העלאת קבצים בטוחה ב-WordPress: SVG ו-WEBP

כדי לפתוח הרשאות להעלאת קבצים בטוחים באתר WordPress שלכם, הצעד הבסיסי שצריך לבצע הוא להגדיר את סוגי הקבצים הנדרשים ברמת MIME, לנקות את קבצי ה-SVG לפני העלאתם, להגביל את הרשאת ההעלאה לתפקידי משתמש מהימנים ולמנוע הרצת קבצים מזיקים בצד השרת. קבצי WEBP נתמכים לרוב ישירות בגרסאות מודרניות של WordPress; לעומת זאת, קבצי SVG חסומים כברירת מחדל מכיוון שהם יכולים להכיל קוד. לכן, תהליך העלאת הקבצים הבטוח ב-WordPress הוא לא רק "פתיחת הרשאה", אלא גם תהליך להפחתת הסיכונים להזרקות סקריפטים מזיקים, סיומות פיקטיביות והעלאות לא מורשות.

קבצי SVG ו-WEBP הם פורמטים בעלי ערך רב מבחינת ביצועים ועיצוב. קובץ WEBP מציע לרוב גודל קובץ קטן יותר בהשוואה ל-JPEG ו-PNG; דבר זה מתורגם לטעינה מהירה יותר של הדפים, שיפורים במדדי Core Web Vitals וצמצום צריכת רוחב פס. קבצי SVG מספקים איכות תמונה חדה עבור לוגואים, אייקונים ורישומים וקטוריים. עם זאת, מכיוון שקבצי SVG מבוססי XML, הם יכולים להכיל JavaScript, קישורים חיצוניים או פקודות מזיקות. לכן, מתן הרשאה להעלאת SVG ב-WordPress מבלי לעבור על שכבות האבטחה עלול להוות סיכון חמור לשלמות האתר ולביטחון המבקרים.

במדריך זה תמצאו שיטות לפתוח את ההרשאות להעלאת קבצי SVG ו-WEBP בצורה בטוחה באתר WordPress שלכם, אילו הגדרות יש לבצע, ההבדלים בין גישות תוסף וגישה בקוד, אמצעי זהירות שצריך לנקוט בצד השרת ורשימת בדיקה שניתן ליישם באתר חי. אם האתר שלכם משתמש בתמונות רבות, תשתית מהימנה גם היא חשובה; בנקודה זו תוכלו לבדוק את העמוד על אחסון WordPress לקבלת משאבים אופטימליים ל-WordPress.

מדוע WordPress חוסם כמה סוגי קבצים?

ספריית המדיה של WordPress לא מקבלת כל סוג קובץ מסיבות אבטחה. ברירת המחדל תומכת בפורמטים נפוצים ובטוחים יחסית כמו JPG, PNG, GIF, PDF ו-DOCX. לעומת זאת, פורמטים כמו SVG חסומים כי גם אם סיומת הקובץ נראית תמים, הם עשויים לשאת סקריפטים ניתנים להרצה או תוכן מזיק. זו הסיבה העיקרית לכך ש-WordPress מציג הודעת "אין לך הרשאה להעלות סוג קובץ זה".

אבטחת העלאת קבצים מורכבת משלוש שכבות. השכבה הראשונה היא בדיקת סוג MIME ב-WordPress. השכבה השנייה היא האם למשתמש יש הרשאה להעלות את הקובץ הרלוונטי. השכבה השלישית היא כיצד השרת מעבד את הקובץ שהועלה. הוספת כמה שורות לקובץ functions.php לא פותרת את כל השכבות הללו; למעשה, אם לא מתבצע ניקוי עבור SVG, זה עשוי לפתוח משטח התקפה חדש.

מהו סוג MIME ולמה הוא חשוב?

סוג MIME הוא ההגדרה שמספרת לדפדפן וליישום מהו הקובץ. לדוגמה, סוג MIME הנפוץ עבור WEBP הוא image/webp, ועבור SVG הוא image/svg+xml. WordPress מעריך האם הקובץ שהועלה נמצא ברשימת סוגי הקבצים המורשים על ידי בדיקת הסיומת של הקובץ ומידע ה-MIME. תוקפים לפעמים מנסים להעלות קובץ מזיק על ידי שינוי הסיומת שלו. לכן, אין להסתמך רק על סיומת הקובץ.

