Уязвимость в плагине Essential Addons for Elementor позволяла взломать миллион сайтов

Один из самых популярных плагинов для WordPress, Essential Addons for Elementor, оказался уязвим для неаутентифицированного повышения привилегий, что позволяло злоумышленникам получить на уязвимом сайте права администратора. Essential Addons for Elementor представляет собой библиотеку из 90 расширений для популярнейшего конструктора страниц Elementor, который используется более чем на 1 000 000 сайтов.

Проблему 8 мая 2023 года обнаружили специалисты PatchStack. Уязвимость получила идентификатор CVE-2023-32243. Сообщается, что она помогает повысить привилегии без аутентификации и связана с функцией сброса пароля в плагине, затрагивая версии с 5.4.0 по 5.7.1.

👉 https://xakep.ru/2023/05/12/essential-addons-for-elementor/

#wordpress #elementor #security #EssentialAddons

Как зарабатывать на верстке в 2023?

✅ Сверстать несколько работ
✅ Добавить их в портфолио
✅ Отправлять заявки на фриланс биржах

Но где взять макеты?

На канале Макеты для HTML вёрстки сайтов собраны разные коммерческие, редкие и красивые дизайн макеты сайтов, которые заказчики присылают верстальщику.

Учитесь, практикуйтесь, пополняйте свое портфолио настоящими работами вместе с @assedo_studio_templates!

🔥 Выбрать макет

Манипулирование входящими запросами в REST API WordPress

По мере того, как я занимался интеграцией мобильных приложений с REST API WordPress, возникло несколько ситуаций, когда мне понадобилось проверять, управлять или манипулировать входящими запросами REST API.

👉 https://www.kobzarev.com/wordpress/manipulate-incoming-wordpress-rest-api-requests/

#wordpress #wpdigest #chatgpt #deepl #rest #api

Вышел релиз безопасности WordPress 6.2.1

Пофикшено 20 багов ядра и 10 ошибок редактора блоков (ранее Gutenberg)

Срочно всем обновиться, если у вас отключено автообновление

👉 https://wordpress.org/news/2023/05/wordpress-6-2-1-maintenance-security-release/

#wordpress #wpdigest #core #security #gutenberg

🔥PHP-разработчик нужен практически всем. Если он разработчик Битрикс24!

❗️Миллионы компаний используют Битрикс24 для организации своих бизнес-процессов, и за грамотных специалистов всегда идет борьба. Добавьте в свой стек навык разработки Битрикс24 и оставайтесь востребованным на российском рынке на годы вперед.

Приходите 18 мая в 20:00 мск на вебинар,
приуроченный к старту онлайн-курса «Разработчик Битрикс24» в OTUS.

🚩Тема: «Создание инфоблоков и свойств, описание модели и получение данных».

После занятия Вы сможете:

- Получать элементы и их свойства из класса CIblockElement
- Работать с инфоблоками, используя ORM
- Получать данные из таблицы свойств инфоблока

👉Регистрация для участия https://otus.pw/UWob/

Не упустите возможность протестировать курс и познакомиться с преподавателем! После вебинара курс можно приобрести удобным способом.

Нативная интеграция. Информация о продукте www.otus.ru

#wpdigest #adv #bitrix #wordpress

Использование PHPCS линтера в WordPress с WPCS стандартом.

В этой статье мы поговорим о том, что такое линтер. Рассмотрим какие линтеры бывают. Поговорим о важности его использования при разработке проектов. Поговорим о том что такое WPCS (WordPress Coding Standards). Рассмотрим как можно интегрировать и настроить PHPCS для WordPress проекта. Так-же мы затронем применение PHPCS в GitHub Actions.

🇷🇺 Русская версия
🇺🇸 Английская версия
👉 Канал автора

#wordpress #wpdigest #wpcs #phpcs #github #GithubActions

Вышел релиз безопасности WordPress 6.2.2

Пофикшены 1 баг, связанный с отказом работы шорткодов в шаблонах редактора блоков (ранее Gutenberg) и 1 ошибка безопасности.

