SudoWP Hooks Visualizer

المساهمون: SudoWP, WP Republic
المؤلفون الأصليون: Stuart O'Brien, cxThemes
الوسوم: hooks, actions, filters, developer-tool, debug, security-fork, cve-2024-6297
يتطلب على الأقل: 5.8
اختُبر حتى: 6.7
العلامة المستقرة: 1.3.2
الترخيص: GPLv2 أو أحدث

إشعار أمني (CVE-2024-6297)

هذا فرع محصَّن أمنيًا من إضافة "Simply Show Hooks" المهجورة. تم اختراق الإضافة الأصلية في هجوم على سلسلة التوريد (CVE-2024-6297) وأغلقتها WordPress نهائيًا.

إصدار SudoWP هذا:

1. نظيف: مضمون خالٍ من الباب الخلفي CVE-2024-6297.
2. مصحَّح: يصلح ثغرات Cross-Site Scripting (XSS) القديمة الموجودة في مخرجات التصور.
3. محمي بـ CSRF: جميع تغييرات الحالة محمية بـ WordPress nonces.
4. متوافق مع OWASP: يتبع أفضل ممارسات OWASP Top 10 الأمنية.

لمزيد من المعلومات الأمنية، راجع SECURITY.md.

---

الوصف

SudoWP Hooks Visualizer هو أداة للمطورين تساعدك على رؤية أماكن تنفيذ جميع خطافات الإجراءات والفلاتر على أي صفحة في WordPress. إنها نسخة آمنة ومحدّثة من الإضافة الكلاسيكية "Simply Show Hooks".

الميزات الرئيسية:

• خريطة الخطافات المرئية: يعرض الخطافات مباشرة على الصفحة عند نقطة تشغيلها.
• فحص عميق: اعرض الدوال المرتبطة وأولويتها والوسائط المقبولة.
• تحصين أمني: التحقق من صحة المدخلات يمنع ناقلات XSS الموجودة في أدوات التصحيح القديمة.
• تبديل بنقرة واحدة: فعّل أو عطّل عالميًا من شريط الأدوات.

التثبيت

1. قم بتنزيل ملف zip الخاص بالإضافة (أو استنسخ هذا المستودع).
2. مهم: عطّل واحذف إضافة "Simply Show Hooks" الأصلية إذا كانت مثبتة.
3. ارفع مجلد sudowp-hooks-visualizer إلى دليل /wp-content/plugins/ الخاص بك.
4. فعّل الإضافة من خلال قائمة 'Plugins' في WordPress.
5. ابحث عن قائمة "SudoWP Hooks" في شريط الأدوات الخاص بك.

الأسئلة الشائعة

لماذا قمتم بعمل fork لهذا المشروع؟ كانت الأداة الأصلية مفيدة للغاية لكنها هُجرت ثم تعرضت للاختراق. نحن نعتمد عليها في التصحيح، لذا قمنا بتصحيحها لضمان بقائها آمنة ومتوافقة مع إصدارات PHP الأحدث.

هل من الآمن إبقاؤها مفعلة؟ على الرغم من أننا عززنا الأمان، إلا أنها في المقام الأول أداة تصحيح. نوصي بتفعيلها فقط عندما تقوم بتطوير موقع أو استكشاف أخطائه وإبقائها غير مفعلة في غير ذلك.

سجل التغييرات

الإصدار 1.3.2 (فبراير 2026)

• إصلاح أمني: إضافة حماية CSRF باستخدام WordPress nonces لجميع تغييرات الحالة.
• إصلاح أمني: تعزيز فحوصات التفويض - جميع طرق العرض تتحقق الآن من صلاحية manage_options.
• إصلاح أمني: تحسين التحقق من صحة المدخلات مع فحص صارم للأنواع لأسماء الخطافات والوسائط.
• إصلاح أمني: إضافة ترويسة أمان X-Content-Type-Options لمنع انتحال نوع MIME.
• إصلاح أمني: إصلاح معالجة COOKIE_DOMAIN لدعم البيئات التي لا تُعرَّف فيها.
• تحسين أمني: تحسين منع الوصول المباشر إلى الملفات.
• توثيق: إضافة ملف SECURITY.md شامل وفق إطار OWASP.

الإصدار 1.3.0 (إصدار SudoWP)

• إصلاح أمني: مضمون وخالٍ من CVE-2024-6297 (هجوم سلسلة التوريد).
• إصلاح أمني: تنفيذ تعقيم صارم لجميع مدخلات المستخدم ($_GET, $_COOKIE) لمنع XSS.
• إصلاح أمني: تقوية إعداد الكوكيز باستخدام علامات آمنة.
• صيانة: إعادة هيكلة قاعدة الكود لاستخدام مساحة الاسم SudoWP_ ومنع التعارضات.
• إعادة تسمية: تم عمل fork تحت اسم SudoWP Hooks Visualizer.

---

مُدار بواسطة مشروع SudoWP الأمني.