IranAstra | ایران آسترا

❌آسیب‌پذیری بحرانی wp2shell در هسته WordPress؛ اجرای کد بدون احراز هویت! 🔴یک زنجیره آسیب‌پذیری جدید با نام wp2shell در WordPress Core شناسایی شده است که می‌تواند به مهاجمان ناشناس اجازه دهد بدون داشتن حساب کاربری و بدون نصب‌بودن هیچ Plugin آسیب‌پذیری، کد دلخواه خود را روی سرور اجرا کنند. این زنجیره از ترکیب دو نقص امنیتی تشکیل شده است: ◀️اول: CVE-2026-60137 – SQL Injection: این آسیب‌پذیری در پارامتر author__not_in از کلاس WP_Query قرار دارد و می‌تواند امکان دست‌کاری Queryهای پایگاه داده را فراهم کند. ◀️دوم: CVE-2026-63030 – REST API Batch-Route Confusion: این نقص در مسیر Batch مربوط به WordPress REST API قرار دارد. مهاجم می‌تواند با ایجاد ناهماهنگی میان Sub-requestها، کنترل‌های دسترسی Endpoint را دور زده و ورودی خود را به Query آسیب‌پذیر منتقل کند. 🔴ترکیب این دو آسیب‌پذیری، مسیر حمله را از یک درخواست HTTP ناشناس تا Unauthenticated Remote Code Execution تکمیل می‌کند. ⚠️ نکته نگران‌کننده این است که آسیب‌پذیری در هسته WordPress قرار دارد؛ بنابراین حتی یک نصب خام و فاقد Plugin نیز ممکن است در معرض خطر باشد. اجرای زنجیره RCE به‌طور مشخص زمانی امکان‌پذیر است که سایت از Persistent Object Cache مانند Redis یا Memcached استفاده نکند؛ وضعیتی که در بسیاری از نصب‌های پیش‌فرض WordPress وجود دارد. ❌ نسخه‌های آسیب‌پذیر ▪️نسخه WordPress 6.8.0 تا 6.8.5: آسیب‌پذیر در برابر SQL Injection ▪️نسخه WordPress 6.9.0 تا 6.9.4: آسیب‌پذیر در برابر زنجیره کامل RCE ▪️نسخه WordPress 7.0.0 تا 7.0.1: آسیب‌پذیر در برابر زنجیره کامل RCE ✈️@PingChannel خبر، تحلیل، انتقاد - فناوری اطلاعات 🅰️🅰️🅰️🅰️

🚨🚨هشدااااااار یک باگ امنیتی به شدت مهم در وردپرس منتشر شده که میتونن بیرون از سایت دسترسی ادمین وردپرس رو بگیرن و مدیر بشن و هر کاری با سایت بکنن ❌ نسخه‌های ناامن: 6.8.0، 6.8.1، 6.8.2، 6.8.3، 6.8.4، 6.8.5، 6.9.0، 6.9.1، 6.9.2، 6.9.3، 6.9.4، 7.0.0 و 7.0.1 ✅ نسخه‌های ایمن و اصلاح‌شده: 6.8.6، 6.9.5، 7.0.2 و تمام نسخه‌های جدیدتر از آن‌ها ⚠️ نسخه‌های قبل از 6.8 به این آسیب‌پذیری خاص مبتلا نیستند، اما به‌دلیل قدیمی‌بودن، لزوماً امن محسوب نمی‌شوند. هر چه سریعتر اقدام به بروز رسانی هسته وردپرس کنید بهتره نسخه مد نظر رو دستی دانلود کنید و دستی وردپرس رو هر چه سریعتر بروز کنید @iranastra | iranAstra.com