יתרונות וסיכונים של פורמטי SVG ו-WEBP

שני הפורמטים חשובים לביצועי הרשת, אך פרופילי האבטחה שלהם שונים. WEBP לרוב קשור לאופטימיזציה של תמונות. SVG, לעומת זאת, צריך להתייחס אליו בזהירות רבה יותר, מכיוון שהוא מסוגל להכיל גם תוכן ויזואלי וגם קוד. הטבלה למטה מסכמת אילו אמצעי זהירות חשובים יותר עבור כל פורמט.

יתרונות וסיכונים של פורמטי SVG ו-WEBP
פורמט	יתרון עיקרי	סיכון בסיסי	אמצעי זהירות מומלץ
WEBP	גודל קובץ קטן יותר וטעינה מהירה יותר בהשוואה ל-JPEG/PNG	בעיות תמיכה או הגדרת MIME שגויה בהגדרות שרת ישנות	עדכון גרסה של WordPress ו-PHP, שימוש בתוסף לאופטימיזציה של תמונות
SVG	סקלאביליות בלתי מוגבלת בלוגואים ואייקונים, איכות תמונה חדה	XSS, קריאות מקורות חיצוניים, תוכן XML מזיק	ניקוי SVG, הגבלת תפקידים, סגירת הרצת קבצים בתיקיית ההעלאה
PNG	תמיכה בשקיפות ותאימות רחבה	גודל קובץ גדול	להמיר ל-WEBP כשצריך
JPEG	תמיכה רחבה בתמונות	אובדן איכות עקב דחיסה וגודל קובץ גדול	הגדרת איכות ושימוש ב-lazy load

בפועל, הגישה הבטוחה ביותר היא: השתמשו ב-WEBP עבור תמונות ותמונות גדולות, וב-SVG שעבר ניקוי עבור לוגואים ואייקונים. אל תתירו למשתמשים להעלות SVG בחופשיות. הגבילו את התפקידים שאינם מנהליים או עורכים מהימנים. זה חשוב במיוחד באתרי תוכן רב, אתרי מסחר אלקטרוני או אתרים עם לוחות לקוחות.

מה לבדוק לפני שמתחילים?

לפני שינוי הרשאות העלאה באתר WordPress חי, חשוב לבצע הכנות, דבר שיקל את החזרה במידה ויש בעיות. במיוחד אם יש התערבות בקבצי התבנית, אין לבצע שינויים מבלי לגבות את האתר. כדי להתחיל בצורה בטוחה, בצעו את הבדיקות הבאות:

ודאו שגרסת הליבה של WordPress מעודכנת. בגרסאות ישנות, ההתנהגות של אימות מדיה וקבצים עשויה להיות שונה.
ודאו שגרסת ה-PHP שלכם מעודכנת ותמוכה. גרסאות PHP ישנות מספקות סיכון אבטחה מ-2026 ואילך.
קחו גיבוי מלא של האתר: כולל בסיס נתונים, תיקיית wp-content, קבצי תבנית ותוספים.
השתמשו בתבנית בת ילדים. אם השינוי ב-functions.php מתבצע בתבנית הראשית, הוא עלול להיעלם בעת עדכון התבנית.
הגדירו את מטריצת ההרשאות שלכם. שמרו על מספר המשתמשים שמורשים להעלות SVG כמה שיותר נמוך.
אם יש לכם תוסף אבטחה או WAF, ודאו שהבקרות על העלאות קבצים פעילות.

תשתית אירוח חזקה היא גם חשובה לגיבוי ועבודה רציפה. אתם יכולים לבדוק את הפתרונות של אחסון אתרים Hostragons עבור תכונות כמו מגבלות משאבים, בידוד, גיבוי יומי וסריקות לזיהוי תוכנה מזיקה.

שיטה 1: פתיחת הרשאות להעלאת SVG ו-WEBP בעזרת תוסף

למשתמשים עם ניסיון טכני מוגבל, ההתחלה הבטוחה ביותר היא להשתמש בתוסף מהימן ומעודכן. אבל הנקודה הקריטית כאן היא לא להתקין סתם תוסף MIME, אלא לבחור פתרון עם תכונות ניקוי SVG, הגבלת תפקידים ואימות קבצים. תוסף שאומר "אני פותח את הרשאות ה-SVG" זה לא מספיק.

