Критическая уязвимость в WordPress-плагине LayerSlider затрагивает миллион сайтов

Критическая уязвимость (SQL-инъекция) в популярном плагине LayerSlider для WordPress могла использоваться для извлечения конфиденциальной информации из баз данных, например, хешей паролей.

LayerSlider представляет собой инструмент для создания слайдеров, галерей изображений и анимации на сайтах под управлением WordPress. Плагин используется примерно на миллионе сайтов.

👉 https://xakep.ru/2024/04/05/layerslider-flaw/

#wordpress #security #plugins

🦄 WordPress Digest - Подписаться

Как использовать компоненты WordPress React для страниц плагинов

В этой статье мы расскажем вам о том, как создать страницу настроек плагина на основе React, используя компоненты WordPress React.

👉🏻 https://developer.wordpress.org/news/2024/03/26/how-to-use-wordpress-react-components-for-plugin-pages/

#wordpress #reactjs #development

🦄 WordPress Digest - Подписаться

Studio - новая локальная среда разработки от WordPress.com

Делитесь своими локальными наработками с членами команды или клиентами, создавайте шаблоны с предпочтительными конфигурациями для более эффективной разработки и полагайтесь на специалистов из WordPress.com, чтобы процесс локальной разработки был гладким и простым.

👉 https://developer.wordpress.com/studio/

#wordpress #development

🦄 WordPress Digest - Подписаться

WordPress Дайджест № 13 (18 марта — 18 апреля 2024)

Подборка свежих новостей, инструментов, видео и материалов из мира WordPress. Приятного чтения!

👉 https://wp-digest.com/digest/18-04-2024/

#wordpress #Core #Development #Gutenberg #Security #Themes #WooCommerce #plugins

🦄 WordPress Digest - Подписаться

10 удивительных ресурсов для дизайна WordPress

Независимо от того, являетесь ли вы профессионалом в области дизайна или полным новичком, в этом списке вы найдете отличные инструменты, которые поднимут ваши навыки создания сайтов на новый уровень.

👉🏻 https://wordpress.com/blog/2024/04/18/wordpress-design-resouces/

#wordpress #design

🦄 WordPress Digest - Подписаться

Руководство для начинающих по использованию навигационного меню в Bricks Builder

В этом видео я расскажу вам шаг за шагом, как создать навигационное меню с помощью конструктора навигационных меню в Bricks - на 100% удобного для новичков.

👉🏻 https://www.youtube.com/watch?v=krLjKKka9Xc

#wordpress #nav #BricksBuilder

🦄 WordPress Digest - Подписаться

Популярные аддоны для Bricks Builder

Bricks Builder — это платный продвинутый конструктор веб-страниц.

Он предназначен для пользователей, желающих быстро и легко разработать сайт, не имея глубоких знаний в программировании.

Bricks Builder предлагает интуитивно понятный интерфейс, где пользователи могут выбирать готовые шаблоны, настраивать их под свои потребности и добавлять собственное содержимое.

Предлагаю вашему вниманию подборку из самых популярных решений (адонов, плагинов, фреймворков и ресурсов) под конструктор страниц Bricks Builder.

👉🏻 https://wp-digest.com/review/bricks-directory/

#wordpress #BricksBuilder #review

🦄 WordPress Digest - Подписаться

Критическая уязвимость в WordPress-плагинге Forminator угрожает 300 000 сайтов

В плагине Forminator для WordPress, который суммарно установлен на 500 000 сайтов, обнаружена критическая уязвимость, позволяющая злоумышленникам осуществлять беспрепятственную загрузку файлов на сервер.

Forminator компании WPMU DEV представляет собой конструктор для платежных форм, контактов, обратной связи, викторин, опросов и анкет для сайтов под управлением WordPress. Плагин использует простую функциональность drag-and-drop и обладает широкими возможностями для сторонних интеграций.

На прошлой неделе японский CERT опубликовал предупреждение о наличии в Forminator критической уязвимости (CVE-2024-28890, 9,8 балла по шкале CVSS), которая позволяет удаленным злоумышленникам загружать малварь на сайты, использующие плагин.

👉 https://xakep.ru/2024/04/23/forminator-critical-bug/

#wordpress #security #plugins #forminator

🦄 WordPress Digest - Подписаться

В Bricks Builder 1.9.8 появился долгожданный менеджер глобальных переменных

Это новая мощная функция, позволяющая создавать, управлять и классифицировать все переменные CSS непосредственно в конструкторе. Это упростит управление переменными CSS и позволит вам с легкостью применять согласованный дизайн во всех ваших проектах.

👉🏻 https://academy.bricksbuilder.io/article/global-variables-manager/

#wordpress #BricksBuilder #css

🦄 WordPress Digest - Подписаться

📺 "Мне нравится куда идёт PHP как язык программирования, но не нравится, куда идёт PHP-комьюнити"

Так сказал однажды один из наших спикеров, и мы решили подискутировать на эту тему. Действительно, PHP в последние пару лет сильно меняется, а вот как дела у тех, кто пишет на PHP код? В этом видео мы поговорим об версиях и инструментах PHP, о том, часто ли встречается код низкого качества на морально устаревших фреймворках, и PHP-комьюнити.

