WordPress Digest

В WordPress появится автоматизированная проверка плагинов

Разработчики WordPress запускают автоматическую проверку безопасности, которая будет проводиться перед распространением каждого плагина. Перед развертыванием обновлений через API WordPress.org новые версии плагинов будут автоматически проверять на наличие уязвимостей и вредоносного кода, а релизы с высоким уровнем риска будут блокироваться.

👉️ https://xakep.ru/2026/09/18/security-review-for-plugins/

#wordpress #plugins #security

🦄 WordPress Digest - Подписаться

LLM-wiki: второй мозг для вашего ИИ

Предлагаю практическое руководство по созданию «второго мозга» для вашей LLM: что такое LLM-wiki, зачем он нужен в любом проекте, как его вести, наполнять и автоматизировать, и почему он может оказаться эффективнее традиционного RAG.

Паттерн «Второй мозг» давно знаком людям, работающим с информацией. Мы привыкли выгружать идеи, заметки и знания во внешние системы: Obsidian, Notion, Logseq, чтобы не держать всё в голове и иметь возможность вернуться к нужному фрагменту через месяцы. Obsidian стал де-факто стандартом для локальной базы знаний: markdown-файлы, граф связей, плагины, полный контроль над данными.

Но вот в чём проблема: у вашей LLM такого «второго мозга« нет.

Погнали разбираться.

👉 https://www.kobzarev.com/ai/llm-wiki/

#ai #LlmWiki

👮‍♂️ Злой полицейский

Совет директоров уволил основателя WordPress — через 48 часов он вернулся

Совет директоров уволил основателя в среду. К пятнице уволенным оказался сам совет.

9 сентября совет директоров компании Automattic, которой принадлежит WordPress.com, Tumblr и WooCommerce, отправил основателя Мэтта Малленвега в «оплачиваемый отпуск». Проще говоря, отстранил от руководства. Резолюцию ему прислали за 50 минут до собрания, время на консультацию с юристом не дали.

Из четырёх директоров трое проголосовали за, сам Малленвег - против. Временным гендиректором назначили финансового директора. Казалось бы, всё, основателя убрали, но …

👉 https://habr.com/ru/news/1081972/

#wordpress #MattMullenweg #ebanko

🦄 WordPress Digest - Подписаться

Пыхник’26 — целая неделя PHP!

С 28 сентября по 2 октября пройдёт Пыхник’26 — онлайн-конференция для PHP-разработчиков.

В программе 10 докладов о современной PHP-разработке: AI, архитектура, асинхронность, компиляция и тестирование.

Доклады распределены на всю неделю — не нужно выпадать из работы на целый день!

До конференции проводим еженедельные встречи «У костра» — обсуждаем PHP, AI и будущее разработки. Темы предлагают и выбирают сами участники.

• 28 сентября — 2 октября
• Прямой эфир + записи
• 5 дней по 2 доклада: утром и вечером
• Билет — 3 000 ₽

Скидка 15% по промокоду WPDIGEST-26!

👉 Программа и билеты

#meetup #php

🦄 WordPress Digest - Подписаться

🚀 Вышел ReCrawler 1.1.0

Начал добавлять в ReCrawler новые фичи и одна, про которую много раз просили: не отправлять на индексирование посты, которые закрыты SEO-плагинами от индексации.

Работает с:

• Yoast SEO,
• Rank Math,
• All in One SEO,
• SEOPress
• The SEO Framework

Также учитывается общесайтовая настройка «Попросить поисковые системы не индексировать сайт» — при её включении пинги не отправляются вовсе. Само собой, что такое поведение можно переопределить фильтром recrawler/is_post_indexable.

На очереди отправка страниц с терминами (термами) в индекс.

Как вам, кстати, изменения в UI плагина? Все страницы перешли под единый стиль и у вкладок появились прямые ссылки, чтобы можно было ими поделиться. Плюс в левом меню были продублированы все основные разделы.

PS: Очень нужна ваша обратная связь по тестированию.

