يعد مكون WordPress الإضافي الذي يستخدمه أكثر من 300000 موقع عرضة لهجوم حقن SQL

يعد مكون WordPress الإضافي الذي يستخدمه أكثر من 300000 موقع عرضة لهجوم حقن SQL

تم العثور على هذا الخطأ في المكون الإضافي الشهير WP Statistics، والذي يسمح لمسؤولي الموقع بالحصول على معلومات تفصيلية تتعلق بعدد مستخدمي الموقع عبر الإنترنت والزيارات وعدد الزوار وإحصائيات الموقع.

يحتوي البرنامج الإضافي WP Statistics، الذي اكتشفه فريق Sucuri، على ثغرة أمنية في SQL حقن تسمح للمهاجم عن بعد، باستخدام حساب مسجل واحد فقط، بسرقة معلومات حساسة من قاعدة بيانات موقع الويب ويمكنه الوصول إلى موقع الويب.

إن حقن SQL هو خطأ في تطبيق ويب يسمح للمتسللين بحقن كود SQL (لغة الاستعلام الهيكلية) في بيانات إدخال الويب لتحديد بنية قواعد البيانات الرئيسية وموقعها، وفي النهاية السماح بسرقة المعلومات من هناك.

يعد مكون WordPress الإضافي الذي يستخدمه أكثر من 300000 موقع عرضة لهجوم حقن SQL
يمكن أن تتواجد الثغرات الأمنية لحقن SQL في وظائف متعددة، بما في ذلك wp_statistics_searchengine_query()

"ترجع مشكلة عدم الحصانة هذه إلى عدم القدرة على التحكم في البيانات التي يقدمها المستخدمون. وقال الباحثون: "لقد تم تجاهل بعض خصائص الرمز القصير wpstatistics بدلاً من التعرف عليها كمعلمات لوظائف مهمة". "إحدى الوظائف الضعيفة هي استعلام البحث wp_statistics_searchengine_query() في ملف include/functions/functions.php، والذي يمكن الوصول إليه عبر WordPress AJAX بفضل wp_ajax_parse_media_shortcode()."

لا تتحقق هذه الوظيفة من الامتيازات الإضافية التي قد تسمح لزوار موقع الويب بتنفيذ الرمز القصير وإدخال تعليمات برمجية ضارة في السمة. أبلغ الباحثون في Sucuri بهذا الخطأ إلى فريق WP Statistics وقام الفريق بتصحيح الثغرة الأمنية في الإصدار الأحدث 12.0.8. لذلك، إذا كنت تستخدم إصدارًا ضعيفًا وكان موقع الويب الخاص بك يسمح للمستخدمين بالتسجيل، فقم بتثبيت الإصدار الأحدث بسرعة.


الدليل الكامل لبرنامج Word 2016 (الجزء 27): كيفية استخدام النمط

الدليل الكامل لبرنامج Word 2016 (الجزء 27): كيفية استخدام النمط

هل تريد تطبيق التنسيق بالأبيض والأسود على مستندك؟ تريد تجربة نمط الخط (البسيط) المحدد في Word. التعليمات أدناه يمكن أن تساعدك.

الدليل الكامل لبرنامج Word 2016 (الجزء 26): إنشاء رسومات SmartArt

الدليل الكامل لبرنامج Word 2016 (الجزء 26): إنشاء رسومات SmartArt

يتيح لك SmartArt نقل المعلومات بيانيًا بدلاً من استخدام النص فقط. يوجد أدناه برنامج تعليمي حول إنشاء رسومات SmartArt في Word 2016. يرجى الرجوع إليه!

الدليل الكامل لبرنامج Word 2016 (الجزء 25): كيفية التحقق من مستندات Word وحمايتها

الدليل الكامل لبرنامج Word 2016 (الجزء 25): كيفية التحقق من مستندات Word وحمايتها

عند مشاركة مستند Word، ربما لا تريد تضمين أي معلومات شخصية حساسة أو تريد أن يقوم الآخرون بتحرير ملف المستند الخاص بك. لحسن الحظ، يحتوي Word 2016 على ميزات متكاملة للمساعدة في فحص المستندات وحمايتها. يرجى متابعة المقالة أدناه لمعرفة التفاصيل حول كيفية القيام بذلك.