מה לבדוק כשבוחרים תוסף?

תאריך העדכון האחרון צריך להיות קרוב. תוספים ממוקדי אבטחה שלא עודכנו במשך 1-2 שנים הם מסוכנים.
יש לבדוק את מספר ההתקנות הפעילות ואת הביקורות של המשתמשים.
ניקוי SVG צריך להיות מצוין בצורה ברורה.
תוסף צריך להתיר העלאה רק למנהלים או לתפקידים מסוימים.
הוא צריך להיות נבדק עם הגרסה העדכנית של WordPress.
לא להכביד על האתר עם תכונות מיותרות.

עבור WEBP, רוב ההתקנות המודרניות של WordPress תומכות בהעלאה ישירה. אם אתם מקבלים שגיאה בהעלאת WEBP, הבעיה עשויה להיות בהגדרת MIME של השרת, גרסה ישנה של WordPress או קונפיגורציה של PHP/GD/Imagick. במקרה כזה, עדיף לבדוק קודם את דרישות המערכת.

צעדים להתקנה בטוחה בעזרת תוסף

זרימת העבודה הנכונה עשויה להיות כזו: קודם התקינו את התוסף בסביבת בדיקה, הפעלו רק את סוגי SVG ו-WEBP אם יש צורך, הפעלו את ניקוי ה-SVG, הגבילו את הרשאת ההעלאה רק לתפקיד המנהל ועשו ניסויים עם כמה קבצים לדוגמה. ניתן להשתמש בקובץ SVG נקי כמו גם בקובץ ניסוי המכיל תגית script. אם התוסף דוחה או מנקה תוכן מזיק, אתם בכיוון הנכון.

לפני המעבר לאתר החי, נקו את המטמון ובדקו שההצגה בספריית המדיה פועלת כראוי. אם אתם משתמשים ב-CDN, ודאו שסוגי הקבצים החדשים נמסרים על ידי ה-CDN עם MIME הנכון. תוכן על תעודת SSL ו-שימוש ב-CDN יכול להיות מועיל לגבי ניהול SSL וטראפיק מאובטח.

שיטה 2: הוספת סוג MIME באמצעות קוד

למפתחים, הוספת סוגי MIME בקוד יכולה להיות יותר מבוקרת. עם זאת, הטעות הנפוצה ביותר בגישה זו היא לפתוח את ההרשאה להעלאת SVG תוך דילוג על שכבת הניקוי. שיטת ההרשאה בקוד מתאימה במיוחד לפורמטים בעלי סיכון נמוך כמו WEBP; עבור SVG יש לבצע אמצעי זהירות נוספים.

לוגיקת פתיחת הרשאות עם functions.php

ישנן שתי מגבלות חשובות בנקודה זו. הראשונה היא שפעולה של הוספת לסוג MIME לא מבטיחה שהקובץ בטוח. השנייה היא שכשמתבצעת החלפת תבנית, השינויים ב-functions.php עלולים להיאבד. לכן, בפרויקטים מקצועיים, שימוש בתוסף קטן "site-specific plugin" הוא גישה נקיה יותר.

מדוע הגבלת תפקידים היא הכרחית?

מתן הרשאת העלאת SVG לכל המשתמשים הוא מסוכן, במיוחד בבלוגים עם מספר כותבים, אתרי מסחר אלקטרוני, מערכות חברות ולוחות לקוחות. יש לאפשר זאת רק למנהלים או עורכים מהימנים. לדוגמה, אם באתר חדשות יש 20 כותבים וכל אחד מהם יכול להעלות SVG, חשבון משתמש חלש אחד יכול להפוך לדלת כניסה לכל האתר.

יש לבדוק את יכולות המשתמשים לצורך הגבלת תפקידים ולוודא שהפילטר להעלאת קבצים פועל רק עבור משתמשים עם הרשאה ספציפית. אם יש צורך לאשר הרשאה לתפקיד שאינו מנהל, עדיף ליצור תפקיד מיוחד ולהקצות אותו רק למשתמשים מאומנים. בנוסף, השימוש באימות דו-שלבי מפחית את הסיכון לשיוך חשבונות.