این ارور رو حتما تا الان خیلی دیدین و دربارش هم خیلی سوال کردین تو این پست در مورد همه ارور های عددی مرورگر توضیح میدم تا هر وقت اروری توی سایتی دیدید بدونین علتش چیه و چیکار باید کرد اینا بهشون میگن HTTP Status Code. مهم‌ترین‌هاشون: 400 – Bad Request درخواست شما مشکل داشته. راه‌حل: آدرس رو درست چک کن، کوکی/کش رو پاک کن. 401 – Unauthorized یعنی بدون لاگین یا دسترسی کافی رفتی. راه‌حل: لاگین کن یا اطلاعات ورود درست بزن. 403 – Forbidden دسترسی نداری، حتی اگه لاگین باشی. راه‌حل: ممکنه سایت رو چند تا آیپی خاص محدود شده باشه و باید شما هم بخواین ایپیتون اضافه بشه ( تو اکثر موارد بخاطر محدودیت رو رنج آی پی هست با Dns یا ویپن حل میشه ) رایج ترین اروری ایرانی ها میبنن همینه بخاطر تحریم ها 404 – Not Found صفحه‌ای که دنبالش هستی وجود نداره یا پاک شده. راه‌حل: آدرس رو دقیق وارد کن یا صفحه اصلی سایت رو باز کن. 408 – Request Timeout ارتباط طول کشیده و سرور جواب نداده. راه‌حل: اینترنتت رو چک کن و دوباره تلاش کن. 500 – Internal Server Error اشکال از خود سروره. راه‌حل: مشکل از سمت شما نیست، فقط صبر کن یا به پشتیبانی سایت بگو. 502 – Bad Gateway سرور میانی جواب درست نگرفته. راه‌حل: دوباره رفرش کن، اگه ادامه داشت مشکل از سمت سایت هست. 503 – Service Unavailable سرور شلوغ یا خاموشه. راه‌حل: چند دقیقه بعد امتحان کن. 504 – Gateway Timeout سرور اصلی جواب نداده. راه‌حل: اینترنتت رو تست کن، بیشتر وقتا مشکل سمت سایت هست.

یک باگ عجیب در ووکامرس فارسی باعث کندی سایتای وردپرسی شده بود که با همکاری مدیریت ووکامرس فارسی این مشکل رفع شده ووکامرس فارسی 10 دقیقه پیش آپدیت شده حتما بروز کنید تا مشکل کندی پیشخوانتون اوکی بشه این مشکل به خاطر تداخل وردپرس ۶.۹ با ووکامرس فارسی به وجود اومده بود خوشبختانه طی گزارشاتی که برای مدیریت ووکامرس فارسی ارسال شد در سریعتر زمان این مشکل رفع شده wordpress.org/plugins/persian-woocommerce/ برای حل این باگم در نسخه قدیمی این فایل persian-woocommerce/include/class-core.php خط 99 تا 104 باید پاک بشه شامل : 50 => [ 'title' => 'تاپین | باجه مجازی پستی', 'capability' => 'manage_woocommerce', 'slug' => 'https://yun.ir/pwtm', 'callback' => '', ], یک منو باعث کندی شدید میشده که خیلی عجیبه

✅ نصب و تست افزونه لاگین هوشمند Access Pro (جایگزین دیجیتس) روی سایت آکادمی اسفهلان قبلا در ویدیویی که در پست [4280] منتشر کردم، افزونه اکسس پرو که جایگزین بهینه و هوشمندتری برای افزونه معروف دیجیتس هست را معرفی کردم. و حالا روی سایت اسفهلان هم نصب و تست کردم برای اطلاعات بیشتر در مورد این افزونه به لینک زیر مراجعه کنید: 🔗 لینک معرفی و دانلود: افزونه لاگین هوشمند Access Pro (جایگزین دیجیتس)

🔺 ویدیوی معرفی افزونه لاگین هوشمند Access Pro (جایگزین دیجیتس) ✅ برخی از قابلیتهای افزونه: ✔️ امکان ورود با تایید پیامکی ✔️ لاگین با سناریوهای مختلف ✔️ جلوگیری از brute force hack ✔️ جلوگیری از رباتهای اسپم ✔️ امکان لاگین اجباری (در سبد خرید یا تسویه یا زمان افزودن به سبد خرید) ✔️ امکان ساخت Magic Link ✔️ لاگین/ثبت‌نام هوشمند با دریافت یک فیلد ✔️ امکان لاگین با اکانت گوگل ✔️ امکان لاگین با جی میل تنها با یک کلیک ✔️ امکان تکمیل پروفایل تدریجی (progressive profiling) ✔️ امکان ذخیره تنظیمات و لاگ گرفتن از ورودی ها ✔️امکان استفاده از پنل پیامکی Ippanel و sms.ir و ملی پیامک و کاوه نگار ✔️ بدون کاهش سرعت روی هاستهای ایرانی ✔️ با طراحی UI مینیمال و مدرن ✔️ تنها با حجم زیپ شده 60 کیلوبایت (در مقایسه با دیجیتس 15 مگابایتی) 📆 تاریخ به روزرسانی: 1404/10/08 👤 توسعه دهنده: امین اسفهلان 💻 با متد فیوژن 🖥 پیش نمایش: نصب شده روی سایت GISAcademy.ir 🔗 لینک دانلود: افزونه لاگین هوشمند Access Pro (جایگزین دیجیتس) 💬 در صورت نیاز به مشاوره/آموزش/پیاده‌سازی روشهای هوشمند و مدرن فروش اینترنتی، به آی دی زیر پیام دهید: 😄contact me: @aminbay امین اسفهلان (راهبر رشد دیجیتال) 📱 @esfahlancom

