Author: Adm

Es wurde ein Beratung über eine Sicherheitsanfälligkeit in den Kundenbewertungen für WooCommerce Plugin ausgestellt, das auf über 80.000 Websites installiert ist. Das Plugin ermöglicht es nicht authentifizierten Angreifern, einen gespeicherten Cross-Site-Skriptangriff zu starten. Kundenbewertungen für WooCommerce -Verwundbarkeit Mit den Kundenbewertungen für WooCommerce Plugin können Benutzer Kunden eine E -Mail -Erinnerung senden, um eine Überprüfung zu…

Core Web Vitals Technologyレポートは、6月のCore Web Vitals（CWV）によるトップランクのコンテンツ管理システムを示しています（7月の統計はまだ発生していません）。今年のブレイクアウトスターはeコマースプラットフォームです。これは、ショッピングサイトのパフォーマンスが一般的にパフォーマンスが低いため、ショッピング機能を提供するために必要な画像の負荷のために、これは注目に値します。 この比較は、CWVスコアを反映していないため、次のペイント（INP）スコアとの相互作用も検討します。 INPは、ユーザーが対話した後、Webサイトが視覚的にどの速度応答するかを測定します。 「次のペイント」というフレーズは、ユーザーのインタラクションに応じてブラウザがページを視覚的に更新する瞬間を指します。 INPスコアの低下は、ユーザーが反応しないと認識されているため、ユーザーがサイトにイライラすることを意味します。優れたINPスコアは、Webサイトのパフォーマンスが速いため、より良いユーザーエクスペリエンスと相関しています。 目次 Core Web Vitalsテクノロジーレポート HTTPアーカイブテクノロジーレポートは、2つのパブリックデータセットを組み合わせています。 Chrome UXレポート（クロックス） HTTPアーカイブ 1。ChromeUXレポート（クロックス）Cruxは、800万件以上のWebサイトを閲覧する際に使用法統計レポートを提供することをオプトするChromeユーザーからデータを取得します。このデータには、Core Web Vitalsメトリックのパフォーマンスが含まれており、毎月のデータセットに集約されています。 2。HTTPアーカイブHTTP Archiveは、ページの構築方法とパフォーマンスベストプラクティスに従うかどうかを分析するWebPageTestやLighthouseなどのツールでラボテストからデータを取得します。一緒に、これらのデータセットは、Webサイトのパフォーマンスとどのテクノロジーを使用するかを示します。 CWVテクノロジーレポートは、HTTPアーカイブ（ラボベースのクロールとテストを介してWebサイトを追跡する）とCrux（Chromeユーザーからの実質ユーザーのパフォーマンスデータを収集）からのデータを組み合わせており、コンテンツ管理システムのコアWebバイタルパフォーマンスデータが生まれます。 ＃1ランク付けされたコアWeb Vitals（CWV）パフォーマー トップパフォーマンスのコンテンツ管理システムはDUDAです。 DUDAプラットフォーム上のWebサイトの83.63％の注目すべきことは、良いCWVスコアを受け取りました。 Dudaは一貫して＃1にランク付けされており、今月はその傾向が続いています。 次のペイントスコアとの相互作用のために、DUDAは2番目のポジションにランクされます。 ＃2ランクCWV CMS：Shopify 次の位置はShopifyが占有しています。 ShopifyのWebサイトの75.22％が良いCWVスコアを受け取りました。 ショッピングサイトには、通常、製品フィルター、スライダー、画像効果、買い物客が選択をするために依存している他のツールなどの電力機能に過度のJavaScriptが重ねられているため、これは並外れています。しかし、Shopifyはこれらの問題を大部分解決しているようで、WixやWordPressなどの他のプラットフォームよりも優れています。 INPに関しては、Shopifyはランキングの上端で3位にランクされています。 ＃3 CWVのランクCMS：WIX WixはShopifyのすぐ後ろに3位になります。 WIX Webサイトの70.76％が良いCWVスコアを受け取りました。 INPスコアに関しては、WIXサイトの86.82％が優れたINPスコアを受け取りました。これにより、INPの4位になります。 ＃4ランクCMS：Squarespace Squarespaceサイトの67.66％は良好なCWVスコアを持ち、CWVの4位になり、3位のWIXにわずか数パーセントポイント遅れています。 とはいえ、SquarespaceはINPで1位にランクされており、Squarespaceサイトの合計95.85％が優れたINPスコアを達成しています。 INPは優れたユーザーエクスペリエンスの強力な指標であるため、これは大したことです。 ＃5ランクCMS：Drupal Drupalプラットフォームのサイトの59.07％は、優れたCWVスコアを持っていました。これはサイトの半分以上であり、DUDAの83.63％のスコアよりもかなり低いですが、WordPressのスコアよりも高くなっています。 しかし、INPスコアに関しては、Drupalは最後にランクされており、サイトのわずか85.5％が良いINPスコアを獲得しています。 ＃6ランクCMS：WordPress WordPressサイトの43.44％のみが優れたCWVスコアを持っていました。これは、5位のDrupalよりも15ポイントを超えています。したがって、WordPressはCWVパフォーマンスの点で単なる最後ではありません。それは広いマージンで最後です。 WordPressのパフォーマンスも今年良くなっていません。 2025年に42.58％で始まり、4月に数ポイント上昇して44.93％に上がり、その後43.44％に戻り、6月を年を始めた場所より1パーセントポイント未満で終了しました。 WordPressはINPスコアで5位であり、WordPressサイトの85.89％が優れたINPスコアを達成し、Drupalのわずか0.39ポイント上で、最後の場所にあります。 しかし、それはWordPress…

