Серьезная уязвимость в плагине W3 Total Cache угрожает миллиону сайтов на WordPress

Уязвимость в плагине W3 Total Cache, который установлен более чем на миллионе сайтов под управлением WordPress, позволяет злоумышленникам получить доступ к различной информации, включая метаданные облачных приложений.

👉 https://xakep.ru/2025/01/17/w3-total-cache-bug/

#wordpress #plugins #security #w3tc

🦄 WordPress Digest - Подписаться

Скидка 20% на все продукты от ребят из компании WPShop

В честь праздника 23 февраля для всех богатырей есть только 3 дня, чтобы забрать плагины и темы по выгодной цене, которая действует до 24.02.2025 года до 23:59.

Налетай, торопись, покупай живопись!

👉 https://wpshop.ru/

#sale #wpshop #themes #plugins

🦄 WordPress Digest - Подписаться

Вышла версия 0.2.0 плагина Kinescope

Сервис Kinescope — это экосистема видео-решений для бизнеса любого размера, позволяющая обрабатывать онлайн-видео на каждом шагу. От видеоплеера до инфраструктуры — профессиональные видеорешения доступны каждому.

Плагин Kinescope под WordPress позволяет встраивать видео с данной плащадки просто по ссылке.

Что нового в этом релизе?

- Добавлен виджет KinescopeVideo для конструктора страниц Elelementor
- Добавлена возможность вставки ссылок на ролики в редактор Gutenberg
- Добавлена возможность вставки ссылок на ролики в редактор TinyMCE
- Сиправлены мелкие ошибки и недочёты

Что нас ждёт в следующих релизах?

- Отдельный виджет для коструктора страниц BricksBuilder
- Отдельный блок для редактора Gutenberg
- Отдельный виджет для коструктора страниц Divi
- Отдельный виджет для коструктора страниц VisualComoser

👉 https://ru.wordpress.org/plugins/kinescope/

#wordpress #plugins #kinescope

🦄 WordPress Digest - Подписаться

Плагин Russian marketplaces for WooCommerce снова онлайн

Продаёте на маркетплейсах? Свяжите ваш магазин на WooCommerce с ними и продавайте больше. Плагин позволяет добавить кнопки-ссылки на этот же товар размещённый на маркетплейсах.

Так у покупателей есть выбор купить в вашем магазине или у вас же, но на популярных площадках, которым он больше доверяет или там удобнее доставка.

Связь с какими маркетплейсами поддерживается

- Wildberries
- Ozon
- Яндекс Маркет
- Авито
- Lamoda
- СберМегаМаркет
- Ярмарка мастеров
- Aliexpress

👉 https://ru.wordpress.org/plugins/russian-marketplaces-for-woocommerce/

#wordpress #woocommerce #plugins

🦄 WordPress Digest - Подписаться

Плагин для WordPress OttoKit стал мишенью для массовых атак

Хакеры эксплуатируют критическую уязвимость повышения привилегий в плагине OttoKit (ранее SureTriggers) для WordPress для создания новых учетных записей администраторов на уязвимых сайтах.

👉 https://xakep.ru/2025/05/12/new-ottokit-bug/

#wordpress #security #plugins

🦄 WordPress Digest - Подписаться

View Transitions – новый плагин от команды WordPress Performance

Команда WordPress Performance выпустила новый экспериментальный плагин, который позволяет сделать сайт приближенным по скорости загрузки к одностраничному приложению (Single Page Application). Анонсировал новый проект Феликс Арнц, участник WordPress Performance Team и программист Google.

Плагины, издаваемые под вывеской WordPress Performance Team, создаются с целью тестирования новых улучшений производительности, прежде чем указанный функционал «поселится» в ядре WordPress – в том или ином виде.

👉 https://oddstyle.ru/wordpress-2/wordpress-plaginy/view-transitions-novyj-plagin-ot-komandy-wordpress-performance.html

#wordpress #plugins #performance

🦄 WordPress Digest

WPGPT — наш новый ИИ-помощник для контента!

Мы запустили WPGPT — плагин для WordPress, который помогает создавать тексты быстрее и дешевле, анализируя конкурентов и выдавая действительно качественный результат.

Он уже прошёл закрытое бета-тестирование и показал себя отлично. Вот что говорит один из участников:
«Это лучше, чем абсолютно любой текст от авторов (если их можно так назвать) с фриланса и, я бы сказал, лучше некоторых ответственных авторов, с кем доводилось работать за последние пару лет» — Дмитрий, участник бета-теста.

Что умеет WPGPT:

- Анализирует конкурентов и помогает писать уникальный, релевантный контент
- Генерирует тексты, комментарии и мета-теги
- Использует свежие модели ChatGPT и работает на нескольких языках

Для работы плагина используются лимиты — условные единицы, которые расходуются при запросах к ИИ и конкурентам.

Сегодня WPGPT доступен для всех! Присоединяйтесь, тестируйте и помогайте нам сделать его ещё лучше.

👉 https://wpshop.ru/plugins/wpgpt

#wordpress #WPGPT #plugins #wpshop

🦄 WordPress Digest

Из-за бага в плагине Post SMTP 200 000 сайтов на WordPress уязвимы для атак

Более 200 000 сайтов под управлением WordPress используют уязвимую версию плагина Post SMTP, которая позволяет захватить контроль над учетной записью администратора.

