PHP و Laravel و WordPress.
أدى غياب تعبير أمني في نقطة نهاية المجموعة `/api/stores/{id}/addresses` إلى السماح لأي مستخدم مسجل في CoopCycle باستخراج معرفات المتاجر وجمع الأسماء الكاملة وعناوين الشوارع والرموز البريدية، مما عرض خصوصية العديد من التعاونيات للخطر.
كشف تدقيق لـ 57 وحدة من وحدات PrestaShop العامة أن مفاتيح الإعدادات غير المحددة بمساحة أسماء (un-namespaced) والاستدعاءات غير الحذرة لـ Configuration::deleteByName تسمح لروتين إلغاء التثبيت الخاص بوحدة ما بمسح إعدادات تنتمي إلى إضافات غير ذات صلة، مما يترك التجار في حالة من الحيرة.
يضيف إصدار Shopware 6.7.14.0 مساحة أسماء (namespace) جديدة لسمة BC-Change تفصل بين التنبيهات الحقيقية للإصدارات المهجورة وبين تعديلات واجهة برمجة التطبيقات (API) غير الضارة، مما يتيح للمطورين استهداف تحذيرات CallSiteCompatibilityChange و ExtenderCompatibilityChange قبل إصدار النسخة 6.8.
A read-only user could call the undocumented markCancelled endpoint via a GET request, wiping payment records and breaking audit trails. The bug stemmed from an allowlist that omitted status-changing methods, and was fixed in version 3.2.0.
يقدم Laravel 13 خصائص PHP مدمجة لتكوين النماذج، مما يتيح لك استبدال الخصائص التقليدية $table و $fillable و $casts بتعليقات (annotations) تعتمد على الأنواع والانعكاس (reflection-based) دون كسر الكود الحالي.
إن ضبط DISABLE_WP_CRON = true يمنع ووردبريس فقط من إجراء طلب loopback الخاص به؛ إلا أن رابط wp-cron.php يظل متاحاً ويمكن للمهاجمين استغلاله بكثافة، مما يؤدي إلى استنفاد PHP workers والتسبب في هجمات حجب الخدمة (denial-of-service) على الاستضافات المشتركة.
تعود الثغرة إلى خاصية route-model binding في Laravel وغياب التحقق من نطاق المستأجر (tenant-scope check)، مما يسمح للمالك بطلب أي معرف مستخدم وإعادة كتابة بيانات الاعتماد، مما يؤدي فعلياً إلى نقل حساب الضحية إلى شركة المهاجم.
أدى استبدال 300 استدعاء للمستودع لكل منتج باستعلام مجموعة واحد إلى تقليص عدد الاستعلامات بشكل هائل، ولكن مرشح المخزون المدمج في ماجينتو قام بحذف كافة وحدات حفظ المخزون (SKUs) ذات الكمية الصفرية، مما ترك المتسوقين أمام كتالوج غير مكتمل.
A partner SDK cached a 30-day JWT in plain text, letting an attacker replay it from abroad. The breach forced TrendVidStream to replace long-lived JWTs with 15-minute access tokens and single-use refresh tokens that trigger immediate revocation on reuse.
منذ إصدار WP 5.3، تظهر صفحة التحقق من بريد المسؤول كل بضعة أشهر، مما يجبر عمليات تشغيل Playwright غير الخاضعة للإشراف على انتظار زر لا يظهر أبداً. إن إضافة فحص سريع للرابط والنقر على "سأنتظر" يعيد استقرار الأتمتة الموثوقة.
من خلال نقل بيانات التوجيه الخاصة بكل منطقة إلى etcd باستخدام تقنيات watch و lease و CAS، أصبحت المنصة الآن تدفع التغييرات إلى جميع أجهزة التوجيه الثمانية في غضون ثانية واحدة تقريبًا. ويقوم تطبيق جانبي (sidecar) صغير بلغة Go بكتابة الإعدادات في الذاكرة المشتركة، مما يسمح لـ PHP بمعالجة الطلبات بقراءات ذات زمن انتقال صفري.
