WordPress Digest

XSS-уязвимость в WordPress приводит к выполнению PHP-кода Разработчики WordPress исправили серьезную отраженную XSS-уязвимость на странице авторизации, которая затрагивает все версии CMS и не требует аутентификации. Исследователи уже продемонстрировали, что в определенных условиях этот баг можно использовать для выполнения произвольного PHP-кода на сервере. 👉️ https://xakep.ru/2026/08/13/wordpress-xss/ #wordpress #security 🦄 WordPress Digest - Подписаться

WP2Shell: удалённое выполнение кода в ядре WordPress Если у вас WordPress 6.9.0–6.9.4 или 7.0.0–7.0.1, отложите чтение и проверьте версию. WordPress выпустил патчи 6.9.5, 7.0.2 и 6.8.6, а компании Patchstack, Hexastrike и WatchTowr уже видят реальные атаки. Баг в ядре, а не в плагине: CVE-2026-63030 — путаница маршрутов в /wp-json/batch/v1 , которая работает вместе с CVE-2026-60137, SQL-инъекцией в параметре author__not_in . На стоковой установке это даёт удалённое выполнение кода без авторизации. WordPress.org включил принудительные автообновления, но я бы не доверял автоматике вслепую: запустите wp core version , обновитесь вручную и проверьте логи на обращения к /wp-json/batch/v1 . 👉️ https://tproger.ru/news/wp2shell-hakery-atakuyut-kriticheskie-uyazvimosti-wordpress #wordpress #security 🦄 WordPress Digest - Подписаться

Критическую проблему в WordPress уже применяют для установки веб-шеллов Хакеры начали эксплуатировать критическую проблему wp2shell в ядре WordPress. Атакующие сканируют интернет в поисках уязвимых сайтов, загружают на них вредоносные плагины и веб-шеллы, создают административные аккаунты и добиваются удаленного выполнения команд. 👉️ https://xakep.ru/2026/07/22/wp2shell-attacks/ #wordpress #security 🦄 WordPress Digest - Подписаться

Опубликованы эксплоиты для критической проблемы в ядре WordPress В сети появились PoC-эксплоиты для свежей цепочки уязвимостей wp2shell, обнаруженной в ядре WordPress. Эти баги позволяют неаутентифицированному атакующему выполнить произвольный код на сайте с чистой установкой WordPress, и для атаки не нужны дополнительные плагины. ИБ-исследователи предупреждают, что уже обнаружили признаки эксплуатации wp2shell в реальных атаках. 👉️ https://xakep.ru/2026/07/21/wp2shell/ #wordpress #security 🦄 WordPress Digest - Подписаться

Уязвимость в WordPress-плагине Gravity SMTP эксплуатируют хакеры Злоумышленники атакуют уязвимость в WordPress-плагине Gravity SMTP, который установлен примерно на 100 000 сайтах. Проблема позволяет без аутентификации получить API-ключи, OAuth-токены, учетные данные почтовых сервисов и подробную информацию о конфигурации сервера. 👉 https://xakep.ru/2026/06/23/gravity-smtp/ #wordpress #security 🦄 WordPress Digest - Подписаться

Правоохранители очистили 15 000 сайтов, зараженных SocGholish В рамках операции Endgame правоохранители очистили от малвари почти 15 000 взломанных WordPress-сайтов и отключили более сотни серверов, связанных с ботнетом SocGholish и группировкой Evil Corp. 👉️ https://xakep.ru/2026/06/22/endgame-socgholish/ #wordpress #security 🦄 WordPress Digest - Подписаться

📺 Обновить плагины WordPress в пятницу вечером — это не смелость. Это ... 😄 Вышел новый обзор FLOWGUARD — плагина, который помогает автоматически проверять сайт после обновлений. Что он умеет: • проверять формы; • тестировать кнопки и важные страницы; • следить за WooCommerce и checkout; • проверять uptime сайта; • делать отчёты для клиентов; • помогать быстрее находить проблемы. Если вы разработчик, фрилансер, владелец сайта или обслуживаете WordPress-проекты — рекомендую посмотреть. 👉 https://youtu.be/0yja24cg2xo 👉 https://vkvideo.ru/video-229395071_456239021 👉 https://rutube.ru/video/1c901b78071daae9da829453736d8e3d/ #wordpress #plugins #review 🦄 WordPress Digest - Подписаться

Перезапускаем историю с митапами! WordPress Meetup №23 пройдет 27-го июня. 🎙️ ДЕНИС ЯНЧЕВСКИЙ WordPress без боли: современный PHP и AI-first разработка в мире legacy Как в 2026 году писать WordPress-плагины так, чтобы через два года не хотелось их переписывать 🎙️ НИКОЛАЙ МИРОНОВ ИИ-конвейер веб-разработки: от макета в Figma до управления WordPress Разберем десять ИИ-инструментов, которые могуть помочь на каждом этапе веб-разработки ВАЖНО: Митап пройдет в новом формате • Больше практики! Все инструменты будут сопровождаться живой демонстрацией. • Больше общения, ответов на вопросы, интерактивы. • Митап теперь платный, стоимость участия 1000 рублей. 👉 Чтобы принять участие — напишите Николаю Миронову (@solidcreature) #wordpress #meetup #msk 🦄 WordPress Digest - Подписаться

