همیار وردپرس
2.51K subscribers
2.08K photos
81 videos
3 files
1.52K links
جدیدترین اخبار، آموزش‌ها و مقالات وردپرس و دیجیتال مارکتینگ را در همیار وردپرس بخوانید

وب‌سایت همیار وردپرس👇
Hamyarwp.com

برای سفارش و رزرو تبلیغات و ارتباط با ما می‌توانید از طریق آیدی زیر اقدام کنید👇
@Hamyarwpadmin
Download Telegram
🧩 بعضی افزونه‌های وردپرس اصلاً دکمه فعال یا غیرفعال ندارن!

وردپرس علاوه بر افزونه‌های معمولی، نوع خاصی از افزونه‌ها رو هم می‌شناسه که بهشون MU Plugin یا افزونه‌های «همیشه‌فعال» گفته می‌شه. این افزونه‌ها به‌محض قرار گرفتن در پوشه مخصوص خودشون، خودکار بارگذاری می‌شن و از پیشخوان هم نمی‌شه مثل افزونه‌های عادی خاموششون کرد.

این ساختار بیشتر برای قابلیت‌هایی استفاده می‌شه که باید همیشه فعال بمونن؛ مثل بعضی تنظیمات حیاتی، هوک‌های اختصاصی، اتصال به سرویس‌های زیرساختی یا قواعدی که نباید توسط مدیر سایت غیرفعال بشن.

در آموزش جدید بررسی کردیم:
✅ افزونه‌های MU دقیقاً چی هستن
✅ چه تفاوتی با افزونه معمولی دارن
✅ از چه مسیری بارگذاری می‌شن
✅ چرا دکمه فعال و غیرفعال ندارن
✅ چه زمانی استفاده ازشون منطقیه
✅ و چه نکاتی برای نگهداری و بروزرسانی‌شون مهمه

🔗 آموزش MU Plugins در وردپرس

@hamyarwp

#وردپرس #افزونه_وردپرس
❤2
🚀 اگر فروشگاه ووکامرسی دارید، بهتره بدونید سفارش‌ها دقیقاً کجا ذخیره می‌شن

ووکامرس قابلیتی به اسم HPOS داره که اطلاعات سفارش‌ها رو به‌جای ساختار قدیمی وردپرس، داخل جدول‌های اختصاصی مربوط به سفارش نگه می‌داره. این ساختار برای مدیریت بهتر سفارش‌ها، مخصوصاً در فروشگاه‌های بزرگ‌تر، طراحی شده.

نکته مهم اینه که فعال‌کردن این قابلیت قرار نیست ظاهر فروشگاه یا مسیر خرید مشتری رو تغییر بده؛ اما می‌تونه روی نحوه مدیریت و پردازش سفارش‌ها در دیتابیس اثر بذاره.

در آموزش جدید بررسی کردیم:
✅ قابلیت HPOS دقیقاً چیه
✅ چه تفاوتی با روش قدیمی ذخیره سفارش‌ها داره
✅ چطور بفهمیم روی فروشگاه فعاله یا نه
✅ قبل از فعال‌سازی، سازگاری افزونه‌ها رو چطور بررسی کنیم
✅ سفارش‌های قبلی چطور منتقل می‌شن
✅ و اگر مشکلی پیش اومد، چطور به وضعیت قبل برگردیم

🔗 آموزش HPOS در ووکامرس

@hamyarwp

#ووکامرس #وردپرس #HPOS
🧪 اولین نسخه بتای وردپرس 7.2 فردا منتشر می‌شه

طبق برنامه رسمی تیم توسعه وردپرس، نسخه WordPress 7.2 Beta 1 روز ۲۰ اکتبر ۲۰۲۶ منتشر می‌شه و این مرحله، شروع آزمایش عمومی نسخه بعدی وردپرسه.

