إفصاح أمان Strapi Users-Permissions
كشفت Strapi عن CVE-2023-22621 بقوالب بريد إضافة Users-Permissions الافتراضية قبل 4.5.6. ثغرة أخرى قد تتيح الاستغلال دون تسجيل دخول عبر اختطاف حساب.
المصدر ↗حقائق أساسية
| النوع | نظام CMS مفتوح المصدر بلا واجهة |
|---|---|
| المحتوى | واجهات محتوى REST وGraphQL |
| الوصول | تحكم مدمج بالوصول حسب الأدوار |
| مناسب لـ | واجهات مخصصة ومحتوى متعدد القنوات. |
| قبل أن تختار | يتوفر منشئ أنواع المحتوى في بيئة التطوير فقط. |
| الأسعار والخطط | ترخيص مجاني؛ الاستضافة بتكلفة منفصلة الموقع الرسمي ↗ |
| المصدر | docs.strapi.io ↗ docs.strapi.io ↗ |
نظرة أقرب
21 أكتوبر 2026
شاهد التطبيق
الأسعار والخطط
ترخيص مجاني؛ الاستضافة بتكلفة منفصلة
| Strapi Cloud Starter per project | USD 35 / شهر |
|---|
ترخيص البرنامج فقط؛ الاستضافة والتشغيل بتكلفة إضافية.
الأسعار والخطط ↗الاستخدام حسب البلد
| البلد | المواقع النشطة |
|---|---|
| 🇺🇸 الولايات المتحدة | 2,640 |
| 🇷🇺 روسيا | 367 |
| 🇫🇷 فرنسا | 207 |
| 🇮🇳 الهند | 200 |
| 🇩🇪 ألمانيا | 199 |
| 🇬🇧 المملكة المتحدة | 142 |
| 🇳🇱 هولندا | 106 |
| 🇵🇱 بولندا | 103 |
| 🇨🇿 التشيك | 94 |
| 🇮🇹 إيطاليا | 91 |
Live websites detected by BuiltWith. Leading countries; partial coverage. · المصدر ↗
الشركة
| اسم الشركة | Strapi |
|---|---|
| البلد | فرنسا |
| المؤسسون | Pierre Burgy, Aurélien Georget, Jim Laurie |
المحطات الرئيسية 6
- الإطلاق↗
بدأ Strapi كمشروع Node.js مفتوح المصدر، حيث أنشأ نظام إدارة المحتوى بدون رأس القابل للتخصيص من قبل المطور والذي أصبح فيما بعد عملاً تجاريًا له.
- التمويل↗
جمعت Strapi 31 مليون دولار من تمويل السلسلة B بقيادة CRV لتوسيع نظامها البيئي مفتوح المصدر والعروض السحابية وسير العمل التعاوني.
- الإطلاق↗
أطلقت Strapi Cloud استضافة مُدارة لتطبيقات Strapi، مما يقلل من عمل البنية التحتية المطلوبة لنشر نظام إدارة محتوى بدون رأس قابل للتخصيص.
- الأمان↗
كشف Strapi عن نقاط الضعف بما في ذلك CVE-2023-22621 في البرنامج الإضافي للمستخدمين والأذونات، وحث على إجراء ترقيات بدلاً من الإبلاغ عن خرق مؤكد من جانب العميل.
- تحديث المنتج↗
تم إطلاق Strapi 5 باستخدام واجهة برمجة تطبيقات خدمة المستندات، واستجابات أكثر وضوحًا، وأدوات TypeScript وVite، مما يتطلب الترحيل من الإصدار الرئيسي السابق.
- تحديث المنتج↗
ربطت Strapi جدولة الإصدار مع سير عمل المراجعة، مما يسمح لفرق المحتوى بأتمتة الموافقات قبل النشر المنسق عبر تطبيقاتهم.
الحوادث المعروفة
آراء المجتمع
المدونة
قبل أن تختار
يتوفر منشئ أنواع المحتوى في بيئة التطوير فقط.
قائمتك العملية