Срочно всем обновиться, если у вас отключено автообновление.

👉 https://wordpress.org/news/2023/05/wordpress-6-2-2-security-release/

#wordpress #wpdigest #core #security #gutenberg

Адаптивная типографика в WordPress

В WordPress 6.1 появилась возможность использовать “Fluid font sizes”. Это позволяет шрифтам адаптироваться к изменениям размера экрана, например, расти по мере увеличения ширины окна просмотра или уменьшаться по мере сокращения.

👉 https://wpcraft.ru/blog/fluid-font-size-in-wordpress

#wordpress #wpdigest #css #development #fonts

Плагин для автонаполнения сайтов с помощью Chat GPT

Очень простой плагин для генерации статей на Wordpress с помощью Chat GPT 3.5.С данным плагином вы можете с легкостью и в быстрые сроки наполнить свой сайт уникальным SEO оптимизированным контентом.

Как он работает?

- Вводятся в строку ключевые фразы, по которым AI будет писать статьи. Можно за раз запустить написание 100 и более статей.

- Автоматически заполняются метатеги Title и Description.

- Содержание статей и метатеги можно редактировать перед публикацией

- Средняя цена одной статьи будет вам обходится в 3 цента.

- Плагин выполнен на русском языке, но может писать статьи на любых языках, которые поддерживает Chat GPT.

- В отличие от своего аналога AI Power, этот плагин всегда дописывает статьи и статья не обрывается.

Пример сайта наполненного контентом с помощью данного плагина: https://yappyblog.ru/

Цена плагина: 3000 рублей. (Можно использовать на любом количестве сайтов).

🤵‍♂️Контакты: @kpi001

👉 Ссылка на чат

#wordpress #wpdigest #chatgpt #plugins #ai #adv

WordPress Multisite - это крутой инструмент, который позволяет создавать сеть сайтов. Но знаете ли вы, что можно создать не только сайтов, но и сеть сетей Multisite?

Мультисеть позволяет вам иметь практически бесконечное количество сетей Multisite, использующих одну установку WordPress и базу данных. Каждая сеть может содержать практически бесконечное количество дочерних блогов/сайтов.

Тут есть свои плюсы и минусы:
- С одной стороны, у вас есть единая установка с централизованными обновлениями для всех сетей и блогов/сайтов - все ваши сети удобно расположены в одном месте.
- С другой стороны, наличие всего в одном месте делает уязвимым всю сеть для хакерских атак и других проблем с безопасностью.

Давайте разберемся, как работают мультисети. Их использование иногда может быть полезно для того что вы сейчас разрабатываете.

👉 https://wp-kama.ru/handbook/wordpress/multisite/multi-network

#wordpress #wpkama #wpdigest #multisite

Еженедельный отчет об уязвимостях WordPress (с 15 по 21 мая 2023 года)

На прошлой неделе было раскрыто 82 уязвимости в 59 плагинах WordPress и 11 темах WordPress, а также 6 в ядре WordPress, которые были добавлены в базу данных уязвимостей Wordfence Intelligence, и 26 исследователей уязвимостей внесли свой вклад в WordPress Security на прошлой неделе.

👉 https://wp-digest.com/security/ezhenedelnyj-otchet-wordfence-intelligence-ob-uyazvimostyah-wordpress-s-15-po-21-maya-2023-goda/

#security #wordfence #wordfenceintelligence #wordpress

Разработка быстрых и современных сайтов на базе Next.js, с использованием GraphQL & WordPress

Next.js - современный фреймворк на базе React.js, который значительно набирает обороты среди разработчиков и предоставляет инструменты для разных видов рендеринга страниц.

WordPress - популярная headless CMS, применяемая для различных проектов - от простых блогов до сложных приложений.

У нас был доступ к админке живого сайта на WordPress, шило в коде и непреодолимое желание поэксперементировать с Next.js.

👉 https://habr.com/ru/articles/738074/

#wordpress #wpdigest #gutenberg #reactjs #nextjs