🔺 بازطراحی سایت شهاب‌راه (Shahabrah.com) تمام شد 🚀قالب: آسترا (سریعترین و پرفروشترین در دنیای وردپرس) صفحه ساز: المنتور پرو 👤طراح: امین اسفهلان 🖥 نمونه کارهای بیشتر طراحی سایت و سئو را در لینکهای زیر ببینید: https://t.me/esfahlancom/4245 https://t.me/esfahlancom/4052 https://t.me/esfahlancom/4051

قبلا در ویدیویی در پستهای (4253، 4234 و 4248)) توضیح دادم که با کمک کدنویسی با هوش مصنوعی (روشهایی که در دوره فیوژن؛ آموزش وایب کدینگ با هوش مصنوعی) گفتم، ربات تلگرامی برای اتوماسیون مراحل کمپین فروش تلگرامی، ساختم توضیح اینکه، در دوره فیوژن، یاد میدم چجوری با کمک هوش مصنوعی، بدون یک خط کدنویسی، تنها با دانستن یک سری اصول و استراتژی ها و چارچوبها، چطور میتوانید، ابزارهای هوشمند آنلاین، محاسبه‌گر، لندینگ پیج، افزونه وردپرسی، ربات تلگرامی، گردش کار هوشمند برای صرفه جویی زمان و آسان کردن کارهای پیچیده و .. بسازید! الان یک سری کدنویسی (با کمک هوش مصنوعی) برای سایت جی آی اس آکادمی (gisacademy.ir) انجام دادم و قابلیتهای زیر را به سایت اضافه کردم: 🔢راه اندازی سیستم اطلاع رسان هوشمند؛ الان اگر کسی در سایت، محصولی به سبد خرید اضافه کنه یا سفارشی را ثبت کنه یا کامنتی در سایت بنویسه یا ادمینی در سایت لاگین کنه یا فرمی (ساخته شده با المنتور یا گراویتی فرمز) در سایت پر کنه ... بلافاصله در تلگرام برام پیام میاد (با تمام جزئیات مهمش) و میتونم برسی و پیگیری کنم 🔢بهینه سازی مراحل خرید و افزایش نرخ تبدیل: وقتی کسی محصولی را به سبد خریدش اضافه میکرد و برام پیام میومد و نمیتونستم اون را پیگیری کنم تصمیم گرفتم یک سری قابلیت دیگر را کدنویسی کردم و الان در سایت، هر کی محصولی به سبد خریدش میخواد اضافه کنه، یک پاپ آپ باز میشه میگه وارد حساب شود هم میتونه ورود با اکانت گوگل را بزنه و یا به صورت پیش فرض، شماره موبایل وارد کنه و ورود را بزنه به صورت هوشمند، چک میکنه اگر کسی با این موبایل قبلا ثبت نام کرده باشه، بهش میگه رمز را وارد کن یا فراموشی رمز را بزن و اگر کسی با اون موبایل قبلا ثبت نام نکرده بود، براش یک کد تایید پیامک میکنه و اون را وارد میکنه و بعدش بهش میگه اسم و ایمیل و رمز هم بده و بعد که اینها را انجام داد، میبره به سبد خرید با اون محصول که به سبد خرید اضافه کرده و بهم در تلگرام یک پیام میاد که فلان شخص با شماره فلان و آی پی و موقعیت (شهر و استان) فلان، فلان محصول را با جمع مبلغ فلان، به سبد خریدش وارد کرده و حتی شماره موبایلش لینکه به آی دی تلگرامش و اگر کسی خریدش را تکمیل نکنه با کلیک روی موبایلش میرم به آی دی تلگرامش و میگم سلام شما یک محصول را از سایت ... میخواستین و .... و باهاش صحبت میکنم و تبدیلش میکنم به مشتری .. برای هر دو موردی که گفتم، بخشهای تنظیمات گذاشتم به صورت هوشمند و دهها قابلیت حرفه ای براشون اضافه کردم و صدها بار تست و دیباگ و بهینه سازی روشون انجام دادم .. هر دو به صورت افزونه های حرفه ای قابل استفاده در هر سایت دیگری هست .. با این دو کار، یک بهینه‌سازی نرخ تبدیل (CRO) اساسی در مراحل قیف فروش (Sales Funnel) اینترنتی، ایجاد کردم که یک هک رشد، عالی به شمار میاد. 💬 در صورت نیاز به مشاوره/آموزش/پیاده‌سازی روشهای هوشمند و مدرن فروش اینترنتی، به آی دی زیر پیام دهید: 😄contact me: @aminbay امین اسفهلان (راهبر رشد دیجیتال) 📱 @esfahlancom

