إصلاح أمان REST API في WordPress 4.7.2
أصلح WordPress في 4.7.2 تصعيد صلاحيات دون تسجيل دخول في REST API للنواة. هذه مشكلة تاريخية للنواة؛ ثغرات الإضافات تنسب منفصلة.
المصدر ↗حقائق أساسية
| النوع | نظام مفتوح المصدر بترخيص GPL |
|---|---|
| المحتوى | مقالات وصفحات وأنواع محتوى مخصصة |
| سير العمل | نشر مجدول ومراجعات |
| مناسب لـ | المواقع التحريرية والنشر المنظم. |
| قبل أن تختار | تتطلب الاستضافة الذاتية PHP وقاعدة بيانات متوافقة. |
| الأسعار والخطط | ترخيص مجاني؛ الاستضافة بتكلفة منفصلة الموقع الرسمي ↗ |
| المصدر | wordpress.org ↗ wordpress.org ↗ |
سجل الاستخدام
قيم منشورة؛ الخطوط تصل تواريخ القياس. حصة CMS عالمية وليست أعداد المواقع. W3Techs ↗
بيانات
| ملف المنصة | 1 يناير 2023 | 1 يناير 2024 | 1 يناير 2025 | 1 يناير 2026 | 19 أكتوبر 2026 |
|---|---|---|---|---|---|
| WordPress | 63.7% | 62.9% | 62% | 60.2% | 58.4% |
نظرة أقرب
20 أكتوبر 2026
شاهد التطبيق
Introduction to WordPress · WordPress
الأسعار والخطط
ترخيص مجاني؛ الاستضافة بتكلفة منفصلة
ترخيص البرنامج فقط؛ الاستضافة والتشغيل بتكلفة إضافية.
الأسعار والخطط ↗الاستخدام حسب البلد
| البلد | المواقع النشطة |
|---|---|
| 🇺🇸 الولايات المتحدة | 16,814,166 |
| 🇩🇪 ألمانيا | 1,919,804 |
| 🇬🇧 المملكة المتحدة | 1,379,460 |
| 🇫🇷 فرنسا | 976,981 |
| 🇧🇷 البرازيل | 963,408 |
| 🇮🇹 إيطاليا | 933,924 |
| 🇳🇱 هولندا | 872,504 |
| 🇪🇸 إسبانيا | 718,373 |
| 🇯🇵 اليابان | 715,868 |
| 🇮🇳 الهند | 712,650 |
Live websites detected by BuiltWith. Leading countries; partial coverage. · المصدر ↗
الشركة
| اسم الشركة | WordPress open-source project |
|---|---|
| المؤسسون | Matt Mullenweg, Mike Little |
المحطات الرئيسية 10
- الإطلاق↗
أصدرت WordPress برنامج 0.70 مفتوح المصدر، ليتمكن المجتمع من فحصه وتعديله وإعادة توزيعه.
- تحديث المنتج↗
أضاف WordPress 1.2 خطافات الإضافات لتوسيع الوظائف دون تعديل نواة النظام باستمرار.
- تحديث المنتج↗
دمج WordPress 3.0 نظام WordPress MU في النواة، لتمكين عدة مواقع من مشاركة تثبيت وإدارة موحدين.
- الأمان↗
أصلح WordPress 4.7.2 ثغرة تصعيد صلاحيات دون مصادقة في REST API للنواة.
- تحديث المنتج↗
جعل WordPress 5.0 محرر Gutenberg الافتراضي، مستبدلًا التحرير التقليدي ومغيرًا مسارات الإضافات والقوالب.
- تحديث المنتج↗
أضاف WordPress 5.9 تحرير الموقع كاملًا وقوالب الكتل، موسعًا الكتل إلى الترويسات والتذييلات والتنقل.
- أزمة↗
حجبت WordPress.org وصول WP Engine أثناء خلاف حول المساهمات وترخيص العلامات؛ ثم استعيد الوصول لاحقًا.
- أزمة↗
أصدرت محكمة اتحادية أمرًا أوليًا بإعادة وصول WP Engine إلى WordPress.org؛ وهو إجراء مؤقت وليس حكمًا نهائيًا.
- أزمة↗
أعلنت Automattic، الشركة المشغلة لـWordPress.com، خفض موظفيها بنسبة 16%؛ القرار يخص الشركة وليس مشروع WordPress بأكمله.
- تحديث المنتج↗
أضاف WordPress 6.9 ملاحظات مراجعة على مستوى الكتل وواجهة Abilities API، لدمج تعليقات الفريق والقدرات المقروءة آليًا في النواة.
الحوادث المعروفة
آراء المجتمع
المدونة
قبل أن تختار
تتطلب الاستضافة الذاتية PHP وقاعدة بيانات متوافقة.
قائمتك العملية