Ushauri wa hatari ulitolewa kwa programu -jalizi ya WordPress ambayo huokoa uwasilishaji wa fomu ya mawasiliano. Kosa huwezesha washambuliaji wasiothibitishwa kufuta faili, kuzindua kukataa kwa shambulio la huduma, au kufanya utekelezaji wa kanuni za mbali. Udhaifu huo ulipewa ukadiriaji wa ukali wa 9.8 kwa kiwango cha 1 hadi 10, kuashiria uzito wa suala hilo. Database…

तीन वर्डप्रेस फाइल मॅनेजमेंट प्लगइनसाठी एक सल्लागार जारी केला गेला जो असुरक्षिततेमुळे प्रभावित झाला आहे ज्यामुळे अनियंत्रित हल्लेखोरांना अनियंत्रित फायली हटविल्या जातात. तीन प्लगइन 1.3 दशलक्षाहून अधिक वेबसाइट्समध्ये स्थापित केले आहेत. एल्फाइंडरची कालबाह्य आवृत्ती असुरक्षा एल्फाइंडर फाइल मॅनेजरच्या कालबाह्य आवृत्ती, विशेषत: 2.1.64 आणि त्यापूर्वीच्या आवृत्तीमुळे होते. या आवृत्त्यांमध्ये डिरेक्टरी ट्रॅव्हर्सल असुरक्षितता आहे जी हल्लेखोरांना फाइल…

జనాదరణ పొందిన ట్యూటర్ LMS ప్రో WordPress ప్లగిన్లో క్లిష్టమైన దుర్బలత్వం గురించి సలహా ఇవ్వబడింది. 1 నుండి 10 స్కేల్‌లో 8.8 గా రేట్ చేయబడిన దుర్బలత్వం, ప్రామాణికమైన దాడి చేసేవారిని WordPress డేటాబేస్ నుండి సున్నితమైన సమాచారాన్ని సేకరించడానికి అనుమతిస్తుంది. దుర్బలత్వం 3.7.0 తో సహా అన్ని సంస్కరణలను ప్రభావితం చేస్తుంది. ట్యూటర్ LMS ప్రో దుర్బలత్వం వినియోగదారు సరఫరా చేసిన డేటాను సక్రమంగా నిర్వహించడం వల్ల దుర్బలత్వం వస్తుంది, దాడి చేసేవారికి SQL…

