ثغرة حرجة في Visual Composer: حدّث الإضافة الآن

لو عندك موقع، أو موقع عميل، شغّال بإضافة Visual Composer Website Builder، سيب اللي في إيدك دقيقتين. فيه ثغرة درجتها 9.8 من 10، ومش محتاجة المهاجم يسجّل دخول أصلاً، طلب واحد بس كفاية.
كشف إضافات ووردبريس من الخارج بدون نتائج كاذبة

عميل جديد عايز عرض سعر لصيانة موقعه، وقبل ما يديك باسورد لوحة التحكم عايز تعرف إنت داخل على إيه: 12 إضافة متحدّثة؟ ولا 4 إضافات آخر تحديث ليهم من 2022؟ الفرق ده ممكن يغيّر السعر كله.
ملف إثبات لكل إصدار إضافة ووردبريس تبيعها

تخيّل السؤال ده جايلك في إيميل من عميل: “قوللي بالظبط إيه اللي كان جوه النسخة اللي نزلتها في مارس؟” لو إجابتك محتاجة يومين حفر في Git وفي إيميلاتك القديمة، فالمشكلة مش في ذاكرتك.
All-in-One Event Calendar انتهى: أخرِج فعالياتك بسلام

لو موقعك لسه شغّال بإضافة All-in-One Event Calendar، فأنت واقف على إضافة مسحوبة من المستودع الرسمي ومش هتاخد تحديث تاني منه. والخبر الحلو إن فعالياتك كلها لسه قاعدة في قاعدة البيانات بتاعتك، ومحدش شالها.
النقل من EventON: فخ التوقيتات الذي يزحزح مواعيد فعالياتك

تخيل إنك نقلت 200 فعالية من EventON لإضافة جديدة، وتاني يوم تلاقي ورشة الساعة 6:30 مساءً بقت 9:30 بالليل. مفيش حاجة اتكسرت ظاهريًا، بس كل المواعيد اتزحزحت بنفس الفارق. السبب واحد، وهتعرفه في الدقايق الجاية قبل ما تبدأ النقل.
تسجيل حضور الفعاليات بـ QR في ووردبريس بدون تطبيق ماسح

ورشة فيها 150 واحد، وعلى الباب اتنين متطوعين بيقلّبوا في نفس الورقتين بيدوروا على “محمد أحمد”، وفيه خمسة باسم محمد أحمد. الطابور بيطول، والناس بتتعصب. الحل مش لازم يكون تطبيق يتحمّل على موبايل كل متطوع.
ثغرة CVE-2026-87902 في ووردبريس: الشرح الكامل وخطوات الحماية

لو موقعك على ووردبريس ولسه ما حدّثتش لـ 7.1.2، وقّف اللي في إيدك وحدّث الأول، وبعدين كمّل القراية. الثغرة دي مش في إضافة ولا قالب، دي في النواة نفسها، ومحتاجة طلب واحد من غير أي تسجيل دخول. والمهاجمين بدأوا يجرّبوها في نفس يوم نزول التحديث.
تغيير الرابط الدائم في ووردبريس: فخ الروابط القديمة

سيناريو بيتكرر كتير: Rank Math بيقولك «الكلمة المفتاحية مش موجودة في الرابط»، فتغيّر الرابط الدائم للصفحة، والنتيجة تتحسّن على طول والصفحة بتفتح تمام. بعد كام يوم تكتشف إن لينك الصفحة دي في القائمة الرئيسية وفي الفوتر لسه على العنوان القديم — يعني كل زائر بيضغط عليه بياخد 404، وGoogle كمان. الحكاية
رسائل SMS من Contact Form 7 وTwilio لا تُرسل؟ الحل

ظبّطت النموذج، حطّيت الـ Account SID والـ Auth Token، ضغطت «إرسال» — والموبايل ساكت. المشكلة دي بتوقف ناس كتير لأيام، والحقيقة إنها في الغالب واحدة من أربع حالات بس، وكل واحدة فيهم ليها فحص واضح ينفع تعمله في دقايق. الترتيب اللي تحت هو الترتيب اللي يوفّر عليك وقت، فامشي عليه من فوق لتحت ومتقفزش خطوة
الخروج من The Events Calendar: ما ينقل وما ينكسر

سعر The Events Calendar Pro بقى يبدأ من 259 دولارًا في السنة بعد استحواذ Liquid Web، ولو موقعك مستخدم منها تقويم وشوية فعاليات متكررة بس، فالسؤال مشروع تمامًا: هي مستاهلة التجديد؟