولة داخل محرر Gutenberg. هذا يمنحهم القدرة على تصميم واجهات أكثر تفاعلية وابتكارًا ضمن موقع ووردبريس الخاص بهم. 🛠️🎨
3. أداء أسرع:
بفضل الطبيعة الديناميكية لـ React.js، يتم تحميل الكتل وتحسين التفاعلات بسرعة عالية، مما يوفر للمستخدمين تجربة كتابة وتحرير خالية من التأخير والبطء. ⚡
4. مستقبل تطوير المحتوى:
باعتباره محررًا قائمًا على React.js، يمثل Gutenberg مستقبل تحرير المحتوى على ووردبريس. فهو يمكّن المطورين من توسيع إمكانياته باستخدام تقنيات JavaScript الحديثة لبناء تجارب أكثر تخصيصًا وابتكارًا. 📈🔧
5. سهولة التطوير والتكامل:
مع التركيبة المرنة لـ React.js، يمكن للمطورين ربط Gutenberg بوظائف متقدمة أو حتى استخدامه مع حلول أخرى مثل Headless WordPress، مما يفتح الباب أمام ابتكارات لا حصر لها في تجربة إنشاء وإدارة المحتوى. 🌟
💡 الخلاصة:
محرر Gutenberg المدعوم بـ React.js ليس مجرد وسيلة لتحرير المحتوى، بل هو أداة قوية تقدم للمطورين والمستخدمين على حد سواء تجربة أكثر تفاعلية وسرعة، مما يعزز من إمكانيات ووردبريس كنظام إدارة محتوى مرن وقابل للتوسع.
#WordPress #Gutenberg #ReactJS #تطوير_مواقع #كتل_المحتوى #تجربة_مستخدم

معارك عمالقة ووردبريس

إضافة ACF بالـ +2 مليون active installations بقي اسمها Secure Custom Fields وبقت تبع WordPress.org اي بقت community plugin

🍿🍿🍿

خبر عاجل
ثغرة في ال elementor بتخلي الهاكر يستغل ثغرة xss
ودي ثغرة بتخليه يرفع سكربتات عندك
بكل بساطة السكربت ممكن يكتب فيه كود يسحب بيه الكوكيز بتاعتك و بالتالي يسجل الدخول مكانك
حتي الان تم اكتشاف اكتر من 400 الف موقع تم اختراقهم بالفعل

أداة جديدة مقدمة من ووردبريس تساعدك علي تحليل اداء وسرعة موقعك الأداة مدمج فيها نظام Ai يعرفك المشكلة وفي نفس الوقت افضل الحلول للمشكلة الاهتمام بسرعة الموقع وتجربة المستخدم نقطة مهمة جدا للحفاظ علي زوار موقعك لان في احصائيات بتوضح :

🔸47% من الناس يتوقعو تحميل الصفحة في خلال 2 ثانية او اقل.

🔸40% هيسيبو الموقع لو اخد اكتر من 3 ثواني.

🔸22% هينتقلو لموقع منافس لو الصفحة اتأخرت معاهم.

✅ ودا لينك تجربة الأداة: https://wordpress.com/speed-test

الإضافات هي المصيبة الكبرى
😱

من ترشح ؟

لمن يشكك في بقاء ووردبريس. 🫵

💪💪 نقطة قوة ووردبريس الأكبر 💪💪

😂الإضافات هي المصيبة الكبرى

New WordPress builder coming:

"Just dropped a free beta for Clutch - the next-generation visual builder for WordPress"
- Design with the full power of CSS
- Drag and drop React components
- Code your own components (or prompt)
- Perfect performance "out of the box" - Powered by Next.js

Introducing Clutch:
https://www.youtube.com/watch?v=7oweZAQKczc
Website:
https://clutch.io/

أعلنت شركة أوتوماتيك، المالكة لـ WordPress.com، عن عودتها الرسمية والموسعة للمساهمة في مشروع ووردبريس مفتوح المصدر WordPress.org، وذلك بعد توقف استراتيجي قصير لإعادة التقييم والتخطيط كما قالوا.

جاء في البيان الجديد الرسمي للشركة، أن أوتوماتيك استأنفت مساهماتها في أهم مشاريع ووردبريس، بما في ذلك: نواة النظام (Core)، محرر غوتنبرغ (Gutenberg)، مشروع Openverse، منصة Playground، بالإضافة إلى البنية التحتية العامة للمجتمع.
وأكد الفريق أن هذا القرار يُمثل لحظة حماسية لهم، إذ يُجدد التزام الشركة العميق برسالة ووردبريس المتمثلة في "ديمقراطية النشر" للجميع في كل مكان، وأوضحت الشركة أنها خرجت من هذه الوقفة القصيرة بفهم أوسع لاستخدامات ووردبريس المتنوعة حول العالم، وهو ما سيعزز قدرتهم على إحداث فرق ملموس في مستقبل الويب.
تُعد شركة أوتوماتيك من أكبر الداعمين التاريخيين لووردبريس، ومع هذه العودة الكاملة.
هذا الإعلان يأتي في توقيت مميز، بالتزامن مع انطلاق مؤتمر WordCamp Europe، حيث تأمل الشركة في لقاء المزيد من المطورين والمستخدمين لبحث آفاق التعاون والمستقبل المشترك لمشروع ووردبريس.