ਵਰਡਪਰੈਸ ਦੇ ਸੰਪਰਕ ਫਾਰਮ 7 ਐਡ-ਆਨ ਪਲੱਗਇਨ ਨੂੰ ਇੱਕ ਵਰਡਪਰੈਸ ਦੇ ਸੰਪਰਕ ਲਈ ਜਾਰੀ ਕੀਤਾ ਗਿਆ ਹੈ ਜੋ ਅਣਅਧਿਕਾਰਤ ਹਮਲਕਾਂ ਨੂੰ “ਆਸਾਨੀ ਨਾਲ” ਫਾਂਸੀ ਲਾਂਚ ਕਰਦਾ ਹੈ. ਕਮਜ਼ੋਰੀ ਨੂੰ ਸੀਵੀਐਸਐਸ ਧਮਕੀ ਦੇ ਧਮਕੀ ਦੇ ਤੀਬਰਤਾ ਪੈਮਾਨੇ ‘ਤੇ ਉੱਚ (8.8 / 10) ਦਰਜਾ ਦਿੱਤਾ ਗਿਆ ਹੈ. ਵਰਡਫੈਂਸ ਐਡਵਾਈਜ਼ਰੀ ਤੋਂ ਸਕ੍ਰੀਨਸ਼ਾਟ 8.8 ਸੀਵੀਐਸਐਸ ਵਰਖਾਤੀ ਰੇਟਿੰਗ ਦਰਸਾਉਂਦਾ ਹੈ…

WPZOOM ஆல் இன்ஸ்பிரோ வேர்ட்பிரஸ் கருப்பொருளுக்காக ஒரு பாதிப்பு ஆலோசனை வெளியிடப்பட்டது. காணாமல் போன அல்லது தவறான பாதுகாப்பு சரிபார்ப்பு காரணமாக பாதிப்பு எழுகிறது, இது ஒரு குறுக்கு தள கோரிக்கை மோசடி (சிஎஸ்ஆர்எஃப்) தாக்குதலைத் தொடங்க அங்கீகரிக்கப்படாத தாக்குபவருக்கு உதவுகிறது. குறுக்கு தள கோரிக்கை மோசடி (சி.எஸ்.ஆர்.எஃப்) ஒரு வேர்ட்பிரஸ் தளத்தின் சூழலில் ஒரு சி.எஸ்.ஆர்.எஃப் பாதிப்பு என்பது ஒரு இணைப்பைக் கிளிக் செய்யும் நிர்வாக சலுகைகளைக் கொண்ட ஒரு பயனரை நம்பியிருக்கும் ஒரு தாக்குதலாகும்,…

Patchstack, CloudFlare ve diğer genel güvenlik duvarı ve kötü amaçlı yazılım çözümlerinin WordPress web sitelerini ortak güvenlik açığı tehditlerinden ve saldırı vektörlerinden ne kadar iyi inceleyen bir vaka çalışması yayınladı. Araştırma, genel çözümlerin SQL enjeksiyonu veya siteler arası komut dosyası gibi tehditleri durdururken, özel bir WordPress güvenlik çözümünün WordPress’e özgü istismarları sürekli olarak daha yüksek…

En intern tvist innen WordPress Core -bidragsyter teamet sølt ut i det fri, noe som forårsaket stor forvirring blant folk utenfor organisasjonen. Friksjonen begynte med et innlegg fra mer enn en uke siden og kulminerte med et bemerkelsesverdig utbrudd, og utsatte latente spenninger i kjernebidragssamfunnet. Mary Hubbard kunngjøring utløser konflikt Hendelsen begynte tilsynelatende med en…

Perplexity tillkännagav Comet Plus, ett månatligt prenumeration som betalar deltagande förläggare när människor läser sitt arbete och när AI -system använder det för att svara på frågor. Företaget säger att abonnentbetalningar går till partners, med en liten del kvarhållen för att täcka beräkningskostnader. Hur komet plus fungerar Comet Plus kommer att finnas tillgängligt för $…

Een bericht op LinkedIn vestigde de aandacht voor de inhoud van Pertlexity’s Content Discovery genaamd Discover, die inhoud genereert over trending nieuwsonderwerpen. Het prees de feed als een positief voorbeeld van programmatische SEO, hoewel sommigen zeiden dat de dagen in de zoekresultaten van Google genummerd zijn. Iedereen in die discussie gelooft dat die pagina’s één…

La nuova ricerca di BrightEdge mostra che le panoramiche di AI di Google, la modalità AI e CHATGPT raccomandano marchi diversi quasi il 62% delle volte. BrightEdge conclude che ogni piattaforma di ricerca AI sta interpretando i dati in modi diversi, suggerendo diversi modi di pensare a ciascuna piattaforma di intelligenza artificiale. Metodologia e risultati…