در این چرخه توسعه، موضوعاتی مثل این‌ها در حال بررسی هستن:
🔹 بهبود یادداشت‌ها و همکاری روی محتوا
🔹 کنترل‌های بیشتر برای طراحی واکنش‌گرا
🔹 توسعه بعضی بلوک‌های جدید مثل فهرست مطالب
🔹 بهبود تجربه ویرایش روی موبایل
🔹 و چند قابلیت امنیتی جدید که هنوز نهایی نشده‌اند

نکته مهم اینه که نسخه بتا برای سایت اصلی مناسب نیست و بهتره فقط روی محیط آزمایشی برای تست قالب‌ها، افزونه‌ها و سازگاری‌ها نصب بشه.

نسخه نهایی وردپرس 7.2 هم فعلاً برای ۸ دسامبر ۲۰۲۶ برنامه‌ریزی شده.

🔗 زمان انتشار و جزئیات WordPress 7.2 Beta 1
@hamyarwp

#وردپرس #آپدیت_وردپرس
🚨 اگر از Rank Math SEO استفاده می‌کنید، این هشدار امنیتی رو جدی بگیرید

توسعه‌دهنده Rank Math اعلام کرده بعضی بسته‌های نسخه 3.0.123 در یک بازه زمانی محدود به کد مخرب آلوده بوده‌اند و می‌توانستند یک درِ پشتی روی سایت ایجاد کنند.

این مشکل مربوط به بسته‌هایی بوده که بین ۱۵ تا ۱۶ اکتبر به وقت UTC دریافت یا بروزرسانی شده‌اند. نسخه پاک‌سازی‌شده 3.0.124 منتشر شده، اما اگر بسته آلوده روی سایت فعال شده باشد، فقط آپدیت افزونه برای اطمینان از پاک شدن سایت کافی نیست.

اگر از نسخه حرفه‌ای Rank Math استفاده می‌کنید:
✅ نسخه و زمان بروزرسانی افزونه رو بررسی کنید
✅ در صورت درگیری با بسته آلوده، سایت رو کامل اسکن کنید
✅ حساب‌های مدیر، فایل‌های PHP و وظایف زمان‌بندی‌شده مشکوک رو بررسی کنید
✅ رمزها و کلیدهای حساس رو در صورت نیاز تغییر بدید
✅ و نسخه سالم رو فقط از منبع رسمی دریافت کنید

نکته مهم اینه که داشتن نسخه 3.0.123 به‌تنهایی به معنی آلوده بودن سایت نیست؛ زمان دریافت و فعال شدن بسته تعیین‌کننده است. نسخه رایگان Rank Math هم در این هشدار به‌عنوان محصول درگیر معرفی نشده.

🔗 جزئیات حادثه امنیتی Rank Math SEO Pro

@hamyarw
❤2
🚚 می‌خوای ارسال رایگان فقط برای خریدهای بالاتر از یک مبلغ مشخص فعال بشه؟

لازم نیست حتماً افزونه جداگانه نصب کنی؛ خود ووکامرس این قابلیت رو داخل تنظیمات حمل‌ونقل داره.

مثلاً می‌تونی تعیین کنی:
🔹 سفارش‌های زیر ۱.۵ میلیون تومان هزینه ارسال داشته باشن
🔹 و وقتی مبلغ سبد خرید به ۱.۵ میلیون یا بیشتر رسید، گزینه ارسال رایگان فعال بشه

در آموزش جدید بررسی کردیم:
✅ چطور حداقل مبلغ ارسال رایگان رو تنظیم کنیم
✅ تفاوت «حداقل خرید برای ارسال رایگان» با «حداقل مبلغ سفارش» چیه
✅ کد تخفیف چه تاثیری روی حداقل مبلغ داره
✅ چرا بعضی وقت‌ها ارسال رایگان نمایش داده نمی‌شه
✅ و چطور تنظیمات رو برای هر منطقه حمل‌ونقل جداگانه انجام بدیم

اگر فروشگاه ووکامرسی دارید، این تنظیم ساده می‌تونه هم تجربه خرید رو بهتر کنه و هم مشتری رو به افزایش مبلغ سبد خرید تشویق کنه.

