sudotom/rcno-reviewsRecencio Book Reviews - إضافة ووردبريس لإدارة مراجعات الكتب. تم إنشاؤها في الأصل بواسطة Kemory Grubb. نسخة مشتقة (fork) مُصحّحة أمنياً تعالج CVE-2024-33648 و57 ثغرة إضافية تم اكتشافها عبر خمس جولات متكررة من عمليات التدقيق الأمني بمساعدة الذكاء الاصطناعي.
إضافة ووردبريس لإدارة واستعراض مراجعات الكتب. نوع منشور مخصص، 7 تصنيفات، 13 رمزًا قصيرًا، 7 ودجات، 6 قوالب، 5 ملحقات. تُخزَّن جميع البيانات في بيانات وصفية قياسية لووردبريس (post meta) — لا توجد جداول مخصصة.
أُنشئت Recencio Book Reviews بواسطة Kemory Grubb (w33zy) ونُشرت في دليل إضافات ووردبريس. توفي Kemory في 2024. تُركت الإضافة دون صيانة مع ثغرة XSS مخزنة معروفة (CVE-2024-33648) ودون مسار للإصلاح.
في 2026، تبنّى Tom Stayte الإضافة. تم اشتقاق المصدر الأصلي من مستودع Kemory على GitLab، وتم تصحيح الثغرة CVE، وأُجري تدقيق أمني شامل قبل النشر إلى بيئة الإنتاج.
هذا المستودع هو استمرار لذلك العمل. ستتم إعادة تقديم الإضافة إلى دليل إضافات ووردبريس تحت إشراف صيانة جديد.
خضعت الإضافة لإصلاح أمني شامل عبر الإصدارات من 1.67.0 إلى 1.70.0:
منهجية التدقيق:
$wpdb->prepare()، تعقيم المدخلات، ترميز المخرجات). أكد التحقق بعد التصحيح حل جميع المشاكل الـ 49.جميع النتائج موثقة في دليل audit/.
تم التحقق من قبل Patchstack.
جميع الإصلاحات تحافظ على التوافق مع الإصدارات السابقة. يمكن للتثبيتات الحالية الترقية من 1.66.0 دون فقدان أي بيانات.
أبلغ عن الأخطاء أو اقترح ميزات عبر مشكلات GitHub.
طلبات السحب (Pull requests) مرحب بها. تلتزم قاعدة البرمجيات بمعايير ترميز PHP الخاصة بووردبريس.
رخصة GPL-2.0-or-later. انظر LICENSE.txt.
حقوق النشر 2014-2024 Kemory Grubb حقوق النشر 2026 Tom Stayte