📦

wordpress-admin

Name: wordpress-admin
Author: CrazySwami

مراجعة المحتوى r1 حرج ⚙️ الأوامر الخارجية🌐 الوصول إلى الشبكة📁 الوصول إلى نظام الملفات🔑 متغيرات البيئة

إدارة صفحات WordPress وتحسين محركات البحث

غالبًا ما تتطلب إدارة WordPress خطوات متكررة للصفحات وSEO والوسائط والنشر عبر أدوات CLI وREST. توفر هذه المهارة مسارات عمل موثقة وسكربتات مساعدة لعمليات WordPress المنظمة.

يدعم: Claude Codex Code(CC)

⚠️ 38 ضعيف

لا تثبّت هذا Skill تلقائيًا.

تتطلب السياسة المعتمدة مراجعة المشغّل قبل أي إجراء تثبيت.

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل

Review the Skillstore skill "wordpress-admin" from https://skillstore.io/skills/crazyswami-wordpress-admin.md and its manifest at https://skillstore.io/api/skills/crazyswami-wordpress-admin/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/crazyswami-wordpress-admin.md manifest موقَّع GET /api/skills/crazyswami-wordpress-admin/manifest lockfile موقَّع GET /api/skills/crazyswami-wordpress-admin/lockfile

اختبرها

جارٍ استخدام "wordpress-admin". أنشئ صفحة مسودة لسياسة الخصوصية مع slug وقالب مطابقين.

النتيجة المتوقعة:

يبلغ المساعد عن معرف الصفحة التي تم إنشاؤها، ويؤكد حالة draft، ويسرد القالب وslug المطبقين.

جارٍ استخدام "wordpress-admin". عيّن بيانات Yoast SEO الوصفية لصفحة موجودة.

النتيجة المتوقعة:

يؤكد المساعد حقول SEO التي تم تحديثها ويحذر إذا تجاوز طول العنوان أو وصف meta الحدود الموصى بها.

جارٍ استخدام "wordpress-admin". خطط لتحديث محتوى في الإنتاج.

النتيجة المتوقعة:

يعيد المساعد خطة تغيير قصيرة تتضمن الموقع الهدف، والملفات المتأثرة، ومتطلبات بيانات الاعتماد، وخطوات التحقق، وملاحظات rollback.

التدقيق الأمني

حرج

v8 • ٦‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

The bundled scripts contain real shell-command injection risk because WP-CLI commands are assembled as strings and executed with shell=True. The documentation also exposes credentials and includes production or destructive workflows without sufficient guardrails, while many Markdown fence and URL hits are false positives.

الملفات التي تم فحصها

679

الأسطر التي تم تحليلها

عناصر المراجعة

تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (2)

حرج

SKILL.md:36 SKILL.md:249-251

Hardcoded Credentials in Skill Documentation

The skill publishes local WordPress credentials and a production lftp command containing a literal password. If valid, these credentials enable unauthorized administrative or file access.

Line 36 exposes an admin username and password, and line 250 embeds an FTP username and literal password in an lftp command. These are direct credential disclosure indicators.

مرتفع

SKILL.md:52-62 SKILL.md:236-239 SKILL.md:241-255 scripts/wp-page.py:159-169

Production and Destructive Operations Lack Guardrails

The skill demonstrates production REST writes, FTP theme uploads, database resets, and force deletion workflows without explicit confirmation or dry-run requirements. Automated use could publish, delete, or overwrite site content.

The cited documentation and script paths directly create production content, upload theme files, reset databases, and delete pages. No approval, backup, or environment verification checks are shown.

عناصر مراجعة القدرات (26)

هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.

مرتفع

scripts/wp-page.py:30

Python subprocess.run

result = subprocess.run(full_cmd, shell=True, capture_output=True, text=True)

subprocess.run uses shell=True with a command string assembled from page titles, slugs, content, status, templates, or post IDs. Those values can be user controlled, creating a command injection path into docker exec and WP-CLI.

مرتفع

scripts/wp-page.py:34

Python subprocess.run

result = subprocess.run(full_cmd, shell=True, capture_output=True, text=True)

مرتفع

scripts/wp-seo.py:40

Python subprocess.run

result = subprocess.run(full_cmd, shell=True, capture_output=True, text=True)

subprocess.run uses shell=True with a command string that includes post IDs and SEO values from CLI arguments. The escaping is incomplete for shell metacharacters, so command injection remains possible.

مرتفع

SKILL.md:237-239

Ruby/shell backtick execution

```bash

This bash block documents resetting the WordPress database with docker-compose down -v. That is destructive and can delete local site data.

مرتفع

SKILL.md:244-246

Ruby/shell backtick execution

```bash

This bash block documents syncing theme files to a remote system. File synchronization can overwrite production content if misused.