🔗 آموزش تعیین حداقل خرید برای ارسال رایگان در ووکامرس

@hamyarwp

#ووکامرس #ارسال_رایگان #فروشگاه_اینترنتی #آموزش_ووکامرس
👍2
🛒 سبد خرید یا پرداخت ووکامرس گیر می‌کنه و دلیلش مشخص نیست؟

گاهی مشتری محصول رو به سبد اضافه می‌کنه، اما موقع تغییر تعداد، اعمال کد تخفیف یا تکمیل پرداخت با خطا روبه‌رو می‌شه. در فروشگاه‌هایی که از بلوک‌های جدید سبد و پرداخت استفاده می‌کنن، یکی از جاهایی که باید بررسی بشه Store API ووکامرسه.

اما راه‌حل این نیست که فایروال، افزونه امنیتی یا بررسی توکن‌ها رو خاموش کنیم.

در آموزش جدید بررسی کردیم:
✅ چطور بفهمیم سبد و پرداخت سایت بلوکیه یا کلاسیک
✅ چطور درخواست مشکل‌دار رو در بخش Network مرورگر پیدا کنیم
✅ چطور خطاهای مربوط به Nonce و Cart Token رو بررسی کنیم
✅ چطور تداخل افزونه، درگاه، کش یا تنظیمات امنیتی رو تشخیص بدیم
✅ و چطور بدون پایین آوردن امنیت فروشگاه، علت اصلی خطا رو پیدا کنیم

📌 اگر صفحه پرداخت مدام لود می‌شه، کد تخفیف خطا می‌ده یا بعضی عملیات سبد خرید انجام نمی‌شن، این آموزش می‌تونه مسیر عیب‌یابی رو خیلی کوتاه‌تر کنه.

🔗 رفع خطاهای Store API در سبد و پرداخت ووکامرس

@hamyarwp

#ووکامرس #وردپرس #خطای_ووکامرس
❤1
#خبر
📦 صف بررسی افزونه‌های وردپرس از ۵۲۰۰ مورد عبور کرد

تازه‌ترین گزارش تیم افزونه‌های وردپرس نشون می‌ده تعداد پرونده‌های موجود در صف بررسی و پیگیری مخزن رسمی به ۵۲۲۲ مورد رسیده؛ یعنی فقط در یک هفته حدود ۴۴۳ پرونده بیشتر شده.

اما یک نکته مهم وجود داره:
این عدد به این معنی نیست که ۵۲۲۲ افزونه هنوز اصلاً بررسی نشده‌ان. بخش بزرگی از پرونده‌ها قبلاً پاسخ گرفته‌ان و الان منتظر اصلاح یا پاسخ توسعه‌دهنده هستن.

طبق آمار جدید:
🔹 بیش از ۴۰۰۰ پرونده بیشتر از ۷ روزه که باز هستن
🔹 بیش از ۴۰۰۰ مورد منتظر اقدام یا پاسخ نویسنده افزونه‌ان
🔹 ۵۱۰ پرونده هم در انتظار بررسی مجدد تیم وردپرس قرار دارن

برای توسعه‌دهنده‌هایی که قصد انتشار افزونه در مخزن رسمی رو دارن، این آمار یک پیام مشخص داره: بهتره قبل از ارسال، کد، امنیت و تطابق افزونه با دستورالعمل‌های وردپرس دقیق بررسی بشه تا رفت‌وبرگشت پرونده کمتر بشه.

🔗 جزئیات کامل صف بررسی افزونه‌های وردپرس

@hamyarwp

#وردپرس #افزونه_وردپرس
👍2
🧪 وردپرس 7.2 بتا 1 منتشر شد؛ نسخه بعدی وردپرس وارد مرحله آزمایش عمومی شد

اولین نسخه بتای WordPress 7.2 منتشر شده و حالا توسعه‌دهنده‌ها و کاربران حرفه‌ای می‌تونن قابلیت‌های نسخه بعدی وردپرس رو قبل از انتشار نهایی تست کنن.

