🔐 یه نکته امنیتی ساده ولی خیلی مهم برای وردپرس!دیروز داشتیم یه سایت وردپرسی رو بررسی میکردیم.تقریب…
انتشار: 2026/08/02 17:23 UTCدریافت: 2026/08/24 11:50 UTCآخرین مشاهده: 2026/08/24 11:50 UTC
🔐 یه نکته امنیتی ساده ولی خیلی مهم برای وردپرس!دیروز داشتیم یه سایت وردپرسی رو بررسی میکردیم.تقریباً همهچیز از نظر امنیتی رعایت شده بود؛ فایروال، کپچا، محدودیت لاگین و...اما یه مورد خیلی ساده از قلم افتاده بود! 😅با یه درخواست به REST API، لیست کاربران سایت (مدیر، نویسنده و...) کاملاً قابل مشاهده بود.🧐 اول سایت خودتون رو تست کنید.این آدرس رو داخل مرورگر باز کنید:example.com/wp-json/wp/v2/users%DB%8C%D8%… به جای example.com دامنه سایت خودتون رو قرار بدید.اگر اطلاعات کاربران نمایش داده شد، یعنی این Endpoint هنوز فعاله.خیلی از حملات هک از همینجا شروع میشن.وقتی هکر نام کاربری مدیر سایت رو پیدا کنه، عملاً نصف مسیر حمله رو رفته و فقط باید روی رمز عبور تمرکز کنه.به همین دلیل، اگر سایتتون نیازی به نمایش کاربران از طریق REST API نداره، بهتره این مسیر رو ببندید.📌 کد زیر رو داخل فایل functions.php قالب فرزند (Child Theme) قرار بدید:add_filter('rest_endpoints', function($endpoints) { if (isset($endpoints['/wp/v2/users'])) { unset($endpoints['/wp/v2/users']); } if (isset($endpoints['/wp/v2/users/(?P<id>[\d]+)'])) { unset($endpoints['/wp/v2/users/(?P<id>[\d]+)']); } return $endpoints;});✅ بعد از ذخیره، دوباره آدرسهای بالا رو باز کنید.اگر همهچیز درست انجام شده باشه، دیگه لیست کاربران نمایش داده نمیشه.⚠️ فقط یادتون باشه اگر افزونه یا اپلیکیشنی از REST API کاربران استفاده میکنه، قبل از اعمال این تغییر حتماً تستش کنید.💙 اسنیپت های کاربردی بیشتر رو از کتابخانه اسنیپت رایا وردپرس دریافت کنید :) RayaWp.net/snippet———————————- RayaWp.net — وبسایت- @Youtube — یوتــــیوب- @RayaWpiR — تــلگرام
پستهای تلگرام — آموزش وردپرس و المنتور - رایا وردپرس
🔄 افزونه های سایت بروز شدن میتونید آخرین نسخه رو دانلود کنید :)آخرین نسخه المنتور پرو : rayawp.ir/?p=3457%E2%9D%93 مفید بود؟ بفرست برای دوستات و ری اکشن بزن ❤️———————————- RayaWp.net — وبسایت- @Youtube — یوتــــیوب- @RayaWpiR — تــلگرام
سلام به همه عزیزان 🌱 مدتی بود که درگیر کار روی پروژههای مختلف بودیم و راستش فرصت نمیشد اونطور که باید روی نسخه جدید سایت کار کنیم. اما تصمیم گرفتیم بهجای اینکه بازطراحی سایت رو یکدفعه و بهصورت فشرده انجام بدیم، این روند رو بهمرور پیش ببریم و بخشهای…———————————- RayaWp.net — وبسایت- @Youtube — یوتــــیوب- @RayaWpiR — تــلگرام
offline-wordpress-core-updater.zip
🚀 اکوسیستم رایا وردپرس؛ همه ابزارهای موردنیازت یکجا ! 1. مخزن ملی پلاگین وردپرس: rayawp.net/wordpress-plugin 2. کتابخانه اسنیپت: RayaWp.net/snippet 3. جعبه ابزار وردپرس: rayawp.net/tool 4. کتابخانه کیت: RayaWp.net/rayakit 5. لینک هاب : RayaWp.net/linkhub…
سلام به همه عزیزان 🌱مدتی بود که درگیر کار روی پروژههای مختلف بودیم و راستش فرصت نمیشد اونطور که باید روی نسخه جدید سایت کار کنیم. اما تصمیم گرفتیم بهجای اینکه بازطراحی سایت رو یکدفعه و بهصورت فشرده انجام بدیم، این روند رو بهمرور پیش ببریم و بخشهای مختلف سایت رو یکییکی بهبود بدیم.هدفمون اینه که هم تجربه کاربری سایت بهتر و روانتر بشه و هم اگر برای یادگیری و پیدا کردن مطالب جدید به سایت سر میزنید، بتونید راحتتر به چیزی که دنبالش هستید برسید.برای همین ممکنه طی این مدت، بخشهای مختلف سایت رو با تغییرات و طراحیهای جدید ببینید. این تغییرات کاملاً بخشی از روند کلی بازطراحی سایت هستن و بهمرور کاملتر میشن.سعی میکنم در طول این مسیر شما رو هم در جریان تغییرات قرار بدیم تا بدونید هرکدوم از این تغییرات بخشی از یک بازطراحی بزرگتر هستن. ❤️ممنون که همراهید 🙏———————————- RayaWp.net — وبسایت- @Youtube — یوتــــیوب- @RayaWpiR — تــلگرام
🚨 هشدار امنیتی: وردپرس رو به نسخه 7.0.4 آپدیت کنیدیک نقص امنیتی جدی در بخش پردازش رسانه وردپرس کشف شده که میتونه امنیت کل سرور رو به خطر بندازه. داستان از چه قراره؟ مشکل از اونجا شروع میشه که وردپرس مسیر فایلهای آپلود شده رو به درستی فیلتر و اعتبارسنجی نمیکنه.خطرات و پیامدها: مهاجم تنها با داشتن یک اکانت ساده در سطح «نویسنده» (Author) و بدون نیاز به دسترسی ادمین، میتونه با دستکاری مسیر فایلها: فایلهای حساس و خصوصی روی سرور رو بخونه (Local File Read). کدهای مخرب PHP رو به سرور تزریق کنه و در بدترین سناریو، کنترل کامل سایت و سرور رو به دست بگیره. #وردپرس #امنیت_وردپرس #طراحی_سایت #آسیب_پذیری #هک_و_امنیت #برنامه_نویسیجزئیات بیشتر این باگ رو اینجا بخونید———————————- RayaWp.net — وبسایت- @Youtube — یوتــــیوب- @RayaWpiR — تــلگرام