إضافة Quick Buy Now Button For WooCommerce تسمح بتفعيل الشراء السريع في ووكومرس لتحسين تجربة الشراء في المتجر

إنشاء نص بديل للصور تلقائيًا في ووردبريس باستخدام الذكاء الاصطناعي. تعد إضافة Alt Text AI من أفضل الإضافات لإضافة النص البديل للصور تلقائيًا. http://wordpress.org/plugins/alttext-ai/

تم إصدار Tutor LMS الإصدار 3.7.0! 🎉
يركز هذا التحديث على توفير الوقت وتعزيز التحكم في منصتك التعليمية الإلكترونية. يمكنك الآن إعادة استخدام المحتوى، وإدارة الضرائب، والتعامل مع المراجعات بسهولة أكبر.
أهم الميزات في Tutor LMS v3.7.0:
مخزن المحتوى – خزِّن وأعد استخدام الدروس والاختبارات والواجبات في عدة دورات.
تخصيص حجم الشهادات – قدّم الشهادات بالحجم الذي تفضله.
تحكم ضريبي متقدم – إدارة الضرائب لكل دورة تدريبية أو اشتراك على حدة.
مشغل بريد إلكتروني جديد – استقبل إشعارات عند إرسال الطلاب لمراجعاتهم.
… والمزيد من التحسينات الرائعة!
قم بالتحديث إلى Tutor LMS الإصدار 3.7.0 الآن واستمتع بتجربة أفضل!

حصن موقعك ومتحرك في الووردبريس
مع خطوات أساسية من منصتنا لحمايه متجرك

علي يقين أن أمان موقعك الووردبريس هو خط دفاعك الأول ضد الهجمات الإلكترونية؟
في مجال المواقع الإلكترونية والمتاجر المتطور والمتغير باستمرار
اصبحت حماية موقعك ليست خيارًا، بل ضرورة قصوى لضمان استمرارية عملك وسلامة بياناتك وبيانات عملائك.
في صمم متجرك صمم متجرك نؤمن بأن الأمان يبدأ من الأساس. إليك أهم الخطوات والإضافات التي ننصح بها لتحصين موقعك:
خطوات أمان أساسية يجب تطبيقها فورًا:

تغيير مسار لوحة التحكم wp-admin: الهجمات الشائعة تستهدف المسار الافتراضي. غيره إلى رابط مخصص يصعب تخمينه باستخدام إضافات مثل WP Hide Login.

تغيير بادئة قاعدة البيانات (Table Prefix): افتراضيًا، بادئة جداول الووردبريس هي wp_. قم بتغييرها إلى شيء فريد مثل smj_ أو أي سلسلة عشوائية أخرى. هذه خطوة بسيطة لكنها تعقّد على المخترقين استهداف جداولك.

كلمة مرور صعبة جدًا: لا تستهين بقوة كلمة المرور! استخدم مزيجًا من الأحرف الكبيرة والصغيرة، الأرقام، والرموز. تجنب الكلمات الشائعة وتواريخ الميلاد.
* تفعيل المصادقة الثنائية (2FA - Two-Factor Authentication): أضف طبقة أمان إضافية! حتى لو تمكن أحدهم من معرفة كلمة مرورك، لن يتمكن من الدخول بدون رمز التحقق الذي يصل لهاتفك أو يتم إنشاؤه بواسطة تطبيق خاص.

إضافات حماية لا غنى عنها لموقعك:

Wordfence Security: هذه الإضافة هي حارس شخصي لموقعك! توفر جدار حماية قوي (Firewall)، فحصًا شاملًا للبرمجيات الخبيثة (Malware Scan)، حماية ضد هجمات القوة الغاشمة (Brute Force Protection)، وتنبيهات فورية.

WP Hide Login: لتبديل رابط تسجيل الدخول الافتراضي إلى رابط مخصص، مما يقلل بشكل كبير من محاولات الاختراق التلقائية.

إضافات المصادقة الثنائية (مثل Two-Factor Authentication): توجد العديد من الإضافات التي تتيح لك تطبيق الـ 2FA بسهولة، مما يضيف طبقة أمان حاسمة لحسابات المستخدمين.

All In One WP Security & Firewall: إضافة شاملة تقدم مجموعة واسعة من ميزات الأمان، من فحص الثغرات إلى تحسين قاعدة البيانات، وتعد خيارًا ممتازًا لمن يبحث عن حل أمان متكامل.
لا تدع أمان موقعك على المحك!
تطبيق هذه الإجراءات والإضافات سيجعل موقعك الووردبريس حصنًا منيعًا ضد غالبية التهديدات.
في "صمم متجرك"، نضمن لك ليس فقط تصميمًا احترافيًا، بل أيضًا أمانًا لا يتزعزع لموقعك.

#صمم_متجرك #أمان_الووردبريس #حماية_المواقع #Wordfence #WP_Hide_Login #2FA #تصميم_متاجر_الكترونية
#متاجر_إلكترونية #WooCommerce #تجارة_إلكترونية #صمم_متجرك