Спикеры

– Иван Поддубный, CTO Webpractik, организатор комьюнити RND PHP, ПК PHPCrew и TechLeadConf.
– Александр Макаров, разработчик Yii framework, организатор PHP Russia
– Дим Энтелис, СТО и CPO в Unitiki

👉🏻 https://www.youtube.com/watch?v=YskqH_Jv5rE

#wordpress #php

🦄 WordPress Digest - Подписаться

Как успешно отменить регистрацию (дерегистрировать) анонимных функций в WordPress

Когда я впервые начал писать об анонимных функциях в WordPress в январе, я не предполагал, что это займет более трех статей и перейдет в четвертый месяц года. Но вот мы здесь.

Тем не менее, эта заключительная статья цикла призвана помочь в кратком введении в ряд технических идей как в PHP, так и в WordPress, чтобы объяснить, почему отмена регистрации анонимных функций практически невозможна.

👉🏻 https://tommcfarlin.com/successfully-deregister-anonymous-functions-in-wordpress/

#wordpress #callback #php

🦄 WordPress Digest - Подписаться

Плагин WP Automatic WordPress подвергся миллионам атак с использованием SQL-инъекций

Хакеры начали использовать критическую уязвимость в плагине WP Automatic для WordPress для создания учетных записей пользователей с административными привилегиями и установки бэкдоров для долгосрочного доступа.

В настоящее время плагин WP Automatic установлен на более чем 30 000 веб-сайтов и позволяет администраторам автоматизировать импорт контента (например, текста, изображений, видео) из различных онлайн-источников и публикацию его на сайте WordPress.

Всем срочно обновиться!!!

👉 https://www.bleepingcomputer.com/news/security/wp-automatic-wordpress-plugin-hit-by-millions-of-sql-injection-attacks/

#wordpress #security #plugins

🦄 WordPress Digest - Подписаться

Gutenberg DevTools

Инструменты для генерации сниппетов кода для редактора блоков в WordPress. Этот проект находится в постоянном развитии и по мере возможности следует за эволюцией WordPress Core.

👉 https://www.gutenberg-devtools.com

#wordpress #gutenberg #tools

🦄 WordPress Digest - Подписаться

Зависимости плагина от других плагинов в WordPress 6.5

Расширяемость с помощью плагинов и API хуков - это основная фича WordPress. Существует множество плагинов, которые являются расширениями для других плагинов. Новая функциональность "Plugin Dependencies" направлена на то, чтобы сделать процесс установки и активации дополнений (dependents - зависимые) и плагинов, от которых они зависят (dependencies - зависимости), понятными, последовательным и простым.

👉 https://wp-kama.ru/id_16937/plugin-dependencies.html

#wordpress #development #plugins

🦄 WordPress Digest - Подписаться

🔥 С 1 по 3 мая на все продукты WPShop действует скидка 20%

Весна в самом разгаре, а это значит, что пришла пора не только обновления природы, но и обновления вашего сайта!

В честь Праздника Весны и Труда для вас специальное предложение. Не упустите возможность воспользоваться акцией и получить качественные продукты по привлекательной цене!

👉🏻 Забрать весеннюю скидку!

#wordpress #wpshop #sale

🦄 WordPress Digest - Подписаться

🙂 Обновлен плагин Zen Feed

Плагин формирует RSS-ленту (фид) для платформы Дзен. Подходит для создания ленты под Яндекс.Новости, Дзен (как для паблишеров, так и для новостных агентств) и Пульс от Mail.ru.

Что нового?

- Изменен Content-Type ленты с text/xml на application/rss+xml
- Исправлены ошибки отображения пролога ленты
- Включена возможность использования полнотекстового формата на постоянной основе
- Отключен функционал виджета и его шорткода, так он больше не используется
- Исправлена ошибка с отключением таксономий
- Начат плавный переход от старой бибилиотеки imangazaliev/didom в пользу symfony/serializer

👉🏻 https://ru.wordpress.org/plugins/mihdan-mailru-pulse-feed/

#wordpress #dzen #zen #feed #plugins

🦄 WordPress Digest - Подписаться

🙂 Вышла новая версия плагина "Yandex Maps for Elementor"

Что нового в версии 1.6.11 (01.05.2024):

- Исправлена ссылка на страницу настроек плагина
- Добавлена поддержка Elementor 3.21+
- Добавлена поддержка Elementor Pro 3.21+
- Добавлена жёсткая зависимость от плагина Elementor через новый API Requires Plugins

👉 https://ru.wordpress.org/plugins/mihdan-elementor-yandex-maps/

#wordpress #elementor #plugins #maps #yandex

🦄 WordPress Digest - Подписаться

Как добавить свою вкладку настроек в WooCommerce?

WooCommerce предлагает обширный набор настроек, организованных в несколько вкладок в панели управления администратора WordPress: Общие, Товары, Доставка, Налоги, Оплата, Учетные записи и конфиденциальность, Электронная почта, Интеграция, Дополнительно.

В этой статье рассмотрим как добавить свою вкладку настроек в WooCommerce.

👉🏻 https://genius.courses/?p=52299

#wordpress #woocommerce #development

🦄 WordPress Digest - Подписаться