در این نسخه، تغییرات مهمی دیده می‌شه:
🔹 کنترل‌های بیشتر برای طراحی واکنش‌گرا
🔹 بهبود مدیریت استایل‌های سراسری و ابزارهای طراحی
🔹 امکان واکنش با ایموجی روی یادداشت‌ها و بهبود همکاری روی محتوا
🔹 پردازش بهتر تصاویر قبل از آپلود
🔹 بهبود سرعت بخش مدیریت وردپرس
🔹 اضافه شدن رابط جدید برای مدیریت امن‌تر کلیدها و اطلاعات حساس
🔹 و توسعه بیشتر APIهای مرتبط با اتوماسیون و ابزارهای هوش مصنوعی

نکته مهم اینه که این نسخه هنوز آزمایشی هست و نباید روی سایت اصلی یا فروشگاه فعال نصب بشه؛ بهتره فقط روی محیط تست یا لوکال بررسی بشه.

نسخه نهایی وردپرس 7.2 هم برای ۸ دسامبر ۲۰۲۶ برنامه‌ریزی شده.

🔗 جزئیات وردپرس 7.2 Beta 1

@hamyarwp

#وردپرس #آپدیت_وردپرس
❤1
🤔 برای سئو، وردپرس بهتره یا سایت کدنویسی‌شده؟

جواب کوتاه اینه: هیچ‌کدوم صرفاً به‌خاطر نوع فناوری، برنده نیستن.

وردپرس معمولاً مدیریت روزمره سئو رو برای تیم محتوا راحت‌تر می‌کنه؛ از تغییر عنوان و متا گرفته تا لینک‌سازی داخلی و مدیریت محتوا.

از طرف دیگه، سایت اختصاصی می‌تونه کنترل فنی بیشتری روی معماری، خروجی HTML و ساختار صفحات بده؛ البته به شرطی که تیم توسعه، سئو رو درست پیاده‌سازی کرده باشه.

در مقاله جدید بررسی کردیم:
✅ تفاوت سئو وردپرس و سایت اختصاصی
✅ کدوم روش برای مدیریت محتوا راحت‌تره
✅ تفاوت سئو فنی در هر دو مدل
✅ تاثیر سرعت و Core Web Vitals
✅ مقایسه هزینه و نگهداری
✅ و اینکه برای سایت فروشگاهی کدوم انتخاب منطقی‌تره

نکته اصلی اینه که گوگل به وردپرسی یا اختصاصی بودن سایت امتیاز ویژه نمی‌ده؛ خروجی فنی، کیفیت محتوا و تجربه کاربر تعیین‌کننده‌ترن.

🔗 سئو سایت وردپرسی بهتر است یا کدنویسی‌شده؟


@hamyarwp

#وردپرس #سئو #طراحی_سایت #سئو_وردپرس
👍6❤1
🚨 اگر سایت وردپرسی دارید، نسخه PHP سرور رو همین الان بررسی کنید

دو آسیب‌پذیری بحرانی در PHP شناسایی و برای اون‌ها اصلاحیه منتشر شده؛ هر دو مورد می‌تونن در بعضی شرایط به اجرای کد از راه دور بدون احراز هویت منجر بشن. مهم‌تر اینکه این مشکل داخل خود PHP قرار داره، نه هسته وردپرس؛ پس فقط بروزرسانی وردپرس کافی نیست.

نسخه‌های اصلاح‌شده شامل این موارد هستن:
🔹 نسخه 8.2.35 برای شاخه 8.2
🔹 نسخه 8.3.36 برای شاخه 8.3
🔹 نسخه 8.4.27 برای شاخه 8.4
🔹 نسخه 8.5.12 برای شاخه 8.5

اگر هاست اشتراکی دارید، از پشتیبانی بپرسید اصلاحیه‌های امنیتی جدید روی سرور اعمال شده یا نه. اگر هم سرور مجازی یا اختصاصی دارید، وضعیت PHP رو با مدیر سرور بررسی کنید.