אבטחת SVG: אל תפתחו הרשאות ללא ניקוי

קובץ SVG עשוי להיראות כמו תמונה שטוחה, אך הוא מבוסס XML. הוא יכול להכיל סקריפטים, handlers לאירועים, קישורים חיצוניים, נתונים מוטמעים או הפניות מזיקות. תוכן כזה יכול להוביל להתקפות XSS כאשר הוא הרץ בדפדפן. XSS פירושו הרצת קוד מזיק בדפדפן של המבקר, מה שעלול להוביל לגניבת עוגיות, חטיפת מושבים או הצגת טפסים מזויפים.

כדי להשתמש ב-SVG בצורה בטוחה, יש לנקות את הקבצים לפני העלאה מהכלי העיצובי, להסיר מטא דאטה מיותר ולהחיל ניקוי בצד WordPress. ניקוי כולל את הסרת סקריפטים, foreignObject, תכונות אירועים מזיקות והפניות חיצוניות. תהליך זה לא צריך להיות מוגבל לבדיקה ידנית; יש להשתמש בקביעת כללים אוטומטית.

רשימת בדיקה לס SVG בטוח

קבלו קובץ SVG רק ממקורות עיצוב מהימנים.
אופטימיזו את הקובץ לפני העלאה והסירו מטא דאטה.
השתמשו בתוסף או בספרייה התומכים בניקוי.
אל תפתחו הרשאת העלאת SVG לכל המשתמשים.
בדקו שהקבצים שהועלו לא מבצעים קריאות URL חיצוניות.
מחקו באופן תקופתי קבצי SVG ישנים ולא בשימוש מספריית המדיה.
הפעילו את אפשרות המעקב אחר שינויים בקבצים בתוסף האבטחה שלכם.

באתרי אינטרנט ארגוניים, קבצי SVG משמשים לרוב עבור לוגואים, אייקוני מדיה חברתית, אייקוני שיטות תשלום ואייקוני ממשק. מכיוון שקבצים סטטיים מסוג זה לא משתנים לעיתים קרובות, השיטה הבטוחה ביותר היא לטעון רק קבוצות SVG מאושרות ולאחר מכן לסגור שוב את הרשאת ההעלאה.

העלאת WEBP והגדרות ביצועים

WEBP הוא פורמט שממוקד יותר בביצועים מאשר באבטחה. עם זאת, על שרתים שלא הוגדרו כראוי, קבצי WEBP יכולים לא להופיע כראוי או להישלח לדפדפן עם סוג תוכן שגוי. בגרסאות WordPress 5.8 ואילך קיימת תמיכה ב-WEBP; עם זאת, גם ספריות GD או Imagick המשמשות לעיבוד תמונות צריכות לתמוך ב-WEBP.

בעת השימוש ב-WEBP, המטרה היא לא רק לפתוח את ההעלאה, אלא גם לבנות אסטרטגיית אופטימיזציה לתמונות. חשוב לא לשמור על תמונות גדולות יותר מ-1920 פיקסלים, לקבוע את ערך האיכות לרוב בטווח של 75-85 ולהשתמש ב-lazy loading. תמונות מוצר, כותרות בלוג ובאנרים יכולים להרוויח יתרון מהיר משמעותי עם WEBP. במיוחד באתרים עם אחוז משתמשים ניידים גבוה, ההבדל הזה משפיע ישירות על שיעורי ההמרה.

המלצות מעשיות עבור WEBP

שמרו את התמונה המקורית; כך קל לחזור ל-PNG או JPEG כשצריך.
באייקונים מאוד קטנים, SVG עשוי להיות הגיוני יותר מאשר WEBP.
דפים עם תמונות רבות יכולים לצמצם את גודל הדף הכולל ב-25-50% על ידי שימוש ב-WEBP.
אם אתם משתמשים ב-CDN, בדקו שהתמונות בגרסאות WEBP נמסרות כראוי.
התאמה לדפדפנים כיום רחבה; אך עבור מערכות ישנות עשוי להידרש אסטרטגיית fallback.

באתרי WordPress ממוקדי ביצועים, משאבי האירוח חשובים לא פחות מאופטימיזציית התמונות. מגבלות CPU, I/O של דיסק וטכנולוגיות שרת כמו LiteSpeed משפיעות על דפי מדיה באופן משמעותי. תוכלו להמשיך עם תוכן על אחסון LiteSpeed ו-מדריך להגברת מהירות WordPress.