مرتفع

SKILL.md:249-256

Ruby/shell backtick execution

```bash

This bash block contains an lftp production upload command with embedded credentials in the following line. It is a real high-risk external command workflow.

متوسط

SKILL.md:34

Ruby/shell backtick execution

- **WP-CLI:** `docker exec wordpress-local-wordpress-1 wp <command> --allow-root`

This line documents a Docker WP-CLI command that an agent may execute. It is an intended admin capability, but it grants shell-level WordPress control.

متوسط

SKILL.md:43-50

Ruby/shell backtick execution

```bash

This bash block documents page creation with docker exec and WP-CLI. It is expected functionality, but it can publish content through shell commands.

متوسط

SKILL.md:53-63

Ruby/shell backtick execution

```bash

This bash block documents a production REST API POST using curl. It can create live WordPress content and therefore represents real networked command risk.

متوسط

SKILL.md:67-69

Ruby/shell backtick execution

```bash

This bash block documents updating WordPress post metadata through docker exec. It is legitimate admin usage but still changes site state through shell commands.

متوسط

SKILL.md:75-84

Ruby/shell backtick execution

```bash

This bash block documents multiple WP-CLI metadata writes for Yoast SEO. It is intentional but can modify live content metadata if used on the wrong target.

متوسط

SKILL.md:89-91

Ruby/shell backtick execution

```bash

This bash block documents importing media from an external URL through WP-CLI. It is a legitimate workflow, but it performs network and site-write actions.

متوسط

SKILL.md:94-96

Ruby/shell backtick execution

```bash

This bash block documents changing a featured image by post metadata update. It is a real site mutation through shell commands.

متوسط

SKILL.md:100-104

Ruby/shell backtick execution

```bash

This bash block documents WP-CLI post listing commands. The impact is mostly read-only, but it still relies on shell command execution.

متوسط

SKILL.md:108-114

Ruby/shell backtick execution

```bash

This bash block documents plugin listing and installation through WP-CLI. Plugin installation can materially change a WordPress site.

متوسط

SKILL.md:172-173

Ruby/shell backtick execution

- **Search:** `curl -H "Authorization: API_KEY" "https://api.pexels.com/v1/search?query=TERM&per_pag

This line documents a curl request to Pexels with an authorization header placeholder. It is an intended API call, but it still exposes users to command-line secret handling risk.

متوسط

SKILL.md:177-185

Ruby/shell backtick execution

- **Search:** `curl "https://api.unsplash.com/search/photos?query=TERM&client_id=API_KEY"`

This line documents a curl request to Unsplash with an API key placeholder. It is an intended API call, but command-line key usage can leak through logs or shell history.

متوسط

SKILL.md:185-193

Ruby/shell backtick execution

```bash

This bash block documents running the bundled page helper script. That helper builds WP-CLI shell commands from CLI arguments, so execution has real risk.

متوسط

SKILL.md:199-206

Ruby/shell backtick execution

```bash

This bash block documents running the bundled SEO helper script. That helper builds WP-CLI shell commands from CLI arguments, so execution has real risk.

متوسط

SKILL.md:212-217

Ruby/shell backtick execution

```bash

This bash block documents running a media helper script, but that helper is not included in the package. Kept as low-confidence command risk because the workflow asks the agent to execute Python from a root path.

متوسط

SKILL.md:222-224

Ruby/shell backtick execution

```bash

This bash block documents starting a Docker Compose WordPress environment. It is expected administration, but it changes local service state.

متوسط

SKILL.md:227-229

Ruby/shell backtick execution

```bash

This bash block documents stopping the Docker Compose WordPress environment. It is expected administration, but it changes local service availability.