👉 https://wordpress.org/plugins/recrawler/

#wordpress #plugins #indexnow #recrawler

🦄 WordPress Digest - Подписаться

Миллионам сайтов на WordPress угрожает уязвимость в плагине для резервного копирования

В плагине All-in-One WP Migration and Backup для WordPress обнаружили уязвимость, связанную с SQL-инъекцией, которая позволяет удаленно выполнить код без аутентификации и полностью скомпрометировать сайт. По оценке специалистов, в настоящее время уязвимые версии плагина установлены примерно на 3,2 млн ресурсов.

👉 https://xakep.ru/2026/09/08/all-in-one-wp-migration/

#wordpress #security #plugins

🦄 WordPress Digest - Подписаться

🚀 WPBox выходит в открытую бету!

После нескольких недель закрытого тестирования ребята из WPShop наконец открыли тему для всех желающих.

За это время они исправили множество ошибок, добавили новые возможности и учли ваши предложения. Но работа ещё продолжается — WPBox активно развивается, поэтому будем рады вашей обратной связи.

На странице WPBox есть видеообзор темы, записанный во время закрытой беты. С тех пор мы внесли ещё много изменений и улучшений.

И да, для участников открытого бета-теста подготовили 15% промо на WPBox.

Если ещё не пробовали тему нового поколения — самое время познакомиться с ней.

👉 Протестировать WPBox со скидкой 15%

#wordpress #wpbox #wpshop

🦄 WordPress Digest - Подписаться

🙂 Вышла новая версия плагина ReCrawler

ReCrawler — это бесплатный плагин под WordPress для быстрого уведомления поисковых систем всякий раз, когда контент их веб-сайтов создается, обновляется или удаляется.

Используются протоколы IndexNow, API Яндекс Вебмастера (переобход страниц), Bing API и Google IndexingAPI, WebSub – что почти с 99% вероятностью гарантирует индексацию новых страниц ваших сайтов!

Что нового?

• Добавлен крон для автообновления токена Яндекс.Вебмастер API
• Исправлено бесконечное перепланирование обновления токена Яндекс.Вебмастер на каждой загрузке админки, из-за которого журнал заполнялся записями и ошибками expired_token
• Начат переход от синхронный задач в пользу асинхронных через ActionScheduler
• Исправлена фатальная ошибка Cannot redeclare as_enqueue_async_action() при активации рядом с другими плагинами, поставляющими ActionScheduler (WooCommerce, WPForms, Advanced Ads, отдельный плагин Action Scheduler)
• ActionScheduler исключён из classmap, чтобы не возникало Cannot declare class ActionScheduler
• Добавлен тест на сосуществование с чужими копиями ActionScheduler
• Исправлен порядок шагов сборки в CI
• Исправлена фатальная ошибка при получении списка хостов, если API вернул ошибку
• Сообщения об ошибках API больше не теряются при обрыве связи и некорректном ответе
• Удалены неиспользуемые крон-расписания WP-Cron
• Код покрыт Unit-тестами через PhpUnit
• Код покрыт Unit-тестами через Testo

👉🏻 https://ru.wordpress.org/plugins/recrawler/

#wordpress #plugins #indexnow #recrawler

🦄 WordPress Digest - Подписаться

RCE-баг в плагине Forminator для WordPress угрожает 300 000 сайтов

В популярном плагине Forminator Forms для WordPress обнаружили критическую уязвимость, которая позволяет неаутентифицированному атакующему загрузить на сайт произвольный PHP-файл и добиться удаленного выполнения кода. Плагин установлен более чем на 600 000 сайтах, и около половины из них все еще используют уязвимую версию.

👉 https://xakep.ru/2026/08/25/forminator-rce/

#wordpress #security #plugins #forminator

🦄 WordPress Digest - Подписаться

🙂 Обновлен плагин Zen Feed до версии 0.8.7

Плагин формирует RSS-ленту (фид), которая подходит для таких сервисов как: “Свежее и актуальное” в панели вебмастера Яндекс, “Яндекс.Новости”, “Дзен” (как для паблишеров, так и для новостных агентств) и “Пульс” от Mail.ru.

Что нового?

- Добавлена поддержка WordPress 7.0+
- Проведён рефакторинг кода
- Улучшена архитектура плагина
- