جایی برای نوشتن

هزاران سایت وردپرسی با استفاده از افزونه Yellow Pencil به دلیل آسیب پذیری افزایش امتیاز در این افزونه در معرض هک قرار گرفتند. این خبر برای سال 2019  بوده و کارشناسان و طراحان افزونه به سادگی این مساله را برطرف کردند.  گزارش این مشکل در زیر آمده است. این مساله نه تنها برای این افزونه بلکه ممکن است برای سایر افزونه ها پیش بیاید. نکته مهم این است که بتوانند اصلاحات مورد نظر را سریعا انجام دهند.

یک آسیب پذیری در افزونه Yellow Pencil Visual Theme Customizer وب سایت های وردپرس را در معرض هک قرار می دهد. مهاجمان می توانند از این نقص برای به روزرسانی تنظیمات دلخواه در نصب های آسیب پذیر استفاده کنند.

اوایل این هفته ، این افزونه از مخزن WordPress.org حذف شد. تخمین زده شده است که این افزونه در بیش از 30،000 وب سایت نصب شده است.

کارشناسان شرکت امنیتی Wordfence پس از افشای علنی اثبات مفهوم (POC) در هفته جاری برای مجموعه ای از دو آسیب پذیری نرم افزاری که بر پلاگین تأثیر می گذارد ، حجم زیادی از تلاش ها برای سو to استفاده از این آسیب پذیری را مشاهده کردند.

طبق گزارشی به تفصیل زیر مشکلی در افزونه مداد زرد رخ داده که بعد از چند روز این مساله حل شد و جای نگرانی برای استفاده از این افزونه نیست. گزارش دقیق مشکل در زیر آمده است.

"روز سه شنبه یک محقق امنیتی تصمیم غیرمسئولانه و خطرناکی را برای انتشار یک پست وبلاگ شامل اثبات مفهوم (POC) با جزئیات نحوه بهره برداری از مجموعه ای از دو آسیب پذیری نرم افزار موجود در افزونه گرفت." پست وبلاگ منتشر شده توسط Wordfence را می خواند.

"ما شاهد حجم بالایی از تلاش ها برای بهره برداری از این آسیب پذیری هستیم. "

کارشناسان گفتند که آسیب پذیری افزایش امتیاز در پرونده yellow-pencil.php وجود دارد. از این پرونده برای بررسی تنظیم پارامتر درخواست yp_remote_get استفاده می شود. در صورت وجود ، این افزونه امتیازات کاربران را به یک مدیر افزایش می دهد.

یک کاربر غیرمجاز می تواند با امتیازات مدیر کار کند ، به عنوان مثال می تواند گزینه های دلخواه را تغییر دهد.

کارشناسان شباهت هایی را با سایر کمپین هایی که اخیراً توسط کارشناسان امنیتی مشاهده شده مانند حملاتی که قصد بهره برداری از آسیب پذیری ها را داشتند
پلاگین های Social Warfare ، Easy WP SMTP و Yuzo Related Posts.

"ما دوباره شاهد مشترکات این تلاش برای سو استفاده و حمله به آسیب پذیری هایی هستیم که اخیراً در پلاگین های Social Warfare ، Easy WP SMTP و Yuzo Related Posts کشف شده است." تحلیل را ادامه می دهد. "بهره برداری ها تاکنون با استفاده از یک اسکریپت مخرب میزبان شده در یک دامنه ، hellofromhony [.] com است که به 176.123.9 [.] 53 برطرف می شود. از این آدرس IP در حملات دیگری که ذکر شد استفاده شده است. ما اطمینان داریم که هر چهار حمله انجام شده همان بازیگر تهدید است. "

"همانطور که ادامه دارد ، یک محقق امنیتی ناراضی همچنان با افشای عمومی POC ها برای آسیب پذیری های روز صفر ، جامعه WordPress را در معرض خطر قرار می دهد." Wordfence نتیجه گیری می کند.

"از دارندگان سایت استفاده می شود که پلاگین Yellow Pencil Visual Theme Customizer را فوراً از سایتهای خود حذف کنند."

این خبر برای سال 2019 بوده نکته قابل توجه این است که طراحان افزونه سریعا مشکل را برطرف کرده اند.

https://www.reddit.com/user/sara9912/comments/lefi8t/%D9%87%D8%B2%D8%A7%D8%B1%D8%A7%D9%86_%D8%B3%D8%A7%DB%8C%D8%AA_%D9%88%D8%B1%D8%AF%D9%BE%D8%B1%D8%B3%DB%8C_%D8%A8%D8%A7_%D8%A7%D8%B3%D8%AA%D9%81%D8%A7%D8%AF%D9%87_%D8%A7%D8%B2_%D8%A7%D9%81%D8%B2%D9%88%D9%86%D9%87_yellow/

قالب Finon یک قالب HTML مدرن و واکنشگرا برای شرکت های تازه تأسیس مالی و سرمایه گذاری است. این قالب دارای 3+ نسخه نمایشی زیبا با صفحات داخلی متنوع است. این پوسته با Bootstrap 4.x و Sass ساخته شده است. قالب HTML شرکتی فینون بهترین و مناسب ترین پوسته برای آژانس مالی، شرکت پرداخت، وب سایت بانک، ارائه دهنده دروازه پرداخت، آژانس مالی، ارائه دهنده وام، شارژ آنلاین پول یا ارسال + وب سایت دریافت پول، وب سایت بانکداری دیجیتال و… است. قالب شرکتی امور مالی و سرمایه گذاری فینون با توجه به نیازهای شما برای ایجاد یک وب سایت حرفه ای و با عملکرد بالا با جدیدترین روند طراحی ایجاد شده است.
قالب HTML شرکتی امور مالی و سرمایه گذاری فینون یک پوسته HTML قدرتمند و انعطاف پذیر دارای 3 صفحه اصلی خیره کننده و 24 صفحه جذاب است.  قالب HTML شرکتی فینون پوسته ای تمیز، متحرک، شکیل و واکنش گرا به صورت نسخه چند صفحه ای طراحی شده و برای انواع سایت های شرکتی و خلاقانه نمونه کار مناسب است.

https://www.rtl-theme.com/finon-html-template/

 افزونه نسخه موبایل نگار، و وب اپلیکیشن PWA ووکامرس

طبق آخرین آمارهای گوگل آنالیتیکس، امروزه بیش از 90 درصد از کاربران و ورودی فروشگاه های اینترنتی از سمت تلفن های همراه می باشد. بنابراین توجه به رابط کاربری و کیفیت نسخه موبایل فروشگاه شما میتواند تاثیر مستقیمی بر بازدید و فروش فروشگاه شما داشته باشد. افزونه نسخه موبایل وردپرسی نگار دقیقا همینکار را برای شما انجام می دهد.
افزونه قالب موبایل نگار مشابه افزونه وو موبی فای، برای فروشگاه هایی که از پنل مدیریت محتوای وردپرس استفاده می کنند تهیه شده است. این افزونه وردپرس این امکان را فراهم کرده تا بجای استفاده ازحالت ریسپانسیو قالب های نسخه دسکتاپ بتوانید طراحی صفحات فروشگاهتان را در نسخه موبایل بصورت حرفه ای تغییر دهید. این افزونه نسخه موبایل عملکردی مشابه پلاگین مووبی فای دارد با طراحی جذابتر و کاربرپسندتر.

افزونه نگار را از لینک زیر خریداری کنید.

https://www.rtl-theme.com/negar-application-woocommerce/

ی افزونه جالب پیدا کردم  افزونه Yellow pencil یک افزونه کاربردی است که می تونید  استایل قالب وردپرس تان را سفارشی سازی و تغییر دهید. مداد زرد یک صفحه ساز نیست، این افزونه بلوک اضافه نمی کند، اما این به شما امکان می دهد تا بلوک های موجود را در سایت خود طراحی (بازطراحی) کنید. شما دو راه دارید یا کدهای css را یاد بگیرید یا بدون استفاده از کدهای CSS و تنها با خرید افزونه مداد زرد در سایت خود تغییراتی را ایجاد کنید، این یعنی هر چیزی را می توانید در وب سایت خود تغییر دهید. افزونه مداد زرد وردپرس پرفروش ‌ترین افزونه ویرایشگر استایل قالب وردپرس دارای بیش از 21000 فروش و دارای فونت های متنوع است. 

https://www.rtl-theme.com/yellow-pencil-wordpress-plugin/

اگر یک فروشگاه اینترنتی دارید قرار گرفتن محصولات در صفحه اول گوگل شانس شما را برای افزایش بازدیدکنندگان بالا می برد. هر چه تعداد بازدیدکنندگان بیشتری داشته باشید فروش شما افزایش می یابد. به همین نکته بسنده می کنیم که رتبه اول گوگل تنها 35 % درصد کلیک ها را به خود اختصاص می دهد.  تصور کنید که این عدد برای رتبه های پایین تر چقدر کاهش می یابد. به صورت کلی 91% از ترافیک برای نتایج صفحه اول ایجاد می شوند. بنابراین برای قرار گرفتن در لینک های اول نتایج موتور های جستجو داشتن یک سایت سئو شده بسیار مهم است. با وجود افزونه های مختلف وردپرس کار برای شما آسان شده است. افزونه یواست سئو می تواند راهنمای بسیار خوبی برای سئوی سایت شما باشد.