متوسط

SKILL.md:232-234

Ruby/shell backtick execution

```bash

This bash block documents viewing Docker logs. The operation is mostly read-only, but it can expose sensitive application data in logs.

متوسط

SKILL.md:171

Hidden file access

- **API Key:** Store in `/root/.pexels-api-key`

The documentation instructs users to store the Pexels API key in a root-owned hidden file. This is secret handling in the filesystem and needs permissions, rotation, and safer storage guidance.

متوسط

SKILL.md:176

Hidden file access

- **API Key:** Store in `/root/.unsplash-api-key`

The documentation instructs users to store the Unsplash API key in a root-owned hidden file. This is secret handling in the filesystem and needs permissions, rotation, and safer storage guidance.

منخفض

SKILL.md:54

Hardcoded URL

curl -X POST "https://csrdevelopment.com/wp-json/wp/v2/pages" \

This line documents a curl POST to a hardcoded production WordPress REST endpoint. It is an intended workflow, but it can create live content on an external site.

عوامل الخطر

⚙️ الأوامر الخارجية (49)

scripts/wp-page.py:30 scripts/wp-page.py:34 scripts/wp-seo.py:40 SKILL.md:34 SKILL.md:43-50 SKILL.md:50-53 SKILL.md:53-63 SKILL.md:63-67 SKILL.md:67-69 SKILL.md:69-75 SKILL.md:75-84 SKILL.md:84-89 SKILL.md:89-91 SKILL.md:91-94 SKILL.md:94-96 SKILL.md:96-100 SKILL.md:100-104 SKILL.md:104-108 SKILL.md:108-114 SKILL.md:114-141 SKILL.md:141-143 SKILL.md:143-166 SKILL.md:166-171 SKILL.md:171-172 SKILL.md:172-173 SKILL.md:173 SKILL.md:176-177 SKILL.md:177-185 SKILL.md:185-193 SKILL.md:193-199 SKILL.md:199-206 SKILL.md:206-212 SKILL.md:212-217 SKILL.md:217-222 SKILL.md:222-224 SKILL.md:224-227 SKILL.md:227-229 SKILL.md:229-232 SKILL.md:232-234 SKILL.md:234-237 SKILL.md:237-239 SKILL.md:239-244 SKILL.md:244-246 SKILL.md:246-249 SKILL.md:249-256 SKILL.md:256-261 SKILL.md:261-262 SKILL.md:262-268 SKILL.md:268-269

🌐 الوصول إلى الشبكة (18)

scripts/wp-page.py:17 scripts/wp-page.py:21 scripts/wp-page.py:22 scripts/wp-seo.py:17 scripts/wp-seo.py:21 scripts/wp-seo.py:22 SKILL.md:24 SKILL.md:25 SKILL.md:32 SKILL.md:35 SKILL.md:54 SKILL.md:90 SKILL.md:172 SKILL.md:177 SKILL.md:276 SKILL.md:277 SKILL.md:278 SKILL.md:279

📁 الوصول إلى نظام الملفات (5)

SKILL.md:171 SKILL.md:176 SKILL.md:186 SKILL.md:200 SKILL.md:213

🔑 متغيرات البيئة (2)

SKILL.md:172 SKILL.md:177

دقّقه: codex عرض سجل التدقيق →

شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار

نسخ رابط التقرير

https://skillstore.io/skills/crazyswami-wordpress-admin/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/crazyswami-wordpress-admin/security.svg)](https://skillstore.io/skills/crazyswami-wordpress-admin?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/crazyswami-wordpress-admin?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/crazyswami-wordpress-admin/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/crazyswami-wordpress-admin.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

CrazySwami. (2026). wordpress-admin security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/crazyswami-wordpress-admin/audits/8

اقتباس BibTeX

@techreport{crazyswami-crazyswami-wordpress-admin-2026,
  author = {CrazySwami},
  title = {wordpress-admin security audit report (audit version 8)},
  institution = {Skillstore},
  year = {2026},
  number = {8},
  url = {https://skillstore.io/skills/crazyswami-wordpress-admin/audits/8},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "wordpress-admin security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
  - name: "CrazySwami"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/crazyswami-wordpress-admin/audits/8"
identifiers:
  - type: other
    value: "skillstore:crazyswami-wordpress-admin:audit:8"
    description: "Skillstore immutable audit report identifier"

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: متوسط

الهندسة المعمارية

قابلية الصيانة

المحتوى

المجتمع

الامتثال للمواصفات

ما الذي يمكنك بناؤه

إنشاء صفحات موقع قياسية