الدليل الكامل لبرنامج Word 2016 (الجزء 24): كيفية استخدام تتبع التغييرات والتعليقات

الدليل الكامل لبرنامج Word 2016 (الجزء 24): كيفية استخدام تتبع التغييرات والتعليقات

عندما يطلب منك شخص ما فحص مستند على الورق أو تحريره، سيتعين عليك استخدام قلم أحمر لتمييز الكلمات التي بها أخطاء إملائية وإضافة تعليقات بجوارها. ومع ذلك، باستخدام مستندات Word، يمكنك استخدام ميزات تعقب التغييرات والتعليقات للقيام بذلك. واليوم، ستوضح لك LuckyTemplates كيفية استخدام هاتين الميزتين في Word 2016!

تقوم Microsoft بدمج LinkedIn مع Word لتسهيل كتابة طلبات العمل

تقوم Microsoft بدمج LinkedIn مع Word لتسهيل كتابة طلبات العمل

في العام الماضي، استحوذت مايكروسوفت على LinkedIn مقابل 26 مليار دولار، ووعدت بدمج هذه الشبكة الاجتماعية للبحث عن الوظائف مع مجموعة Office. والنتيجة هنا.

الدليل الكامل لبرنامج Word 2013 (الجزء 18): كيفية إدراج مربع نص وWordArt

الدليل الكامل لبرنامج Word 2013 (الجزء 18): كيفية إدراج مربع نص وWordArt

مربعات النص يمكن أن تكون مربعات النص مفيدة في جذب انتباه القراء إلى نص معين. يرجى الرجوع إلى كيفية إدراج Text Box وWordArt في Word 2013!

الدليل الكامل لبرنامج Word 2013 (الجزء 17): الرسومات وكيفية إنشاء تأثيرات للرسومات

الدليل الكامل لبرنامج Word 2013 (الجزء 17): الرسومات وكيفية إنشاء تأثيرات للرسومات

يمكنك إضافة مجموعة متنوعة من الأشكال إلى نص المستند، بما في ذلك الأسهم ووسائل الشرح/مربعات الحوار والمربعات والنجوم وأشكال المخططات. يرجى الرجوع إلى الرسومات وكيفية إنشاء تأثيرات للرسومات في Word 2013!

الدليل الكامل لبرنامج Word 2013 (الجزء 16): تنسيق الصورة

الدليل الكامل لبرنامج Word 2013 (الجزء 16): تنسيق الصورة

تنسيق الصور في Word ليس بالأمر الصعب. يمكنك تنسيق نمط الصورة على شكل بيضاوي وأكثر من ذلك. إليك ما تحتاج إلى معرفته حول تنسيق الصور في Word.

الدليل الكامل لبرنامج Word 2016 (الجزء 23): كيفية التدقيق الإملائي والنحوي

الدليل الكامل لبرنامج Word 2016 (الجزء 23): كيفية التدقيق الإملائي والنحوي

في كل مرة تستخدم فيها Word، غالبًا ما تقلق بشأن أخطاء الكتابة أو الكتابة بقواعد نحوية غير صحيحة (في حالة استخدام اللغة الإنجليزية أو لغات أخرى)، ومع ذلك، لا تقلق على الإطلاق لأن Word يوفر عددًا من ميزات التدقيق - بما في ذلك التدقيق النحوي والمدقق الإملائي - التي تساعد يمكنك إنشاء مستندات احترافية وخالية من الأخطاء.

كيفية استخدام IMPORTXML في جداول بيانات Google

كيفية استخدام IMPORTXML في جداول بيانات Google

IMPORTXML هي وظيفة مفيدة لمعالجة البيانات في جداول بيانات Google. فيما يلي كيفية استخدام IMPORTXML لأتمتة عملية استيراد البيانات في جداول بيانات Google.