https://babypolicemoon.tumblr.com/post/629302733490552832/%DA%86%D8%B7%D9%88%D8%B1-%D8%AF%D8%B1-8-%DA%AF%D8%A7%D9%85-%D8%B3%D8%A7%D8%AF%D9%87-%D9%85%D8%AD%D8%B5%D9%88%D9%84%D8%A7%D8%AA-%D9%81%D8%B1%D9%88%D8%B4%DA%AF%D8%A7%D9%87-%D8%AE%D9%88%D8%AF-%D8%B1%D8%A7-%D8%A8%D9%87
https://www.reddit.com/user/wordpress1399/comments/it32ce/چطور_سئوی_محصولات_فروشگاه_ووکامرسی_را_به_بهترین/
https://babypolicemoon.tumblr.com/post/629302666026270720/%D8%B3%D8%A6%D9%88%DB%8C-%D9%88%D8%A8-%D8%B3%D8%A7%DB%8C%D8%AA-%D9%81%D8%B1%D9%88%D8%B4%DA%AF%D8%A7%D9%87%DB%8C-%D9%88-%D9%85%D8%AD%D8%B5%D9%88%D9%84%D8%A7%D8%AA-%D9%88%D9%88%DA%A9%D8%A7%D9%85%D8%B1%D8%B3%DB%8C
https://rtlwordpress.ir/online-store-in-wordpress/
https://telegra.ph/آموزش-8-نکته-حیاتی-از-سئومحصولات-ووکامرس-09-15
https://twitter.com/wordpress99/status/13057327844612610
https://www.pinterest.com/pin/579275570815394245
https://www.linkedin.com/posts/mahboubeh-heidari-1a100585_8-%D9%86%DA%A9%D8%AA%D9%87-%D8%AD%DB%8C%D8%A7%D8%AA%DB%8C-%D8%AF%D8%B1-%D8%B3%D8%A6%D9%88%DB%8C-%D9%85%D8%AD%D8%B5%D9%88%D9%84%D8%A7%D8%AA-%D9%81%D8%B1%D9%88%D8%B4%DA%AF%D8%A7%D9%87%DB%8C-%D9%88%D9%88%DA%A9%D8%A7%D9%85%D8%B1%D8%B3-activity-6711494141987090432-rmi8

تصور کنید مشتری شما بدنبال یک بلوز سفید، با سایز مدیوم و در رنج قیمت خاصی می گردد. درسته که دسته بندی لباس داریم و می تونیم توی سایت بدنبال محصول تی شرت بگردیم. اما مساله اینه که اگر بازدید کننده رو نتونیم در دقایق یا حتی ثانیه های اول نگه داریم از دست رفته. فروشگاه های مجازی مثل مغازه ها نیستند که فروشنده بتونه به زور مشتری رو با پیشنهادات مختلفتش نگه داره. 

راهکار این مساله ساده است. کافیه منوها، دسته محصولات و امکان جستجو برای کاربر به راحتی فراهم و در دسترس باشد. بنابراین بعد از تعریف دسته بندی و تگ ها به سراغ افزونه های مناسب این کار بروید. یکی از بهترین آنها افزونه فیلتر محصولات ووکامرس است. 

با استفاده از این افزونه می توانید تمامی ویژگی های تعریف شده را به عنوان فیلتر در ساید بار قرار دهید. ویژگی هایی چون، اندازه، رنگ، جنس، بازه قیمت، دسته بندی، تگ ها و تقریبا هر چه در ذهن دارید را برای جستجوی محصول قرار دهید. ابزارک های فیلتر محصولات را می توانید در بخش های مختلف سایت مانند سایدبارهای چپ و راست و پایین نمایش دهید.

قابلیت چندزبانگی وردپرس یکی از ویژگی هایی است که کاربران زیادی به آن نیاز دارند، این پلاگین فیلترینگ ووکامرس با افزونه wpml کاملا سازگار است. 

یکی دیگر از ویژگی های بارز این افزونه ردگیری و آنالیز فیلترهای مورد استفاده است. بنابراین می تواندی ببینید مشتریان شما چه محصولاتی را بیشتر دنبال می کنند و شما باید روی چه محصولاتی تمرکز بیشتری داشته و تامین کنید.