Как я написал плагин для WooCommerce под Yandex YCP или как купить в 1 клик из Алисы Разбираю архитектуру интеграции магазина на WordPress + WooCommerce с YCP — протоколом Яндекса для покупок через Алису AI, Поиск и Ритм В конце мая 2026 Яндекс открыл Yandex Commerce Protocol для всех — теперь любой онлайн-магазин может подключить продажи через Алису AI, Поиск и рекомендательную ленту Ритм. Из коробки готовые решения есть для Яндекс KIT, Яндекс Маркета и 1С-Битрикс. Для всего остального — API. 👉 https://habr.com/ru/articles/1037654/ #wordpress #WooCommerce #ai #yandex #alice #ycp 🦄 WordPress Digest - Подписаться

Критический баг в плагине WP Maps Pro позволяет создавать аккаунты администраторов В популярном плагине WP Maps Pro для WordPress обнаружили критическую уязвимость, которую злоумышленники уже начали эксплуатировать в реальных атаках. Баг позволяет без какой-либо аутентификации создать на сайте учетную запись администратора и фактически получить полный контроль над ресурсом. 👉 https://xakep.ru/2026/06/04/wp-maps-pro/ #WordPress #plugins #security 🦄 WordPress Digest - Подписаться

Взял акцент на AI, новую админку, редактор, блоки и dev-инструменты из статьи. (WordPress как на ладони) WordPress 7.0 получился не просто очередным релизом с правками и мелкими улучшениями. В ядро заходит AI-инфраструктура, админка получает новый вид, редактор становится умнее, Site Editor - гибче, а для разработчиков появляется пачка новых API и возможностей для блоков. Собрал главное по релизу в одной статье: что изменилось, что уже можно пробовать и на что стоит обратить внимание разработчикам тем и плагинов. https://wp-kama.ru/id_17741/wordpress-7-0.html

🚀 WordPress 7.0 «Armstrong» — главные нововведения Релиз назван в честь Луи Армстронга ( вроде был уже, где то в первых версиях… хотя может и нет) и знаменует начало новой эры: интеграция ИИ, обновлённый интерфейс и расширенные инструменты для разработчиков. 🤖 AI в ядре • AI Client + Abilities API — единый хаб для подключения генеративных моделей прямо в админке • Плагин AI — генерация/редактирование изображений, создание заголовков, анонсов, альт-текстов • Client-Side Abilities — JS-пакет с командной палитрой и гибридными ИИ-функциями • Управление внешними подключениями в одном интерфейсе (3 пресета + кастомные) 🎨 Обновлённая админ-панель • Новый минималистичный дизайн с плавными переходами • Командная палитра (⌘K / Ctrl+K) — быстрый доступ к инструментам из любого раздела • Управление шрифтами — единая страница для загрузки и настройки (поддержка блок/гибрид/классических тем) • Визуальный просмотр ревизий — маркеры изменений и мгновенное восстановление 🧱 Дизайн и блоки • Новые блоки: Gallery (с лайтбоксом), Heading, Breadcrumbs, Icons • Адаптивные контролы — скрытие блоков по устройствам, кастомные брейкпоинты • Меню-оверлей — полная кастомизация через блоки и паттерны • Паттерны как единый блок — изолированное редактирование элементов • Custom CSS на уровне блока — точечная стилизация без глобальных стилей ⚙️ Для разработчиков • Регистрация блоков и паттернов только на PHP (авто-регистрация через Block API) • Расширенный Site Editor: маршрутизация, валидация путей, пакет wordpress/boot для кастомных страниц • Улучшенная расширяемость и контроль над процессом сборки 📦 Технические детали • 420+ улучшений и исправлений • 900+ контрибьюторов, 279 новичков • Полная локализация на 70+ языков • Совместимость с хостингами протестирована Как обычно, обновляться не торопимся, ждем 1-2 недели. Может быть подъедут правки или еще что вылезет... 🔗 Официальный анонс | Field Guide для разработчиков #WordPress

День труда с WPShop В честь праздника Весны и Труда ребята из WPShop дарят вам скидку до 20% на все свои продукты. Налетай, торопись, покупай живопись! Акция продлится до 04.05.26 23:59. 👉 https://wpshop.ru/ #sales #wpshop 🦄 WordPress Digest - Подписаться