אמצעי זהירות שצריך לנקוט בצד השרת

חשוב להגדיר את ההרשאות ב-WordPress בצורה נכונה; אך אם צד השרת מוזנח, הסיכון נשאר. תיקיית wp-content/uploads, המיועדת להעלאת מדיה, צריכה בדרך כלל להכיל קבצים בלבד. יש למנוע את הרצת קבצים ניתנים להרצה כמו PHP בתוך תיקייה זו. כך, גם אם תוקף טוען קובץ מזיק בטעות או דרך פתח כלשהו, הסיכוי להרצתו מצטמצם.

בסביבות שמשתמשות ב-Apache, ניתן להחיל כללים לסגירת הרצת PHP בתיקיית uploads. בצד Nginx, יש למנוע את הרצת PHP בחסימות location הרלוונטיות. אם אתם משתמשים באירוח משותף, חלק מההגדרות הללו מנוהלות על ידי הספק. תצורת אירוח מאובטחת היא אחת מהמרכיבים הבסיסיים של אבטחת העלאת קבצים ב-WordPress.

בקרות נוספות בצד השרת

שמרו על ההרשאות לקבצים: תיקיות צריכות להיות בדרך כלל 755, קבצים 644.
שימו לב ש-wp-config.php וקבצי מערכת קריטיים לא יהיו כתיב.
השתמשו ב-ModSecurity או כללים דומים של WAF באופן פעיל.
בצעו בדיקות יומיות; עקבו אחר ניסיונות העלאה חריגים.
קבעו תוכנית גיבוי אוטומטית יומית או שבועית.
שמשו ב-SSL כדי להצפין את תנועת הפאנל המנהלי וטראפיק העלאת המדיה.

בעיקר עבור סוכנויות ועסקים, מעקב אחר דומיינים, SSL ואירוח מאותו לוח בקרה מקל על התפעול. אם אתם מתכננים פרויקט חדש, ניתן לבדוק את העמודים של בדיקת דומיין ו-תעודת SSL.

התסריט הבטוח ביותר: הצעה שלב אחרי שלב

הזרימה למטה היא מפת דרכים בטוחה וישימה עבור רוב אתרי WordPress. גישה זו מספקת גם בקרה טכנית וגם מפחיתה סיכונים מיותרים.

1. קחו גיבוי מלא ונסו ליצור סביבת staging אם אפשר.
2. עדכנו את WordPress, תבניות, תוספים וגרסאות PHP שלכם.
3. אם יש בעיית העלאה של WEBP, קודם בדקו את תמיכת השרת; אם יש צורך, הוסיפו את הגדרת MIME.
4. השתמשו בתוסף מהימן התומך בניקוי עבור SVG או פתחו פתרון מותאם אישית.
5. פתחו הרשאת העלאת SVG רק למנהל או לתפקיד מהימן ספציפי.
6. מנעו הרצת קבצים ניתנים להרצה בתיקיית wp-content/uploads.
7. בדקו קבצי SVG לדוגמה ואמתו את ניקוי התוכן המזיק.
8. בצעו בדיקות CDN, מטמון ודפדפן.
9. לאחר המעבר לאתר החי, עקבו אחרי יומני השגיאות והאבטחה לפחות 24-48 שעות.

כאשר כל הצעדים הללו מיושמים, גישתכם להעלאת קבצים בטוחים ב-WordPress לא תהפוך רק למערכת שמקבלת קבצים; אלא לתהליך ניהול מדיה מבוקר, ניתן לעקוב אחריו ובר קיימא.

שגיאות נפוצות

הרוב של השגיאות שנעשות בעת פתיחת הרשאות SVG ו-WEBP נובעות מטעויות באיזון בין אבטחה לנוחות. השגיאה הנפוצה ביותר היא הוספת קוד קצר שנמצא באינטרנט לקובץ functions.php וסיום התהליך. זה לא מספיק, במיוחד עבור SVG.

פתיחת הרשאות העלאה ללא ניקוי SVG.
מתן הרשאות העלאה לכל תפקידי המשתמש.
שימוש בתוספי MIME ישנים ולא מעודכנים.
ביצוע שינויים בקובץ תבנית באתר חי מבלי לקחת גיבוי.
אי מניעת הרצת קבצים ניתנים להרצה בתיקיית העלאות.
ניסיון לפתור את שגיאת WEBP באמצעות תוסף מבלי לבדוק את תמיכת השרת.
אי מעקב אחרי יומני האבטחה לאחר העלאת קבצים.