ویژگی های افزونه فیلتر محصولات ووکامرس:

• قابلیت فیلتر گذاری محصولات بر اساس قیمت
• فیلتر گذاری بر اساس ویژگی رنگ، جنس، سایز
• فیلتر گذاری محصولات بر اساس برچسب محصول
• فیلتر گذاری بر اساس محصولات موجود در انبار
• فیلتر گذاری بر اساس انواع ویژگی های محصولات
• فیلتر گذاری بر اساس دسته بندی محصول
• انتخاب نحوه چینش و مرتب سازی محصولات فروشگاه
• دکمه ریست کردن فیلتر
• نمایش فیلتر محصولات در بالا یا پایین محصولات 
• نمایش فیلتر گذاری در سایدبار
• نمایش با ابزارک فیلتر گذاری در محل ابزارک ها
• فارسی سازی کامل،پشتیبانی و آپدیت مادام العمر توسط راستچین

افزونه فیلتر ووکامرس می تواند فروشگاه شما را تبدیل به یک فروشگاه آنلاین کاملا حرفه ای کند. این فیلترینگ تاثیر بسیار زیادی در تجربه کاربری شما خواهد داشت. بنابراین بهتر است سری به صفحه افزونه بزنید.

اگر اسم وردپرس را شنیده باشید احتمالا نام افزونه هم به گوش شما خورده است. افزونه وردپرس  یا پلاگین امکانات بیشتری هستند که برای توسعه سایت های وردپرسی مورد استفاده قرار می گیرد. افزونه ها برای اضافه شدن کارایی، امکانات و ویژگی های جدید به انواع سایت های فروشگاهی، خبری، شرکتی، شخصی و . مورد استفاده قرار می گیرند. تقریبا برای هرکاری یک افزونه وجود دارد. و دلیل محبوبیت آن عدم درگیر شدن کاربر با فرایند برنامه نویسی است. کافی است افزونه ای که عملکرد مورد نظر را دارد دانلود و نصب کنید.

پلاگین ها به صورت رایگان و غیر رایگان در اختیار کربران قرار می گیرد. افزونه های بسیاری موجود است، بنابراین برای دسترسی راحت تر کاربر در دسته های مختلفی قرار گرفته اند. دسته کاربری و پروفایل، امنیت، بهینه ساز، صفحه سا ز، فرم ساز و . تنها بخشی از آنهاست. در ادامه به معرفی برخی از دسته افزونه های کاربردی می پردازیم.
https://medium.com/@hmary1510/%D8%A7%D9%81%D8%B2%D9%88%D9%86%D9%87-%DA%86%DB%8C%D8%B3%D8%AA-%DA%86%D9%87-%DA%A9%D8%A7%D8%B1%D8%A8%D8%B1%D8%AF%DB%8C-%D8%AF%D8%B1-%D8%B3%D8%A7%DB%8C%D8%AA-%D9%88%D8%B1%D8%AF%D9%BE%D8%B1%D8%B3%DB%8C-%D8%AF%D8%A7%D8%B1%D8%AF-5445802f2a04
https://www.reddit.com/user/wordpress99/comments/i3gnyi/افزونه_چیست_و_چه_کاربردهایی_دارد/
https://weblearn99.tebyan.net/post/17

https://medium.com/@sepehrchoob/%D8%A7%D9%81%D8%B2%D9%88%D9%86%D9%87-%DA%86%DB%8C%D8%B3%D8%AA-%D9%88-%DA%86%D9%87-%DA%A9%D8%A7%D8%B1%D8%A8%D8%B1%D8%AF%DB%8C-%D8%AF%D8%B1-%D8%B3%D8%A7%DB%8C%D8%AA-%D9%88%D8%B1%D8%AF%D9%BE%D8%B1%D8%B3-%D8%AF%D8%A7%D8%B1%D8%AF-536685d38409

افزونه امنیت:

محصولات در دسته افزونه امنیت وردپرس، وب سایت شما را از هکرها و حملات محافظت می کند. این پلاگین ها معمولا از الگوریتم های پیچیده ای جهت شناسایی حملات استفاده می کند. یکپارچگی با برخی از بهترین پایگاه داده های اسپم ها، تشخیص الگوهای هوشمند حملات، اسکن دوره ای سایت، تغییر مسیر پیش فرض ورود به پیشخوان، محدود کردن کاربران مشکوک، محافظت از فایل های حیاتی وردپرس و بسیاری فعالیت امنیتی دیگر توسط افزونه های امنیتی وردپرس می توانند پیکربندی و اجرا شوند.  افزونه های زیادی در این دسته وجود دارد مانند افزونه وردفنس و ithemes security.

https://www.bloglovin.com/@fati26/5995931
https://telegra.ph/%D8%A7%D9%81%D8%B2%D9%88%D9%86%D9%87-%DA%86%DB%8C%D8%B3%D8%AA-%D9%88-%DA%86%D9%87-%DA%A9%D8%A7%D8%B1%D8%A8%D8%B1%D8%AF%DB%8C-%D8%AF%D8%B1-%D9%88%D8%B1%D8%AF%D9%BE%D8%B1%D8%B3-%D8%AF%D8%A7%D8%B1%D9%86%D8%AF-08-04
https://weblearn99.tebyan.net/post/17
http://rtltheme.rozblog.com/post/16