قبل از هر تغییر:
✅ از فایل‌ها و دیتابیس بکاپ بگیرید
✅ سازگاری قالب و افزونه‌ها رو بررسی کنید
✅ و بعد از بروزرسانی، ورود کاربران، فرم‌ها، سبد خرید و پرداخت ووکامرس رو تست کنید

🔗 جزئیات هشدار امنیتی PHP برای سایت‌های وردپرسی


@hamyarwp

#وردپرس #امنیت_وردپرس #PHP
👍2❤1
🚨 اگر از افزونه ACF Extended استفاده می‌کنید، نسخه نصب‌شده رو همین الان بررسی کنید

چند آسیب‌پذیری امنیتی مهم در افزونه ACF Extended شناسایی شده که در شرایط خاص می‌تونن به تغییر اطلاعات سایت، تصاحب حساب کاربران و حتی اجرای کد روی سرور منجر بشن.

یکی از این آسیب‌پذیری‌ها امتیاز شدت ۹ از ۱۰ گرفته و نسخه‌های قبل از 0.9.2.8 رو تحت تأثیر قرار می‌ده. دو مشکل دیگه هم می‌تونن در بعضی پیکربندی‌های فرم‌های عمومی، امکان تصاحب حساب مدیر یا کاربران رو ایجاد کنن.

اگر این افزونه روی سایتتون فعاله:
✅ نسخه افزونه رو بررسی کنید
✅ قبل از تغییرات، بکاپ کامل بگیرید
✅ در صورت استفاده از نسخه آسیب‌پذیر، به 0.9.2.8 یا جدیدتر بروزرسانی کنید
✅ فرم‌های عمومی ثبت یا ویرایش نوشته و کاربران رو با دقت بیشتری بررسی کنید
✅ بعد از بروزرسانی، حساب‌های مدیر و تغییرات غیرعادی سایت رو هم کنترل کنید

نکته مهم اینه که ACF Extended با افزونه اصلی Advanced Custom Fields یکی نیست؛ قبل از هر اقدامی، نام دقیق افزونه نصب‌شده رو بررسی کنید.

🔗 جزئیات آسیب‌پذیری‌های ACF Extended

@hamyarwp

#وردپرس #امنیت_وردپرس #افزونه_وردپرس
❤1
📱 برای ورود با شماره موبایل در وردپرس، کدوم افزونه ایرانی انتخاب بهتریه؟

اگر می‌خواید کاربران سایت به‌جای رمز عبور، با شماره موبایل و کد یک‌بارمصرف وارد یا ثبت‌نام کنن، انتخاب افزونه فقط به ظاهر فرم ورود محدود نمی‌شه.

بهتره قبل از نصب، این موارد رو هم بررسی کنید:
🔹 سازگاری با پنل پیامکی
🔹 هماهنگی با ووکامرس
🔹 مدیریت کاربران قدیمی
🔹 محدودسازی ارسال کد یک‌بارمصرف
🔹 امکانات نسخه رایگان و حرفه‌ای
🔹 و پشتیبانی و بروزرسانی منظم

در این مقاله، افزونه‌های ایرانی ورود با شماره موبایل رو کنار هم بررسی کردیم تا راحت‌تر بتونید بر اساس نیاز سایتتون انتخاب کنید.

🔗 بهترین افزونه‌های ایرانی ورود با شماره موبایل در وردپرس

@hamyarwp

#وردپرس #ورود_با_شماره_موبایل #افزونه_وردپرس #ثبت_نام_وردپرس
❤1
🖼 برای تصاویر وردپرس، AVIF بهتره یا WebP؟

اگر هدف‌تون کم کردن حجم تصاویر بدون افت محسوس کیفیت باشه، احتمالاً بین این دو فرمت مردد می‌شید.

اما جواب همیشه «AVIF بهتره» نیست.

در خیلی از تصاویر، AVIF می‌تونه با کیفیت ظاهری مشابه، حجم کمتری نسبت به WebP داشته باشه؛ در مقابل، WebP معمولاً سریع‌تر ساخته می‌شه و سازگاری گسترده‌تری با ابزارها و سرویس‌های سایت داره.

