ثغرة حرجة في Elementor Pro تتيح لأي شخص رفع ملف PHP عبر نموذج في الموقع والسيطرة على موقع WordPress بالكامل. في هذا المقال تعرف كيف تتحقق من تأثر موقعك، وكيف تحدّث الإضافة، وتبحث عن الأبواب الخلفية، وتمنع تشغيل PHP في مجلد الرفع. […]
الوسم: WordPress
حدّثت WordPress وما زال موقعك مخترقًا؟ حدّث PHP الآن (PHP2Shell، CVE-2026-109618 وCVE-2026-109619)
في 21 أكتوبر 2026 أصلح مشروع PHP ثغرتين حرجتين (PHP2Shell) قد تسمحان لطلب واحد دون تسجيل دخول بتشغيل شيفرة على أي خادم PHP. تعرّف على المعرّضين للخطر، وكيف تتحقق من إصدار PHP في WordPress وتحدّثه، وماذا تفعل إن لم تستطع التحديث الليلة. […]
