إفصاح تنفيذ شيفرة عن بعد في Craft CMS
كشفت Craft عن CVE-2023-41892 في 4.0.0-RC1–4.4.14، وأُصلحت في 4.4.15 مع نصيحة تبديل المفاتيح المكشوفة المحتملة. التاريخ للإفصاح، لا للتصحيح أو لاختراق مؤكد.
المصدر ↗حقائق أساسية
| معلومة موثقة | واجهة إدارة محتوى قابلة للتخصيص |
|---|---|
| مناسب لـ | المواقع التحريرية والنشر المنظم. |
| قبل أن تختار | قبل الاختيار: من يدير الاستضافة وتحديثات الأمان والنسخ الاحتياطية؟ |
| الأسعار والخطط | ترخيص مجاني؛ الاستضافة بتكلفة منفصلة الموقع الرسمي ↗ |
| المصدر | craftcms.com ↗ |
نظرة أقرب
21 أكتوبر 2026
شاهد التطبيق
Craft CMS Tutorial, Part 1: Introduction · CraftQuest
الأسعار والخطط
ترخيص مجاني؛ الاستضافة بتكلفة منفصلة
| Team | USD 279 / شهر |
|---|
ترخيص البرنامج فقط؛ الاستضافة والتشغيل بتكلفة إضافية.
الأسعار والخطط ↗الاستخدام حسب البلد
| البلد | المواقع النشطة |
|---|---|
| 🇺🇸 الولايات المتحدة | 11,363 |
| 🇬🇧 المملكة المتحدة | 4,812 |
| 🇧🇪 بلجيكا | 2,833 |
| 🇨🇭 سويسرا | 2,751 |
| 🇳🇱 هولندا | 2,738 |
| 🇩🇪 ألمانيا | 2,501 |
| 🇦🇺 أستراليا | 2,124 |
| 🇳🇴 النرويج | 1,131 |
| 🇨🇦 كندا | 1,035 |
| 🇧🇷 البرازيل | 32 |
Live websites detected by BuiltWith. Leading countries; partial coverage. · المصدر ↗
الشركة
| اسم الشركة | Pixel & Tonic, Inc. |
|---|---|
| البلد | الولايات المتحدة |
المحطات الرئيسية 6
- تحديث المنتج↗
قدم Craft 3 النشر متعدد المواقع وتوزيع الملحن، في حين قام متجر المكونات الإضافية بتوسيع نظام الامتداد التجاري الخاص به.
- تحديث المنتج↗
قام Craft 4 بتحسين إمكانية الوصول إلى التحرير وإدارة المسودة وأذونات المستخدم، مما يتطلب من المشاريع التخطيط لترقية الإصدار الرئيسي.
- الأمان↗
كشفت Craft عن تنفيذ تعليمات برمجية عن بعد غير مصادق عليها، CVE-2023-41892، تم إصلاحها في الإصدار 4.4.15؛ لم يثبت الاستشارة وجود خرق مؤكد.
- تحديث المنتج↗
قام Craft 5 بتوسيع نماذج المحتوى من خلال الإدخالات المتداخلة وواجهة التأليف المعاد تصميمها، إلى جانب إصدار الفريق الجديد.
- الإطلاق↗
أطلقت Craft Cloud استضافة بدون خادم للطرف الأول، تجمع بين عمليات النشر وقواعد البيانات وتحويلات الصور وقوائم الانتظار وشبكة عالمية لتوصيل المحتوى.
- الأمان↗
وجدت كرافت دليلاً على استغلال CVE-2025-32432 وحذرت أصحاب التراخيص المتأثرين من تحديث أو تثبيت تصحيحات أمان الطوارئ.
الحوادث المعروفة
آراء المجتمع
قبل أن تختار
قبل الاختيار: من يدير الاستضافة وتحديثات الأمان والنسخ الاحتياطية؟
قائمتك العملية
