مدونة

شرح ثغرة XSS المخزنة المستندة إلى DOM في WPC Smart Compare لـ WooCommerce (CVE-2025-7496)

دليل عاجل لترقية CVE-2025-7654 Funnel Builder، والتخفيف من حدته، وحماية WAF

تصعيد امتيازات CVE-2025-6758 غير المصادق عليها في Real Spaces: الكشف والتصحيح والتحصين

استشارة أمنية عاجلة: تغيير حجم الصور في Cloudflare RCE CVE-2025-8723 مع التصحيح وإرشادات WAF.

دليل تصعيد امتيازات Urgent Real Spaces CVE-2025-8218 لـ WordPress: الكشف والتخفيف والتحصين.

دليل عاجل لتصعيد امتيازات FunnelKit Automations وتصحيح CVE 2025-7654 والحماية

WordPress WP Emmet XSS CVE-2025-49894: التخفيف من المخاطر من قِبل الخبراء، وقواعد WAF، والاستجابة للحوادث

ثغرة خطيرة في برنامج ServerBuddy CSRF to PHP Object Injection في WordPress مع دليل الإصلاح الفوري

Security advisory: directory traversal in Contact Form 7 drag-and-drop uploads, fix 1.3.9.1

Soledad LFI CVE-2025-8142: urgent fixes, mitigations, and WAF guidance.