❗️Критическая уязвимость в WordPress-плагине Jetpack угрожает 27 млн сайтов

Разработчики популярного плагина Jetpack выпустили патч для критической уязвимости, которая позволяла вошедшему в систему пользователю получить доступ к формам, отправленным другими посетителями сайта. Ситуация осложняется тем, что плагин установлен на 27 млн сайтов.

Сообщается, что проблема была обнаружена в ходе внутреннего аудита и затрагивает все версии Jetpack, начиная с 3.9.9, выпущенной еще в 2016 году.

👉 https://xakep.ru/2024/10/16/jetpack-bug/

#wordpress #security #plugins #jetpack

🦄 WordPress Digest - Подписаться

Matt Mullenweg’s Bull(enweg)

Ребята сделали целый сайт, на котором они собрали информацию о том, когда Мэтт Малленвег лгал, вводил в заблуждение, вел себя сомнительным образом или у него шла кровь из носа.

👉 https://bullenweg.com

#wordpress #automattic #bullenweg

🦄 WordPress Digest - Подписаться

Как добавить пользователя на все сайты в сети мультисайтов

Здесь я покажу два способа, как можно добавить пользователя на все сайты в многосайтовой сети. Сначала мы будем делать это автоматически (каждый раз, когда пользователь либо самостоятельно регистрируется, либо создается на странице Network Admin > Users), а второй способ - с помощью пользовательских массовых действий.

👉 https://rudrastyh.com/wordpress-multisite/add-user-to-all-sites.html

#wordpress #multisite #development

🦄 WordPress Digest - Подписаться

🎃 Скидка 20% на все продукты WPShop

В одном тёмном-тёмном плагине прятался один тёмный-тёмный баг! Но не пугайтесь, мы всех их уже победили и добавили кучу нового и приятного функционала!

Мы подготовили промокод 20% на все наши замечательные продукты и расширение лицензии до неограниченной.

Кто с нами давно, знает, что промик мы обычно прячем в сундук. Обязательно испытайте удачу и найдите его!

Только не упустите, он работает до 31 октября!

👉 Открыть сундук
👉 Активировать промокод 20%

#wordpress #wpshop #sale

🦄 WordPress Digest - Подписаться

Восстановление работы плагина Events Tracker for Elementor

После нескольких месяцев переписки с поддержкой удалось восстановить плагин в репозитории wp.org.

Нового функционала там не появилось, но были поправлены ошибки безопасности и проверена совместимость с новыми версиями WordPress и Elementor.

Пожелания преветствуются в комментариях.

👉 https://ru.wordpress.org/plugins/events-tracker-for-elementor/

#wordpress #elementor #EventsTrackerForElementor

🦄 WordPress Digest - Подписаться

Автор плагина WPGraphQL переходит в Automattic

Прежде чем перейти к деталям этого объявления, я хочу сказать кое-что важное. Я, как и все вы, являюсь человеком. Учитывая нынешнюю напряженность в экосистеме WordPress, мое решение перейти с WP Engine на Automattic может вызвать сильные чувства.

👉 https://wp-digest.com/news/avtor-plagina-wpgraphql-perehodit-v-automattic/

#Automattic #WordPress #WP Engine #WPGraphQL

🦄 WordPress Digest - Подписаться

🥳 11.11 — скидка 20% на 1 день в WPShop

Мы традиционно участвуем во Всемирном дне шопинга. Только сегодня можно купить любой продукт или расширить лицензию до неограниченной.

👉 Получить скидку 20%

#wordpress #wpshop #sale

🦄 WordPress Digest - Подписаться

Расширение блока Query Loop в WordPress: Создание вариаций для кастомных запросов

Блок Query Loop в WordPress представляет собой мощный инструмент, позволяющий создавать и отображать списки публикаций на основе заданных параметров. Например, он может циклически отображать записи определённой категории и для каждой из них выводить картинку-заглавие. В данной статье мы рассмотрим: Расширение блока Query Loop в WordPress.

