admin - WP-Firewall

[CVE-2025-5396] Bears Backup WordPress Backup Plugin Vulnerability Exposes Remote Code Risk cover

[CVE-2025-5396] ثغرة أمنية في مكون النسخ الاحتياطي لـ WordPress من Bears Backup تكشف عن مخاطر الكود عن بُعد

16 يوليو 2025 بقلم مسؤل

دليل عاجل حول ثغرة RCE في مكون Bears Backup الإضافي والمخاطر واستراتيجيات الحماية الأساسية

[CVE-2025-3745] WP Lightbox 2 - Protect Your Site From WP Lightbox XSS Attacks cover

[CVE-2025-3745] WP Lightbox 2 – حماية موقعك من هجمات XSS الخاصة بـ WP Lightbox

11 يوليو 2025 بقلم مسؤل

ثغرة XSS حرجة مُخزّنة في إضافة WP Lightbox 2 تُؤثر على جميع الإصدارات الأقدم من 3.0.6.8، مما يسمح للمهاجمين بحقن نصوص برمجية خبيثة. على مالكي المواقع التحديث فورًا وتعزيز الأمان بجدران الحماية.

[CVE-2025-6691] SureForms - Prevent Unauthorized File Deletion in WordPress SureForms cover

[CVE-2025-6691] SureForms – منع حذف الملفات غير المصرح به في WordPress SureForms

10 يوليو 2025 بقلم مسؤل

تواجه مواقع ووردبريس التي تستخدم إضافة SureForms حتى الإصدار 1.7.3 تهديدًا أمنيًا خطيرًا بسبب ثغرة أمنية تسمح بحذف الملفات دون التحقق من صحتها. حدّث موقعك فورًا إلى الإصدار 1.7.4 أو أحدث لحماية موقعك.

[CVE-2025-6976] Event Manager - Secure Your Site Against XSS in WordPress Event Manager cover

[CVE-2025-6976] مدير الأحداث – تأمين موقعك ضد XSS في مدير أحداث WordPress

10 يوليو 2025 بقلم مسؤل

احمِ موقع ووردبريس الخاص بك من ثغرة XSS الخطيرة في إضافة إدارة الأحداث (الإصدار 7.0.3 وما قبله). حدّث إلى الإصدار 7.0.4 لحماية موقعك من عمليات حقن البرامج النصية والثغرات المحتملة.

[CVE-2023-2921] WordPress Short URL Secure WordPress Short URL Plugin from SQL Injection Risks cover

[CVE-2023-2921] إضافة عناوين URL القصيرة لـ WordPress آمنة من مخاطر حقن SQL

10 يوليو 2025 بقلم مسؤل

ثغرة خطيرة في حقن SQL تؤثر على إصدارات إضافات WordPress للروابط المختصرة حتى الإصدار 1.6.8، مما يسمح للمهاجمين الذين يملكون حق الوصول إلى المشتركين بتنفيذ أوامر SQL ضارة. لا يوجد تصحيح متوفر حتى الآن. عطّل الإضافة وطبّق إجراءات الأمان فورًا.

[CVE-2025-3780] WCFM Protect WooCommerce Frontend Manager from Unauthorized Access cover

[CVE-2025-3780] WCFM يحمي WooCommerce Frontend Manager من الوصول غير المصرح به

9 يوليو 2025 بقلم مسؤل

ثغرة أمنية حرجة في إضافة WCFM WooCommerce تسمح للمهاجمين غير المصرح لهم بتعديل الإعدادات، مما قد يعرض موقعك للخطر. حدّث متجرك الإلكتروني إلى الإصدار 6.7.17 فورًا.

CVE-2025-6743 - WoodMart Protect Your Site from WoodMart Plugin Cross-Site Scripting cover

CVE-2025-6743 – WoodMart احمِ موقعك من هجمات البرمجة النصية عبر المواقع باستخدام ملحق WoodMart

8 يوليو 2025 بقلم مسؤل

اكتشف ثغرة XSS في قالب WoodMart التي تؤثر على الإصدارات حتى 8.2.3. تعرّف على المخاطر وكيفية حماية موقعك بتحديث وتطبيق إجراءات الأمان الرئيسية. حافظ على سلامتك باتباع خطوات الإصلاح الأساسية هذه.

CVE-2025-3468[NEX-Forms] Secure WordPress NEX Forms Plugin Against Stored XSS cover

CVE-2025-3468[NEX-Forms] إضافة نماذج NEX الآمنة لـ WordPress ضد ثغرات XSS المخزنة

12 مايو 2025 بقلم مسؤل

احمِ موقع ووردبريس الخاص بك من ثغرة إضافة NEX-Forms (CVE-2025-3468) بتحديثه إلى الإصدار 8.9.2 أو أحدث. تعرّف على كيفية منع الاختراقات الأمنية المحتملة، وضمان استخدام آمن للنماذج، والحفاظ على بيئة آمنة على الإنترنت باستخدام استراتيجيات احترافية.

CVE-2025-3862 [Contest Gallery] Secure WordPress Contest Gallery Plugin Against XSS Attacks cover

CVE-2025-3862 [معرض المسابقة] تأمين إضافة معرض المسابقة في WordPress ضد هجمات XSS

9 مايو 2025 بقلم مسؤل

تحليل متعمق لـ CVE-2025-3862: كيف يعمل مكون Contest Gallery على تخزين XSS، ولماذا هذا مهم، وكيفية الدفاع عن موقعك - بما في ذلك خطة مجانية من WP-Firewall.

CVE-2025-3455 [1 Click WordPress Migration Plugin] Secure Your WordPress Migration from Unauthorized File Uploads cover

CVE-2025-3455 [مكون إضافي لـ WordPress Migration بنقرة واحدة] تأمين انتقال WordPress الخاص بك من عمليات تحميل الملفات غير المصرح بها

9 مايو 2025 بقلم مسؤل

ثغرة أمنية خطيرة (CVE-2025-3455) في إضافة "ترحيل ووردبريس بنقرة واحدة" تسمح للمستخدمين المُصادق عليهم بتحميل ملفات ضارة. في ظل عدم توفر تصحيح، يلزم اتخاذ إجراءات عاجلة للحد من هذه الثغرة ومنع الاستيلاء على المواقع وسرقة البيانات. تأكد من وجود دفاعات قوية، وفكّر في استخدام جدار حماية تطبيقات الويب (WAF) المُدار مثل WP-Firewall للحماية الفورية.

[CVE-2025-5396] ثغرة أمنية في مكون النسخ الاحتياطي لـ WordPress من Bears Backup تكشف عن مخاطر الكود عن بُعد

اتصل بنا لتحديد موعد استشارة مجانية حول أمان WordPress