افزایش سرعت سرچ وردپرس و ووکامرس تا ۱۰ برابر یکی از مشکلات اصلی سایت‌های فروشگاهی بزرگ در وردپرس، کند بودن جستجوست. دلیلش اینه که وردپرس برای جستجو از دیتابیس SQL استفاده می‌کنه و با کوئری‌هایی مثل LIKE '%keyword%' پردازش سنگینی روی CPU انجام میده. اما با نصب افزونه wordpress.org/plugins/elasticpress زیرساخت جستجو به چیزی شبیه NoSQL تغییر می‌کنه و سرعت جستجو تا ۱۰ برابر (و گاهی حتی ۱۰۰ برابر) افزایش پیدا می‌کنه — در حد چند میلی‌ثانیه پلاگین بالا داده‌ها رو به‌صورت JSON ایندکس می‌کنه و نتایج رو مستقیماً از موتور جستجوی حرفه‌ای این ElasticPress برمی‌گردونه. ما برای سایت‌های بزرگ همیشه از این افزونه استفاده می‌کنیم، و بعد از نصبش فشار CPU به‌قدری کم میشه که انگار سایت اختصاصی و بهینه‌سازی‌شده نوشتیم

🔍 دوره سئو 84 (آکادمی اسفهلان) 🖥 آموزش کاربردی و به روز مهارت سئو (SEO) 🧲 یادگیری اصول، قوانین، روشها، استراتژی‌ها و ابزارها 💻 راه و روش درآمدزایی سئو (شغل و بیزینس) ✈️سئو و هوش مصنوعی، بازدهی و بهره‌وری 10+ برابری 🔤🔤 🔩مدیریت پروژه، گزارش‌دهی، پروپوزال‌نویسی سئو ⛓اطلاعات بیشتر >> دوره آموزش جامع سئو 84

داستان آفرینش شوکوسی (یک کسب و کار اینترنتی از هیچ ..) مشاهده » در پیج اینستاگرام اسفهلان

🔺 ببینید یک تغییر قالب سایت (با هدف بهبود سئوی سایت) چقدر کار داره! ✍️ میتونید از این فایل، به عنوان چک لیست تغییر قالب سایت برای بهبود سئو هم استفاده کنید ✅ تمام این کارها روی سایت فعال فروشگاهی در حال انجام هست تا وبسایت، بر اساس سند استراتژی سئو، بازطراحی شود و بهینه سازی سئوی تکنیکال و سئوی داخلی و بهینه سازی UX روی سایت، پیاده سازی شود 🖥 پیشنهادهای حرفه‌ای: 🔹 قبل از انتخاب قالب سایت، با یک متخصص سئو، مشورت کنید (مشاوره سئو) و همچنین برای انتخاب قالب سایت، مقاله "بهترین قالب وردپرس" در بلاگ اسفهلان را بخونید 🔹 اگر سئوی سایت، تو برنامه تون هست، قبل از طراحی و ساخت سایت، تدوین سند استراتژی سئو را انجام بدین 🔹اگر دوست داشتین این موارد را در عمل و حرفه ای یاد بگیرید، از دوره های آموزشی آکادمی اسفهلان استفاده کنید 🔍 خدمات سئو حرفه ای 🖥 خدمات طراحی سایت بیزینسی 👤 امین اسفهلان (استراتژیست رشد دیجیتال) مشاهده » پیج اینستاگرام اسفهلان پیام » خصوصی تلگرام وبسایت » آکادمی اسفهلان 🚀کانال » تلگرام اسفهلان