👉 https://genius.courses/?p=55083

#wordpress #gutenberg

🦄 WordPress Digest - Подписаться

Вышел WordPress 6.7 с кодовым названием "Rollins"

Сонни Роллинз - легендарный джазовый саксофонист . Известный как один из величайших импровизаторов и пионеров джаза, Роллинз повлиял на целые поколения музыкантов своим техническим блеском, новаторским духом и бесстрашным подходом к музыкальному самовыражению.

В этом релизе представлена ​​современная тема Twenty Twenty-Five, предлагающая максимальную гибкость дизайна для любого блога в любом масштабе.

Добавлены новые функции управления шрифтами и функция «Уменьшить масштаб», которая позволяет вам создать свой сайт в макро представлении, отходя от деталей, чтобы получить общую картину.

Добавлена возможность соединять блоки и произвольные поля без кода.

Улучшена производительность ядра, поддержка РНР 8+, выкинут старый код, подтюнен HTML API и улучшена доступность.

Отдельная благодарность нашей команде увлечённых энтузиастов, которые занимаются локализацией как ядра WordPress, так и локализацией тем и плагинов.

👉 https://wordpress.org/download/releases/6-7/

#wordpress #core #news

🦄 WordPress Digest - Подписаться

Библиотека WordPress Design System в Figma

WordPress Design System в Figma — эта уникальная библиотека, разработана она для упрощения рабочего процесса дизайнеров и разработчиков, работающих с WordPress. С новой библиотекой каждый, кто участвует в проектировании интерфейсов, получит доступ к единому набору компонентов, что способствует большей согласованности и продуктивности.

👉 https://genius.courses/?p=55101

#wordpress #figma

🦄 WordPress Digest - Подписаться

Плагин KAGG Compatibility для WordPress

А вы знаете, что полной поддержки PHP 8.1 - 8.4 нет ни в ядре, ни в большинстве тем и плагинов? Как только переключаешь сайт на РНР 8 тут же вываливается вагон deprecated.

На такой случай рекомендую подавлять именно deprecated, а все остальные ошибки оставить.

Это очень просто сделать плагином KAGG Compatibility. Плагин подавляет deprecated но оставляет все остальные ошибки, что позволяет спокойно заниматься разработкой на РНР 8 и выше.

👉 https://ru.wordpress.org/plugins/kagg-compatibility/

#wordpress #development

🦄 WordPress Digest - Подписаться

🚀 Максимальная скидка 30% от команды WPShop на все премиум шаблоны и плагины для WordPress специально для читателей WordPress Digest

WPShop — это премиум шаблоны и плагины для WordPress, заточенные под скорость и SEO-оптимизацию.

Ребята уже 7 лет на рынке занимают лидирующую позицию в рунете по премимум шаблонам и плагинам для WordPress.

Акция продлится до 02 декабря 2024 23:59.

👉 Получить уникальное предложение

#wordpress #wpshop #sale

🦄 WordPress Digest - Подписаться

CVE со скоростью света. Исправляем публичный эксплоит для LiteSpeed Cache

Се­год­ня я раз­беру уяз­вимость в LiteSpeed Cache — популяр­ном пла­гине для уско­рения работы сай­тов. Пла­гин работа­ет с движ­ками WooCommerce, bbPress, ClassicPress и Yoast, на сегод­ня у него более пяти мил­лионов уста­новок. Давай пос­мотрим, как генера­ция недос­таточ­но качес­твен­ных слу­чай­ных чисел при­вела к воз­можнос­ти повысить при­виле­гии до адми­на.

👉 https://xakep.ru/2024/11/27/litespeed-cve/

#wordpress #security

🦄 WordPress Digest - Подписаться

Критическая уязвимость в плагине Anti-Spam от CleanTalk

Почти 200.000 сайтов на WordPress затронуты критической уязвимостью проверки подлинности в плагине от CleanTalk для борьбы со спамом.