در مقاله جدید بررسی کردیم:
✅ تفاوت حجم و کیفیت این دو فرمت
✅ سرعت تبدیل و پردازش تصاویر
✅ پشتیبانی وردپرس از هر فرمت
✅ کدوم گزینه برای عکس محصول مناسب‌تره
✅ برای اسکرین‌شات و تصاویر آموزشی کدوم بهتره
✅ و چه زمانی بهتره به‌جای انتخاب قطعی، هر دو خروجی رو تست کنیم

نکته مهم اینه که برای انتخاب درست، فقط حجم فایل رو نبینید؛ کیفیت واقعی تصویر، نوع محتوا و توان پردازشی هاست هم مهمه.

🔗 فرمت AVIF بهتر است یا WebP؟

@hamyarwp

#وردپرس #بهینه_سازی_تصاویر #سرعت_وردپرس #WebP #AVIF
❤1
🚨 یک آسیب‌پذیری بحرانی در Brotli می‌تونه بعضی سایت‌های وردپرسی رو از دسترس خارج کنه

این مشکل با شناسه CVE-2026-111497 ثبت شده و امتیاز شدت اون 9.2 از 10 اعلام شده. نکته مهم اینه که آسیب‌پذیری داخل خود وردپرس یا یک افزونه خاص نیست؛ مشکل از کتابخانه فشرده‌سازی Brotli در زیرساخت سروره.

در بعضی پیکربندی‌های آسیب‌پذیر، یک درخواست خارجی می‌تونه باعث مصرف غیرعادی منابع، توقف پردازش‌های PHP و در نهایت کندی شدید یا از دسترس خارج شدن سایت بشه.

اگر سایت وردپرسی دارید:
✅ از شرکت هاست درباره وضعیت بروزرسانی Brotli سوال کنید
✅ مطمئن بشید اصلاحیه امنیتی روی سرور اعمال شده
✅ اگر سرور اختصاصی یا مجازی دارید، بسته‌های سیستم‌عامل رو بررسی کنید
✅ و در صورت نیاز، مسیرهای غیرضروری مثل پینگ‌بک رو تا زمان نصب اصلاحیه محدود کنید

نکته مهم اینه که غیرفعال کردن XML-RPC به‌تنهایی مشکل رو حل نمی‌کنه؛ راهکار اصلی، اصلاح یا بروزرسانی کتابخانه آسیب‌پذیر روی سروره.

🔗 جزئیات هشدار امنیتی Brotli برای سایت‌های وردپرسی

@hamyarwp

#وردپرس #امنیت_وردپرس
❤1
#خبر
🛍 ووکامرس 11.3 قراره چند تغییر مهم برای ظاهر فروشگاه و تجربه خرید بیاره

نسخه جدید ووکامرس هنوز در مرحله آزمایشه، اما چند قابلیت جالب برای اون معرفی شده که بیشتر روی طراحی فروشگاه، نمایش تخفیف و گزارش‌های فروش تمرکز دارن.

در این نسخه:
🔹 کنترل‌های طراحی بیشتری برای بلوک‌های محصول اضافه می‌شه
🔹 نشان تخفیف می‌تونه مقدار یا درصد واقعی تخفیف رو نمایش بده
🔹 گالری محصول روی موبایل روان‌تر می‌شه
🔹 بخش گزارش سفارش‌ها امکان فیلتر بر اساس روش پرداخت رو می‌گیره
🔹 و برای توسعه‌دهنده‌ها هم تغییراتی در APIها و ابزارهای جدید در راهه

طبق برنامه فعلی، انتشار نسخه نهایی برای هفته ۹ نوامبر ۲۰۲۶ در نظر گرفته شده و نسخه بتا همین حالا برای تست در دسترسه.

🔗 قابلیت‌های جدید ووکامرس 11.3 رو ببینید


@hamyarwp

#ووکامرس
👏2
🔎 محصولات ووکامرس منتشر شدن، ولی توی گوگل دیده نمی‌شن؟

اولین اشتباه اینه که سریع فکر کنیم مشکل از سئو یا متن محصوله.