✈️ 🖥بحث سر آینده وبسایتها و وردپرس زیاد شده لازمه اینجا مواردی را توضیح بدهم 🔹اینکه گفته شده با اومدن هوش مصنوعی مواردی همچون وردپرس سهم بازارشون را از دست میدن [1] نمیتونه درست باشه، چون از همون ابتدا با وردپرس در حال استفاده و تلفیق هست و همونطور که در پست [2] وردپرس حتی کارگروهی مختص هوش مصنوعی ایجاد کرده 🔹موضوع دوم اینه که خیلی از سایت سازهای ایرانی (مثل شاپفا و پرتال و سی‌فایو و وب‌زی و..)، بر پایه وردپرس هستند، با این تفاوت که قابلیت توسعه و استفاده روی هاست خودتان را محدود کردند. بخاطر همین هم ارزش سرمایه گذاری برای کسب و کار اینترنتی یا فروشگاه اینترنتی جدی را ندارند. 🔹سایت سازهای خارجی مثل wix و shopify و .. هم همین محدودیتها را در مقایسه با وردپرس دارند و بخاطر همین دلایل هست که هنوز وردپرس بیش از 60 درصد سهم بازار CMS ها را در دنیا به خود اختصاص داده [3] 🔹با اینکه هوش مصنوعی و ابزارهای زیادی مثل zipwp و Elementor AI و امثال اینها میتوانند با وردپرس و المنتور و قالبهای پرطرفداری مثل قالب آسترا، سایت وردپرسی بسازند، ولی اگر وبسایتی (مخصوصا وبسایت بیزینسی) بخواهد معماری و ساختاری استراتژیک داشته باشد که تجربه کاربری (UX) منحصر بفردی برای SEO و CRO خلق کند، نیاز است به صورت سفارشی توسط تیم سئو، طراحی و ساخته شود. 🔍برای مثال بر خلاف معماری سئوی پیلار-کلاستر، در معماری جدید که نوعی پیلار کلاستر چند-بُعدی هستند، نیاز است ساختار آدرس دهی صفحات (URL-Structure) و چیدمان محتوایی صفحات (UX) و تاکسونومی‌های سایت کاملا سفارشی باشند. در دوره جامع سئو 84 در موردش مثالهایی را ارائه کردم. برای اطلاعات بیشتر، مقاله سئو به سبک سامورایی را بخونید. [1] https://t.me/kar_kasb/17612 [2] https://t.me/esfahlancom/4153 [3] https://www.searchenginejournal.com/cms-market-share/454039/ 👤 امین اسفهلان ♟ (استراتژیست رشد دیجیتال) مشاهده » پیج اینستاگرام اسفهلان پیام » خصوصی تلگرام وبسایت » آکادمی اسفهلان 🚀کانال » تلگرام اسفهلان

🔺 زبان خر بامزی در سئو 🐎 تو مسابقه اسب دوانی در کارتون بامزی، خر بامزی هم شرکت کرده بود که از خط پایان با یک اسب دیگه باهم رد میشن. ولی با ویدیوچک کردن میبینن، بامزی زبانش را بیرون آورده بود و زودتر از خط پایان رد میشه 🔍 در SEO (سئوی سایت) هم برخی تغییرات، همینقدر تاثیر دارند و مثلا برای ایجاد تاثیر 100% روی وضعیت سئو، ممکنه گاهی 100 الی 300 تا کار جزئی انجام بشه ♟ یک سری کارهای استراتژیک هم هست با تاثیر بزرگتر منظور از استراتژیک یعنی: 1- دارای تاثیر حیاتی 2- دارای تاثیر بزرگ 3- دارای اثر ماندگار و بلندمدت 🚀 در نهایت همه اینها، اثر مرکب میخورند و همدیگه را تقویت میکنند تا یک سایت در موضوعی به جایگاه بالا در نتایج گوگل برسه و تثبیت بشه 👤 امین اسفهلان ♟ (استراتژیست رشد دیجیتال) مشاهده » پیج اینستاگرام اسفهلان پیام » خصوصی تلگرام وبسایت » آکادمی اسفهلان 🚀کانال » تلگرام اسفهلان