Агентские скиллы для WordPress Обучаем ИИ-ассистентов кодингу под WordPress правильным способом. Агентские скиллы — это переносимые наборы инструкций, чек-листов и скриптов, которые помогают ИИ-ассистентам (Claude, Copilot, Codex, Cursor и т.д.) понимать паттерны разработки WordPress, избегать распространённых ошибок и следовать лучшим практикам. Эти навыки были сгенерированы с помощью GPT-5.2 Codex (High Reasoning) на основе официальной документации Gutenberg и WordPress, а затем проверены и отредактированы контрибьюторами WordPress. Мы протестировали навыки с ИИ-ассистентами и итеративно улучшили их на основе результатов. 👉 https://github.com/wordpress/agent-skills #WordPress #ai #skills 🦄 WordPress Digest - Подписаться

Взлом 30 плагинов для WordPress привел к распространению малвари на тысячи сайтов ИБ-специалисты обнаружили, что более 30 плагинов из пакета EssentialPlugin были скомпрометированы. Еще в 2025 году неизвестные злоумышленники внедрили в них бэкдор, который открывает несанкционированный доступ к сайтам под управлением WordPress. Пострадать от этой кампании могли сотни тысяч сайтов. 👉 https://xakep.ru/2026/04/17/essentialplugin-backdoor/ #WordPress #security 🦄 WordPress Digest - Подписаться

Как будет выглядеть ИИ-инфраструктура в WordPress 7.0 До недавнего времени каждый WordPress-плагин, привносящий какой-либо ИИ-функционал, должен был полагаться на свой собственный фундамент. В предстоящем релизе WordPress 7.0 это поведение будет изменено: вводится общая инфраструктура, которая унифицирует работу ИИ на разных сайтах. Теперь ИИ-инструменты смогут определять возможности сайта, получать доступ к сервисам через единый слой, а также вызывать действия в разных плагинах без необходимости написания произвольного кода интеграции для каждой комбинации. 👉 https://oddstyle.ru/wordpress-2/stati-wordpress/kak-budet-vyglyadet-ii-infrastruktura-v-wordpress-7-0.html #WordPress #ai 🦄 WordPress Digest - Подписаться

Query Monitor перешёл на Preact Query Monitor в версии 4 перешёл с серверного рендеринга панелей на клиентский рендеринг через Preact, а вместе с этим получил новый timeline view и заметный прирост производительности на тяжёлых сайтах. Для тех, кто активно отлаживает WordPress-проекты, это очень приятный апгрейд: Query Monitor остаётся тем же мощным инструментом, но работает быстрее и современнее. 👉 https://querymonitor.com/help/query-monitor-4/ #WordPress #plugins #QueryMonitor #preact 🦄 WordPress Digest - Подписаться

Roots Vite Plugin: поддержка partials для theme.json В версии @roots/vite-plugin v2.1.0 добавлена долгожданная поддержка partials для конфигурации theme.json. Это обновление кардинально меняет подход к организации стилей в темах на базе Sage и Vite. Ключевые особенности: • Модульность: теперь можно разделять настройки стилей и элементов на отдельные .theme.js файлы. • Co-location: файлы конфигурации блоков теперь могут находиться в тех же папках, что и их шаблоны (templates). • Чистый код: забудьте о поддержке одного гигантского и трудночитаемого theme.json в корне проекта. • Автоматизация: плагин самостоятельно собирает все части в единый манифест при сборке. Обновление критически важно для масштабируемости крупных WordPress-проектов и чистоты архитектуры в 2026 году. 👉 https://roots.io/roots-vite-plugin-now-supports-theme-json-partials/ #Roots #WordPress #Vite #Sage 🦄 WordPress Digest - Подписаться

🙂 Вышла новая версия плагина ReCrawler ReCrawler — это бесплатный плагин под WordPress для быстрого уведомления поисковых систем всякий раз, когда контент их веб-сайтов создается, обновляется или удаляется. Используются протоколы IndexNow, API Яндекс Вебмастера (переобход страниц), Bing API и Google IndexingAPI, WebSub – что почти с 99% вероятностью гарантирует индексацию новых страниц ваших сайтов! Что нового? • Добавлена возможность блокировки ИИ-ботов (через robots и через HTTP-заголовки) • Добавлена поддержка протокола WebSub (ранее PubSubHubbub) • Поднята минимальная версия РНР до 8.1+ 👉🏻 https://ru.wordpress.org/plugins/recrawler/ #wordpress #plugins #indexnow #recrawler 🦄 WordPress Digest - Подписаться

WooCommerce 10.5: Кэширование REST API В версии 10.5 представлена экспериментальная функция нативного кэширования ответов REST API для снижения нагрузки на БД и ускорения отклика в высоконагруженных проектах. Ключевые особенности: • Оптимизация: Кэширование GET-запросов исключает повторные тяжелые вычисления при неизменных данных. • Invalidation: Автоматический сброс кэша при обновлении ресурсов (товаров, заказов). • Object Cache: Эффективная работа с Redis/Memcached для быстрой выдачи данных. • Статус: Режим «Experimental», требуется ручное включение для безопасного тестирования. Обновление критически важно для масштабируемости Headless-решений и мобильных приложений в 2026 году. 👉 https://developer.woocommerce.com/?p=8769572 #WooCommerce #WordPress #rest #api #performance 🦄 WordPress Digest