ممکنه گوگل هنوز صفحه رو پیدا نکرده باشه، دسترسی خزنده بسته شده باشه، دستور noindex فعال باشه یا حتی گوگل یک آدرس دیگه رو به‌عنوان نسخه اصلی انتخاب کرده باشه.

در آموزش جدید بررسی کردیم:
✅ چطور وضعیت محصول رو در سرچ کنسول بررسی کنیم
✅ معنی خطاهای Crawled و Discovered – currently not indexed چیه
✅ چطور noindex و فایل robots.txt رو بررسی کنیم
✅ چرا نقشه سایت و لینک‌سازی داخلی مهمن
✅ چطور canonical اشتباه رو تشخیص بدیم
✅ و چه زمانی باید محتوای صفحه محصول رو بهبود بدیم

نکته مهم اینه که «ایندکس نشدن» با «رتبه نگرفتن» یکی نیست؛ ممکنه صفحه در گوگل ایندکس شده باشه ولی برای عبارتی که جست‌وجو می‌کنید هنوز جایگاه خوبی نگرفته باشه.

🔗 چرا محصولات ووکامرس در گوگل ایندکس نمی‌شوند؟

@hamyarwp

#ووکامرس #سئو_ووکامرس
👏3
🚨 اگر از افزونه Acadlix LMS استفاده می‌کنید، نسخه نصب‌شده رو همین الان بررسی کنید

یک آسیب‌پذیری بحرانی با امتیاز 9.1 از 10 در این افزونه شناسایی شده که نسخه‌های 1.1.9 و پایین‌تر رو تحت تأثیر قرار می‌ده.

این مشکل می‌تونه در شرایط خاص به مهاجم اجازه بده فایل‌های دلخواه رو از سرور حذف کنه؛ حتی حذف فایل حساسی مثل wp-config.php ممکنه مسیر رو برای اجرای کد از راه دور باز کنه.

اگر این افزونه روی سایتتون فعاله:
✅ نسخه نصب‌شده رو بررسی کنید
✅ در صورت استفاده از نسخه آسیب‌پذیر، سریع بروزرسانی کنید
✅ قبل از هر تغییر، بکاپ کامل بگیرید
✅ فایل‌های حساس و کاربران مشکوک رو بررسی کنید
✅ و اگر سایت آموزشی فعالی دارید، لاگ‌های اخیر رو هم کنترل کنید

نکته مهم اینه که این ضعف امنیتی فقط محدود به کاربران لاگین‌شده نیست و به‌دلیل نحوه پیاده‌سازی مجوزها، می‌تونه عملاً بدون احراز هویت هم قابل سوءاستفاده باشه.

🔗 جزئیات آسیب‌پذیری بحرانی Acadlix LMS

@hamyarwp

#وردپرس #امنیت_وردپرس #افزونه_وردپرس #LMS
👨‍💻2
#خبر
🛡 المنتور 4.3.6 منتشر شد؛ با تمرکز روی امنیت و رفع چند مشکل مهم


این نسخه بیشتر از اینکه قابلیت جدید اضافه کنه، روی تقویت امنیت کد و رفع مشکلات فنی تمرکز داره. طبق توضیحات رسمی، سخت‌گیری‌های امنیتی در بخش‌هایی مثل لینک‌های ناوبری، آیکون‌ها، محتوا و المان‌های Atomic بیشتر شده.

در این بروزرسانی:
🔹 مشکل نمایش نادرست بعضی استایل‌ها در حالت Internal Embedding برطرف شده
🔹 پردازش‌های پس‌زمینه غیرضروری مربوط به Atomic Styles اصلاح شده
🔹 مشکلات بارگذاری بعضی منابع Elementor MCP در ابزارهای هوش مصنوعی متصل رفع شده
🔹 و چند بخش از پردازش کد با کنترل‌های امنیتی بیشتری همراه شده‌اند

نکته مهم اینه که المنتور برای این نسخه آسیب‌پذیری بحرانی یا CVE مشخصی اعلام نکرده؛ بنابراین بهتره این بروزرسانی رو «تقویت امنیت» بدونیم، نه رفع یک حفره بحرانی خاص.