چگونه مانند یک سایبورگ برای هر نیازی یک ابزار هوش مصنوعی بسازیم؟ (نقشه راه + مثال عملی) با خواندن این مقاله، مثل یک سایبورگ (Cyborg) یاد می‌گیرید برای هر کاری یا مسئله‌ای یک ابزار آنلاین، اپلیکیشن یا اپ تحت وب بسازید، آن هم بدون نیاز به دانش عمیق کدنویسی. کافیست منطق کار را بدانید. مراحل را به صورت یک نقشه راه بشناسید. و در عمل چند ابزار تحت وب را به این روش خلق کرده و بهینه کنید تا در این کار استاد شوید. 🔗 لینک مقاله: https://esfahlan.com/blog/ai-web-app-guide/ 👤 امین اسفهلان ♟ (استراتژیست رشد دیجیتال) مشاهده » پیج اینستاگرام اسفهلان پیام » خصوصی تلگرام وبسایت » آکادمی اسفهلان کانال » تلگرام اسفهلان

🔺 چجوری در یک عبارت، پررقابت در سئو، در کمتر از 3 ماه، اومدم تو صفحه اول گوگل؟ 🔹 تو 2025 سئو خیلی فرق میکنه با سالهای قبل گوگل به E.E.A.T (یعنی درک گوگل از تخصص، تجربه، اعتبار و میزان قابل اعتماد بودن یک سایت) و UX (یعنی تجربه کاربری بهتر در جستجو) بیشتر از هر موضوع دیگه ای اهمیت میده 🔹 در عبارت "خدمات سئو" سایت اسفهلان به رتبه 5 گوگل آمده، اونم بدون لینکسازی بیرونی و رپورتاژ آگهی، که قطعا با یک کمپین رپورتاژ آگهی کارآمد و استراتژیک، میشه به رتبه های بالاتر هم رسید (نتایج گوگل) 🔹 الان مهمترین کار در سئو، "تحقیق و تدوین استراتژی سئو" هست که از سال 98 از طریق سایت SeoStrategy.ir اجزای تدوین استراتژی سئو را آموزش میدم 🔍 در 2 تا دوره؛ "دوره استراتژی سئو" و "دوره جامع سئو 2025" هر آنچه از سئو و تغییراتش (از 1394 تا امروز) یاد گرفتم را بهتون آموزش میدم. در صورت نیاز به "مشاوره سئو" تمایل میتونید بهم پیام بدین گروه » دورهمی مارکتینگ تبریز کانال تلگرامی » آکادمی اسفهلان

👍سایت آماده آموزشی با LMS طراحی و ساخت سایتهای آموزشی با یا بدون سیستم مدیریت آموزشی (LMS) یکی از پتانسیلهای اصلی اسفهلان هست چون سال 92 با ساختن چنین سایتی وارد حوزه کسب و کار اینترنتی و دیجیتال مارکتینگ شدیم و جزو اولین کسانی بودیم که بهترین قالب و افزونه سیستم مدیریت آموزشی وردپرسی را معرفی و ارائه و پشتیبانی کردیم (از طریق esfahlan.com/academy و iranastra.com) تو لینک زیر، دو تا از سایتهای آماده ای که با سریعترین قالب وردپرس (یعنی آسترا) و با محبوبترین LMS وردپرسی یعنی LearDash ساختم و کلی تنظیمات روش ست کردم را گذاشتم که میتونید بدون اتلاف هزینه و انرژی ازش استفاده کنید 🔽 ⚡️ مشاهده لینک: سایت آماده آموزشی

در نسخه جدید افزونه پارسی دیت سه درگاه بانکی به رایگان برای ووکامرس قرار گرفته wordpress.org/plugins/wp-parsidate/ و از این پس میتونید از این ها به رایگان و بدون خرید کردن استفاده کنید