👉️ https://xakep.ru/2025/07/28/post-smtp/

#wordpress #security #plugins

🦄 WordPress Digest

Pi-hole допустил утечку данных из-за уязвимости в плагине для WordPress

Разработчики популярного блокировщика рекламы Pi-hole предупредили, что имена и email-адреса всех, кто жертвовал средства проекту, оказались в открытом доступе из-за бага в плагине GiveWP для WordPress.

👉 https://xakep.ru/2025/08/04/pi-hole-leak/

#wordpress #security #plugins

🦄 WordPress Digest

📺 Обзор на Nexter WP

Nexter WP - это комплект "Тема + Блоки + Расширения" для WordPress, который помогает собрать быстрый и стабильный сайт без лишних плагинов.

Что в обзоре:

- Тема Nexter: лёгкая база на чистом JS, без jQuery. Модульные функции, чистый код, SEO и доступность.
- 90+ Gutenberg-блоков: пресеты, динамический контент, эффекты (Smooth Scroll, Glassmorphism), Repeater с ACF/JetEngine.
- 22+ расширений: Theme Builder, SMTP, безопасность, производительность, White Label, сниппеты и утилиты.
- Скорость: умная загрузка ассетов (на страницу 1 CSS и 1 JS), условная подгрузка, lazy-load изображений — плюс советы по Web Vitals.
- Шаблоны: 1000+ готовых сайтов и секций — импорт, настройка и запуск за минуты.
- Для кого: маркетинг и блоги, агентства и фрилансеры (брендинг и меньше плагинов), новички (без кода), eCommerce (WooCommerce-ready).

Зачем смотреть:

- Хочешь ускорить сайт и сократить стек плагинов.
- Нужна тема без “тяжёлых” зависимостей.
- Ищешь удобный билдер тем на Gutenberg с готовыми шаблонами.
- Нужен плагин все в одном для ускорения функционала

👉 https://youtu.be/w4wH5TGVFZk

#wordpress #NexterWP #gutenber #plugins #themes

🦄 WordPress Digest

Обновлен плагин No External Links

Что нового в версии 5.1.6:

- Исправлена функция удаления логов
- Добавлена поддержка WordPress 6.8+

👉 https://wordpress.org/plugins/mihdan-no-external-links/

#wordpress #security #plugins #NoExternalLinks

🦄 WordPress Digest

WordPress-плагин Post SMTP используется для взлома учетных записей администраторов

Злоумышленники атакуют сайты под управлением WordPress, эксплуатируя критическую уязвимость в плагине Post SMTP, который начитывает более 400 000 установок. Хакеры захватывают аккаунты администраторов и получают полный контроль над уязвимыми ресурсами.

Post SMTP — один из наиболее популярных плагинов для отправки почты с WordPress-сайтов. Разработчики позиционируют его как продвинутую альтернативу стандартной функции wp_mail() с расширенной функциональностью и повышенной надежностью.

👉 https://xakep.ru/2025/11/06/post-smtp-flaw/

#wordpress #security #plugins

🦄 WordPress Digest

📺 Плагин WP Full Picture реальный  "убийца" GTM! 

Я нашел, как победить GTM и GDPR на WordPress.

Часы, потраченные на настройку Google Tag Manager, эти вечные конфликты скриптов, и постоянный страх получить штраф за куки-баннер... Я сам через это прошел! Но я нашел спасение — плагин WP Full Picture. И он не просто заменяет GTM. Он решает ВСЕ наши проблемы!

Что теперь изменится?

- Я избавился от GTM: Наконец-то! Все пиксели (GA, Facebook, Google Ads) я настраиваю в одном простом окне. Аналитика становится легкой и понятной!
- Метрики за 5 минут: Я настроил отслеживание событий и всю воронку WooCommerce (продажи, чекауты!) практически "из коробки". Никакого кодинга.
- Я сплю спокойно: Плагин сам ставит гибкие баннеры согласия, автоматически блокирует скрипты и поддерживает Consent Mode 2. Теперь я уверен, что мой сайт полностью легален!

WP Full Picture — это не просто инструмент. Это решение, которое вернуло мне время и нервы. Я больше не технарь-аналитик, я снова просто маркетолог!

👉 https://youtu.be/UMMKpFEz2eQ?si=x6OYjnS3ST6W4A2u

#wordpress #plugins #gtm #WpFullPicture

🦄 WordPress Digest

📺 WordPress без зоопарка плагинов?! Проверяем ClassicMonks! (Часть 1)

Вышла первая часть большого видео‑обзора ClassicMonks — core‑stack плагина, который обещает заменить десятки отдельных решений для WordPress.

В этой серии я разбираю всё, кроме функционала для Bricks Builder — Bricks будет в отдельной, второй части.

Что внутри первой части:

- быстрый запуск нового сайта за 10–15 минут через Quick Setup;
- ускорение WordPress: управление скриптами и стилями, CDN, lazy load, работа с медиа;
- встроенная безопасность: двухфакторка, защита логина, стейджинга и контента;
- мощные фишки для WooCommerce: купоны, BOGO‑акции, swatches, улучшенный checkout;
- честный разбор — чем ClassicMonks реально может заменить 20–30 плагинов, а где всё ещё нужны отдельные решения.

👉 https://youtu.be/U6wKfxuvP8Q

#wordpress #plugins #ClassicMonks

🦄 WordPress Digest