اگر سایتتون با المنتور ساخته شده، قبل از بروزرسانی بکاپ بگیرید و بعد از آپدیت، صفحات مهم، فرم‌ها و استایل‌های سایت رو بررسی کنید. خود المنتور هم توصیه می‌کنه نسخه Core و Pro سازگار با هم نگه داشته بشن.

🔗 جزئیات بروزرسانی Elementor 4.3.6

@hamyarwp

#وردپرس #المنتور
❤1
💳 سفارش ووکامرس ناموفق شده؟ قبل از هر تغییری، خود تراکنش رو بررسی کنید

وقتی یک سفارش با وضعیت «ناموفق» ثبت می‌شه، همیشه معنی‌ش این نیست که پرداخت انجام نشده.

گاهی مشتری مبلغ رو پرداخت کرده، اما پاسخ تأیید از درگاه به فروشگاه نرسیده؛ گاهی هم مشکل از تنظیمات درگاه، موجودی، افزونه‌ها یا ارتباط سرور با درگاهه.

برای عیب‌یابی درست، بهتره از آخرین سفارش ناموفق شروع کنید و این موارد رو مرحله‌به‌مرحله بررسی کنید:
✅ یادداشت‌ها و وضعیت سفارش
✅ نتیجه تراکنش داخل پنل درگاه
✅ تنظیمات درگاه و اطلاعات اتصال
✅ مسیر بازگشت یا وب‌هوک پرداخت
✅ گزارش خطاهای ووکامرس و درگاه
✅ تداخل افزونه‌ها یا خطاهای سرور

نکته مهم: اگر پول از حساب مشتری کم شده، قبل از درخواست پرداخت دوباره یا تغییر دستی وضعیت سفارش، تراکنش رو با اطلاعات درگاه تطبیق بدید.

🔗 چرا سفارش‌های ووکامرس ناموفق می‌شوند؟

@hamyarwp

#ووکامرس #درگاه_پرداخت #خطای_ووکامرس #فروشگاه_اینترنتی
❤1
📦 برای رهگیری سفارش‌های ووکامرس، کدوم افزونه ایرانی انتخاب بهتریه؟

وقتی تعداد سفارش‌ها بیشتر می‌شه، فقط ثبت سفارش کافی نیست؛ مشتری می‌خواد بدونه بسته‌اش الان کجاست، چه زمانی ارسال شده و چطور می‌تونه وضعیتش رو پیگیری کنه.

برای همین افزونه‌های رهگیری سفارش می‌تونن تجربه خرید رو خیلی بهتر کنن؛ مخصوصاً وقتی با پیامک، کد رهگیری پستی و وضعیت‌های مختلف سفارش هماهنگ باشن.

در مقاله جدید بررسی کردیم:
✅ کدوم افزونه‌ها امکانات کامل‌تری برای رهگیری دارن
✅ کدوم گزینه‌ها با ووکامرس و پیامک بهتر هماهنگ می‌شن
✅ امکان ثبت و نمایش کد رهگیری در هر افزونه چطوره
✅ تفاوت امکانات نسخه‌های مختلف چیه
✅ و کدوم گزینه برای فروشگاه‌های ایرانی انتخاب منطقی‌تریه

اگر فروشگاه ووکامرسی دارید و می‌خواید فرایند بعد از خرید برای مشتری شفاف‌تر و حرفه‌ای‌تر باشه، این مقایسه می‌تونه به انتخاب بهتر کمک کنه.

🔗 بهترین افزونه‌های ایرانی رهگیری سفارش ووکامرس

@hamyarwp

#ووکامرس #رهگیری_سفارش #فروشگاه_اینترنتی #افزونه_ووکامرس
❤1