ההשפעה על SEO וחווית המשתמש

שימוש נכון ב-SVG וב-WEBP יכול לתרום באופן עקיף אך משמעותי ל-SEO. קבצי WEBP מצמצמים את גודל הדף ומשפרים את ערך Largest Contentful Paint. SVG מציע תמונה ברורה יותר באייקונים ולוגואים, מה שמשפר את איכות הממשק. עם זאת, מדיניות העלאת קבצים שמביאה לחשיפת פגיעויות אבטחה עלולה לסכן את ההישגים ב-SEO במהירות. אתר שהודבק בתוכנה מזיקה עלול לקבל אזהרות ממנועי החיפוש, לאבד את אמון המשתמשים ולסבול מירידה בתנועה האורגנית.

לכן, התוצאה הטובה ביותר מושגת על ידי מחשבה על ביצועים ואבטחה יחד. אופטימיזו את התמונות, שמרו על פורמטים מיותרים סגורים, אפשרו רק את הפורמטים הנדרשים ובצעו תחזוקה סדירה. עבור תהליכי התחזוקה של WordPress, אתם יכולים לבדוק גם את התכנים על מדריך לאבטחת WordPress ו-תחזוקת אתרים.

סיכום

בעת פתיחת הרשאות להעלאת קבצים בטוחים באתר WordPress שלכם, המטרה היא לנצל את הפורמטים המודרניים כמו SVG ו-WEBP מבלי לחשוף את האתר לסיכונים מיותרים. WEBP יכול להיות בשימוש בטוח ברוב האתרים למטרות ביצועים; לעומת זאת, SVG חייב להיבחן עם ניקוי, הגבלת תפקידים ואמצעי זהירות בצד השרת. במקום להוסיף רק הרשאות MIME, הגישה הנכונה היא לעקוב אחרי תהליך כולל שכולל גיבוי, בדיקות, הרשאות ומעקב.

אם אתם מתכננים חווית WordPress בטוחה, מהירה ומעודכנת בתשתית Hostragons, אתם יכולים לבדוק את הפתרונות של אחסון WordPress; השוו את ההגדרות המתאימות לכם עבור אירוח, דומיינים ו-SSL ללא לחצי מכירה.

שאלות נפוצות

מדוע WordPress לא מתיר העלאת SVG כברירת מחדל?

קבצי SVG מבוססי XML ויכולים להכיל JavaScript, קישורים חיצוניים או קוד מזיק. לכן, WordPress חוסם את העלאת SVG כברירת מחדל כדי להפחית סיכוני XSS.

אם איני יכול להעלות קובץ WEBP, הבעיה היא ב-WordPress או בשרת?

WordPress 5.8 והלאה תומך ב-WEBP; אך אם קונפיגורציית PHP, GD או Imagick בשרת אינה תומכת ב-WEBP, אתם עלולים לקבל שגיאות. יש לבדוק קודם את גרסת WordPress ולאחר מכן את תמיכת עיבוד התמונות בשרת.

האם פתיחת הרשאות העלאת SVG בעזרת functions.php היא בטוחה?

לא. הוספת הרשאות MIME בעזרת functions.php רק מבטלת את ההגבלה על ההעלאה; היא אינה מנקה את תוכן ה-SVG. לשימוש בטוח נדרשים ניקוי, הגבלת תפקידים ואמצעי הגנה בצד השרת.

לאילו משתמשים עלי להעניק הרשאת העלאת SVG?

הגישה הבטוחה ביותר היא לאפשר הרשאת העלאת SVG רק למנהל או לערEditors מהימנים שהוגדרו במיוחד. אתרים עם כותבים רבים שמאפשרים לכל המשתמשים להעלות SVG מציבים סיכון אבטחה משמעותי.

האם שימוש ב-WEBP משפר את ביצועי ה-SEO?

WEBP עם גודל קובץ קטן יותר יכול לשפר את מהירות העלאת הדפים. שיפוט מהיר ושיפור חווית המשתמש תורמים באופן חיובי למדדי Core Web Vitals ובכך משפרים את ביצועי ה-SEO באופן עקיף.

פתיחת הרשאות להעלאת קבצים בטוחים באתר WordPress שלכם (SVG, WEBP)