صياغة صفحات WordPress ونشرها باستخدام slugs والقوالب وقيم الحالة والمحتوى الاختياري عبر أوامر WP-CLI المساعدة.

صيانة بيانات SEO الوصفية

تعيين كلمات Yoast المفتاحية المركزة، وأوصاف meta، وعناوين SEO، وعناوين URL الأساسية، ورايات robots للمنشورات أو الصفحات الحالية.

تشغيل حزمة WordPress محلية

استخدام مسارات عمل Docker وWP-CLI الموثقة لبدء بيئة تطوير WordPress محلية وإيقافها وفحصها وإعادة ضبطها.

جرّب هذه الموجّهات

إنشاء صفحة أساسية

أنشئ صفحة WordPress بعنوان سياسة الخصوصية مع slug privacy-policy. استخدم حالة draft وأخبرني بمعرف الصفحة الناتج.

تحديث حقول SEO

عيّن حقول Yoast SEO للصفحة 123. استخدم عبارة التركيز Miami real estate، ووصف meta موجزًا، وعنوانًا بطول 60 حرفًا.

مراجعة إعداد محتوى الموقع

اعرض صفحات WordPress الحالية، وحدد الصفحات القانونية المفقودة، واقترح عناوين الصفحات وslugs والقوالب وبيانات SEO الوصفية الدقيقة لإضافتها.

تخطيط تغيير إنتاج آمن

حضّر خطة لتحديث صفحة WordPress وسمة في الإنتاج. تضمّن التحقق من الهدف، وخطوات النسخ الاحتياطي، وفحوصات dry run، وإجراءات rollback.

أفضل الممارسات

أكد الموقع الهدف والبيئة قبل تشغيل أي أمر WordPress.
استخدم حالة draft وفحوصات dry run قبل نشر تغييرات الإنتاج أو مزامنتها.
خزن بيانات الاعتماد خارج ملفات المهارة ودوّر أي بيانات اعتماد تم الالتزام بها.

تجنب

لا تشغل أوامر FTP أو REST الخاصة بالإنتاج باستخدام بيانات اعتماد مضمّنة في الكود.
لا تعد ضبط قاعدة بيانات WordPress دون نسخة احتياطية موثقة وموافقة صريحة.
لا تمرر عناوين الصفحات أو slugs أو البيانات الوصفية غير الموثوقة مباشرة إلى أوامر shell.

الأسئلة المتكررة

هل تدعم هذه المهارة مواقع WordPress الإنتاجية؟

تتضمن الوثائق أمثلة production REST وFTP، لكن سكربتات Python المضمنة تنفذ عمليات Docker المحلية فقط.

هل يمكنها إدارة حقول Yoast SEO؟

نعم. يمكن لسكربت wp-seo.py تعيين وقراءة بيانات Yoast الوصفية الشائعة عبر أوامر WP-CLI المحلية.

هل تتضمن أتمتة رفع الوسائط؟

توثق مسارات عمل الوسائط، لكن سكربت wp-media.py المشار إليه غير مضمن في الحزمة.

ما الأدوات التي تتوقعها؟

تتوقع وجود WordPress وWP-CLI وDocker وcurl وPython 3 وlftp لمسارات العمل الموثقة.

هل هي آمنة للتثبيت التلقائي؟

تحتاج أولًا إلى معالجة أمنية لأنها تكشف بيانات الاعتماد وتبني أوامر shell من قيم يتحكم بها المستخدم.

ما الذي يجب على المستخدمين تهيئته قبل الاستخدام؟

يجب على المستخدمين توفير إعدادات الموقع الخاصة بهم، وتخزين الأسرار، والنسخ الاحتياطية، وعملية الموافقة قبل تشغيل الإجراءات الإدارية.

تفاصيل المطور

المؤلف

CrazySwami

الترخيص

MIT

مراجعة Skillstore

تنبيه الإصدار

لم يعلن المؤلف عن إصدار.

المستودع

https://github.com/CrazySwami/wordpress-dev-skills/tree/main/skills/wordpress-admin

مرجع

d11af420e07cd866fe39cfa937efef3223896c06

حداثة الصيانة

٢٥‏/٧‏/٢٠٢٦

الاستخدام

6 تنزيلات · 192 مشاهدات

بنية الملفات

📁 scripts/

📄 wp-page.py

📄 wp-seo.py

📄 SKILL.md

wordpress-admin

التثبيت باستخدام Agent لدي

موارد مهيّأة لـ Agents

اختبرها

التدقيق الأمني

مخاوف أمنية مؤكدة (2)

عوامل الخطر

نسخ رابط التقرير

شارة Markdown

شارة HTML

بطاقة قابلة للتضمين

اقتباس APA

اقتباس BibTeX

CITATION.cff

تقييم Skillstore

ما الذي يمكنك بناؤه

إنشاء صفحات موقع قياسية

صيانة بيانات SEO الوصفية

تشغيل حزمة WordPress محلية

جرّب هذه الموجّهات

أفضل الممارسات

تجنب

الأسئلة المتكررة

تفاصيل المطور

المزيد من CrazySwami

testing

code-quality

wp-test-analyzer

gsap-animations

wp-orchestrator

brand-guide

wp-performance

wp-wpcli-and-ops

wp-plugin-development

content-creator

seo-analysis

wp-block-themes

wordpress-admin

التثبيت باستخدام Agent لدي

موارد مهيّأة لـ Agents

اختبرها

التدقيق الأمني

مخاوف أمنية مؤكدة (2)

عوامل الخطر

نسخ رابط التقرير

شارة Markdown

شارة HTML

بطاقة قابلة للتضمين

اقتباس APA

اقتباس BibTeX

CITATION.cff

تقييم Skillstore

ما الذي يمكنك بناؤه

إنشاء صفحات موقع قياسية

صيانة بيانات SEO الوصفية

تشغيل حزمة WordPress محلية

جرّب هذه الموجّهات

أفضل الممارسات

تجنب

الأسئلة المتكررة

تفاصيل المطور

المزيد من CrazySwami

testing

code-quality

wp-test-analyzer

gsap-animations

wp-orchestrator

brand-guide

مهارات ذات صلة

wp-performance

wp-wpcli-and-ops

wp-plugin-development

content-creator

seo-analysis

wp-block-themes