Срочно всем обновить плагин!

👉 https://www.wordfence.com/?p=36253

#wordpress #security #cve

🦄 WordPress Digest - Подписаться

Asset Manager Framework от Human Made

По мере увеличения объема контента, особенно на корпоративном уровне, работа с большим количеством изображений, видео и документов становится все более сложной и отнимает много времени. Asset Manager Framework (AMF) - это мощный инструмент с открытым исходным кодом, который решает эту проблему, оптимизируя и упрощая управление медиатекой WordPress.

👉 https://humanmade.com/wordpress-for-enterprise/asset-manager-framework-for-wordpress-media-management/

#wordpress #plugins #media

🦄 WordPress Digest - Подписаться

Разработчики WordPress, как искусственный интеллект влияет на вашу работу?

Наверняка каждый, кто читает эту статью, уже так или иначе использует искусственный интеллект.

Будь то написание кода, составление сложного электронного письма или помощь в выполнении домашнего задания — все это становится частью нашей повседневной жизни.

Однако в некоторых областях ИИ оказался чрезвычайно эффективным. Мне было интересно узнать, как ИИ помогает разработчикам WordPress сегодня.

👉 https://www.kobzarev.com/wordpress/ai/

#wordpress #ai

🦄 WordPress Digest - Подписаться

Вышел FlatPM Версия 3.2.0

1. Исправлены переводы
2. Отныне и навеки плагин полностью бесплатный. Социализм победил! Ура товарищи!

Хочу выразить благодарность каждому, кто голосовал за мою работу рублём, без вас я бы доедал кое-что с солью, да и то не каждый день, птицы бы за окном не пели, солнышко не светило, был бы сплошной тлен.

Поддержку плагина я не заброшу. Чат этот тоже. Буду отвечать на любые вопросы и помогать каждому.

Просто тегайте и рекомендуйте его везде, т.к. я видел код всех остальных подобных решений, и там всё супер плохо. Да, плагин не идеален, может не подойти под какие-то задачи, но ИМХО он гораздо круче аналогов.

Доступ к ГЕО я буду оплачивать из своего кармана, поэтому смело юзайте.

👉 https://ru.wordpress.org/plugins/flatpm-wp/

#wordpress #flatpm

🦄 WordPress Digest - Подписаться

📺 WP, PHP и AI: Последние версии, проблемы и решения

Приглашаем всех разработчиков 12.12.2024 года в 21:00 по Москве узнать последние новости о WordPress 6.7, PHP 8.4 и AI в плагинах.

Мы обсудим некоторые проблемы, связанные с выходом последних версий продуктов и представим практические решения. Второй доклад будет посвящен применению искусственного интеллекта в плагинах WordPress.

👉 https://wp-digest.com/events/wp-i-php-poslednie-versii-problemy-i-resheniya/

#wordpress #meetup #lva

🦄 WordPress Digest - Подписаться

Встречайте WPAI в Automattic

Мы в Automattic стремимся сделать WordPress умнее, быстрее и проще для всех. Сегодня мы объявляем о приобретении компании, которая поможет нам в этой миссии: WPAI.

WPAI - это стартап, специализирующийся на создании ИИ-решений для WordPress. Гениальная команда основателей - Джеймс Лепаж, Грег Хант и Овидиу "Ови" Юлиан Галатан - присоединится к Automattic, чтобы возглавить исследование прикладного ИИ в качестве парадигмы взаимодействия для WordPress.

Они будут работать над тестированием, созданием и интеграцией инновационных ИИ-решений в основную экосистему, чтобы переосмыслить то, как пользователи и разработчики работают с WordPress.

👉 https://wp-digest.com/news/automattic-welcomes-wpai/

#ai #wpai #wordpress

🦄 WordPress Digest - Подписаться