PHP, Laravel ו-WordPress
היעדר בדיקת אבטחה בנקודת הקצה של אוסף הכתובות `/api/stores/{id}/addresses` אפשר לכל משתמש CoopCycle מחובר למנות מזהי חנויות ולאסוף שמות מלאים, כתובות רחוב ומיקודים, ובכך לפגוע בפרטיות של מספר קואופרטיבים.
An audit of 57 public PrestaShop modules revealed that un-namespaced configuration keys and careless calls to Configuration::deleteByName let a module’s uninstall routine delete settings belonging to unrelated extensions, leaving merchants baffled.
Shopware 6.7.14.0 מוסיפה מרחב שמות (namespace) חדש עבור תכונות BC-Change המפריד בין שינויים מיושנים (deprecations) אמיתיים לבין שינויי API בלתי מזיקים, מה שמאפשר למפתחים להתמקד באזהרות CallSiteCompatibilityChange ו-ExtenderCompatibilityChange לפני שחרור גרסה 6.8.
A read-only user could call the undocumented markCancelled endpoint via a GET request, wiping payment records and breaking audit trails. The bug stemmed from an allowlist that omitted status-changing methods, and was fixed in version 3.2.0.
Laravel 13 מציגה PHP attributes מובנים להגדרת מודלים, המאפשרים להחליף את המאפיינים המסורתיים $table, $fillable ו-$casts ב-annotations מבוססי-reflection ובעלי טיפוס, מבלי לשבור קוד קיים.
DISABLE_WP_CRON = true only stops WordPress from making its own loopback request; the wp-cron.php URL remains reachable and can be hammered by attackers, exhausting PHP workers and causing denial-of-service on shared hosts.
הפגיעות נבעה מקישור מודל-נתיב (route-model binding) של Laravel ומחוסר בדיקת היקף שוכר (tenant-scope check), מה שאפשר לבעלים לבקש כל מזהה משתמש ולדרוס פרטי גישה, ובכך להעביר בפועל את חשבון הקורבן לחברה של התוקף.
החלפת 300 קריאות repository לכל מוצר בשאילתת collection אחת צמצמה משמעותית את מספר השאילתות, אך מסנן המלאי המובנה של Magento הסיר כל SKU עם כמות אפס, מה שהותיר את הקונים מול קטלוג חסר.
A partner SDK cached a 30-day JWT in plain text, letting an attacker replay it from abroad. The breach forced TrendVidStream to replace long-lived JWTs with 15-minute access tokens and single-use refresh tokens that trigger immediate revocation on reuse.
Since WP 5.3 the admin-email verification page appears every few months, forcing unattended Playwright runs to wait for a button that never shows up. Adding a quick URL check and clicking “I’ll wait” restores deterministic automation.
By moving region-specific routing data into etcd with watch, lease and CAS primitives, the platform now pushes changes to all eight routers in about a second. A tiny Go sidecar writes the config to shared memory, letting PHP serve requests with zero-latency reads.
From 1 January 2026 every B2B transaction in Croatia must pass a Schematron file written in XSLT 2.0, but PHP’s built-in libxslt only supports XSLT 1.0. Developers must either add a native Saxon-C extension, call an external service, or re-code the 62 checks in PHP to keep invoicing alive.
The team split the front page into three fragments—video grid, language switcher and a live header—using Varnish TTLs of 60 s, 24 h and no cache, stripped cookies from anonymous parts, and leveraged surrogate keys for instant purges.
הצוות שמר על SQLite כמאגר המידע המרכזי ובנה עותק OpenSearch לקריאה בלבד עם רלוונטיות בשכבות והגדרות fuzzy מכווננות, מה שהוביל לירידה פי עשרה בתוצאות ריקות תוך שמירה על זמן השהיה חציוני מתחת ל-28 מילישניות.
טבלת ה-'seo_unlocks' החדשה מתעדת את הרגע הראשון שבו קטגוריה מגיעה לשלוש מודעות פעילות, מה שהופך את הדף לניתן לאינדוקס לצמיתות. זה מונע את המחזור הקודם שבו דפים נעלמו מגוגל ולקח להם שבועות כדי לחזור למעלה.
By routing queries first through OpenSearch’s fuzzy Latin field and CJK bigram analyzer, then falling back to SQLite FTS5 on timeout, the team slashed empty-result rates to 2.1% without breaching the 20 ms latency ceiling.
By moving thumbnail generation to Cloudflare Workers, the video-hosting platform eliminated all image-processing load on its origin servers, achieved a 96% edge cache hit rate, and consistently delivered sub-second image responses worldwide.
If you install a “Last Login” plugin and suddenly your WordPress Users screen looks organized, that neatness is lying to you. The dates appear authoritative. You can sort them. Th…
When people hear the word "audit," they usually picture accountants, spreadsheets, and tax season. In software, auditing is a different discipline entirely. It is less about balan…
הידרציה של אובייקטים נראית כמו בעיה פתורה עד שמתחילים למדוד אותה. אתה שולף שורה מהדאטה-בייס, ממפה את המערך לאובייקט, וממשיך הלאה. רובנו מתייחסים לזה כאל משהו שגרתי...
אוטומציה שיווקית בקוד פתוח לא חייבת להוות ויתור על הנתונים שלכם בפני ספק SaaS. Mautic מציבה קמפיינים של אימייל, מעקב אחר אנשי קשר וטיפוח לידים תחת קורת הגג שלכם...
A view count is the first number a visitor trusts. It tells them whether a video is worth thirty seconds or thirty minutes of their time. At TopVideoHub, that number moves fast. A…
If you have spent years maintaining business logic inside PHP applications, watching Model Context Protocol tutorials can feel like standing outside a locked door. Nearly every gu…
At DailyWatch, our "related videos" panel started with a humble SQLite query. It joined three tables, counted overlapping tags, and returned a ranked list. For a small catalog, th…
