ثغرة CVE-2026-87902 في ووردبريس: الشرح الكامل وخطوات الحماية

لو موقعك على ووردبريس ولسه ما حدّثتش لـ 7.1.2، وقّف اللي في إيدك وحدّث الأول، وبعدين كمّل القراية. الثغرة دي مش في إضافة ولا قالب، دي في النواة نفسها، ومحتاجة طلب واحد من غير أي تسجيل دخول. والمهاجمين بدأوا يجرّبوها في نفس يوم نزول التحديث.
تسجيل حضور الفعاليات بـ QR في ووردبريس بدون تطبيق ماسح

ورشة فيها 150 واحد، وعلى الباب اتنين متطوعين بيقلّبوا في نفس الورقتين بيدوروا على “محمد أحمد”، وفيه خمسة باسم محمد أحمد. الطابور بيطول، والناس بتتعصب. الحل مش لازم يكون تطبيق يتحمّل على موبايل كل متطوع.
النقل من EventON: فخ التوقيتات الذي يزحزح مواعيد فعالياتك

تخيل إنك نقلت 200 فعالية من EventON لإضافة جديدة، وتاني يوم تلاقي ورشة الساعة 6:30 مساءً بقت 9:30 بالليل. مفيش حاجة اتكسرت ظاهريًا، بس كل المواعيد اتزحزحت بنفس الفارق. السبب واحد، وهتعرفه في الدقايق الجاية قبل ما تبدأ النقل.
Cache-Control وETag: مين بيتحكم في إيه داخل الكاش؟

افتح تبويب Network في المتصفح على أي موقع ووردبريس، وهتلاقي Cache-Control وETag قاعدين في ترويسات كل صورة وملف CSS تقريبًا. أغلبنا يعرف الاسمين، لكن قليل اللي يقدر يقولك كل واحد فيهم مسؤول عن إيه بالظبط. الفهم ده بيفرق جدًا لما تضبط الكاش على موقع عميل، أو تحاول تفهم ليه الزائر لسه شايف الصورة القدي
5 أخطاء لـ Claude Code في إضافة ووردبريس كبيرة

وكيل الذكاء الاصطناعي بيرجعلك بملخص واثق وتستات كلها خضرا، وانت مبسوط إن الباج خلص في دقيقتين. المشكلة إن الأخطاء اللي بتعدّي مش شكلها غلط — شكلها تمام أوي.
All-in-One Event Calendar انتهى: أخرِج فعالياتك بسلام

لو موقعك لسه شغّال بإضافة All-in-One Event Calendar، فأنت واقف على إضافة مسحوبة من المستودع الرسمي ومش هتاخد تحديث تاني منه. والخبر الحلو إن فعالياتك كلها لسه قاعدة في قاعدة البيانات بتاعتك، ومحدش شالها.
ملف إثبات لكل إصدار إضافة ووردبريس تبيعها

تخيّل السؤال ده جايلك في إيميل من عميل: “قوللي بالظبط إيه اللي كان جوه النسخة اللي نزلتها في مارس؟” لو إجابتك محتاجة يومين حفر في Git وفي إيميلاتك القديمة، فالمشكلة مش في ذاكرتك.
الخروج من The Events Calendar: ما ينقل وما ينكسر

سعر The Events Calendar Pro بقى يبدأ من 259 دولارًا في السنة بعد استحواذ Liquid Web، ولو موقعك مستخدم منها تقويم وشوية فعاليات متكررة بس، فالسؤال مشروع تمامًا: هي مستاهلة التجديد؟
رسائل SMS من Contact Form 7 وTwilio لا تُرسل؟ الحل

ظبّطت النموذج، حطّيت الـ Account SID والـ Auth Token، ضغطت «إرسال» — والموبايل ساكت. المشكلة دي بتوقف ناس كتير لأيام، والحقيقة إنها في الغالب واحدة من أربع حالات بس، وكل واحدة فيهم ليها فحص واضح ينفع تعمله في دقايق. الترتيب اللي تحت هو الترتيب اللي يوفّر عليك وقت، فامشي عليه من فوق لتحت ومتقفزش خطوة
حل خطأ NET::ERR_CERT_AUTHORITY_INVALID على موقعك

لو موقعك بيطلّع للزوار رسالة NET::ERR_CERT_AUTHORITY_INVALID، خلّي بالك من حاجة واحدة قبل أي خطوة: المشكلة في السيرفر بتاعك، مش في متصفح الزائر. ومهما قريت نصايح عن حذف الكاش وتصحيح ساعة الجهاز، دي حلول للزائر لا لصاحب الموقع. الكلام اللي جاي مكتوب لصاحب الموقع، وفي 90% من الحالات السبب واحد من تلات