بدءاً من 1 يناير 2026، يجب أن تجتاز جميع معاملات B2B في كرواتيا ملف Schematron مكتوب بلغة XSLT 2.0، إلا أن مكتبة libxslt المدمجة في PHP لا تدعم سوى إصدار XSLT 1.0. لذا، يتعين على المطورين إما إضافة ملحق Saxon-C أصلي، أو استخدام خدمة خارجية، أو إعادة برمجة قواعد التحقق الـ 62 بلغة PHP لضمان استمرار عمليات الفوترة.
قام الفريق بتقسيم الصفحة الرئيسية إلى ثلاثة أجزاء—شبكة الفيديو، ومبدل اللغة، ورأس الصفحة المباشر—باستخدام قيم TTL في Varnish تبلغ 60 ثانية و24 ساعة وبدون تخزين مؤقت، كما تم تجريد الأجزاء المجهولة من ملفات تعريف الارتباط، واستخدام المفاتيح البديلة (surrogate keys) لعمليات المسح الفوري.
احتفظ الفريق بـ SQLite كمخزن أساسي للبيانات، وقام ببناء نسخة OpenSearch للقراءة فقط مع ميزات صلة بحث متعددة الطبقات وإعدادات بحث تقريبي (fuzzy) مضبوطة، مما أدى إلى تقليص النتائج الفارغة بمقدار عشرة أضعاف مع الحفاظ على متوسط زمن استجابة أقل من 28 مللي ثانية.
يسجل جدول 'seo_unlocks' الجديد اللحظة الأولى التي تصل فيها الفئة إلى ثلاث قوائم نشطة، مما يجعل الصفحة قابلة للأرشفة بشكل دائم. وهذا يمنع تكرار الدورة السابقة التي كانت تختفي فيها الصفحات من جوجل وتستغرق أسابيع للعودة للظهور مجدداً.
من خلال توجيه الاستعلامات أولاً عبر حقل OpenSearch اللاتيني الضبابي (fuzzy) ومحلل الـ bigram الخاص بـ CJK، ثم الانتقال تلقائياً إلى SQLite FTS5 عند انتهاء المهلة، نجح الفريق في خفض معدلات النتائج الفارغة إلى 2.1% دون تجاوز سقف زمن الاستجابة المحدد بـ 20 مللي ثانية.
من خلال نقل عملية إنشاء الصور المصغرة إلى Cloudflare Workers، تمكنت منصة استضافة الفيديو من التخلص من كافة أعباء معالجة الصور على خوادمها الأصلية، وحققت معدل إصابة لذاكرة التخزين المؤقت الطرفية بنسبة 96%، كما قدمت استجابات للصور في أقل من ثانية بشكل مستمر في جميع أنحاء العالم.
If you install a “Last Login” plugin and suddenly your WordPress Users screen looks organized, that neatness is lying to you. The dates appear authoritative. You can sort them. Th…
عندما يسمع الناس كلمة "تدقيق"، فإنهم عادة ما يتخيلون المحاسبين، وجداول البيانات، وموسم الضرائب. أما في البرمجيات، فإن التدقيق هو تخصص مختلف تماماً. فهو لا يتعلق كثيراً بالموازنة...
Object hydration looks like a solved problem until you measure it. You fetch a row from the database, you map the array to an object, and you move on. Most of us treat it as plumb…
أتمتة التسويق مفتوحة المصدر لا تعني بالضرورة التخلي عن بياناتك لمزود خدمة SaaS. تضع Mautic حملات البريد الإلكتروني، وتتبع جهات الاتصال، ورعاية العملاء المحتملين تحت إدارتك المباشرة...
يُعد عدد المشاهدات أول رقم يثق به الزائر، فهو يحدد ما إذا كان الفيديو يستحق ثلاثين ثانية أم ثلاثين دقيقة من وقته. وفي TopVideoHub، يتزايد هذا الرقم بسرعة. أ...
إذا كنت قد قضيت سنوات في صيانة منطق الأعمال داخل تطبيقات PHP، فإن مشاهدة دروس بروتوكول سياق النموذج (Model Context Protocol) قد تشعرك وكأنك تقف أمام باب مغلق. كل دليل تقريباً...
At DailyWatch, our "related videos" panel started with a humble SQLite query. It joined three tables, counted overlapping tags, and returned a ranked list. For a small catalog, th…
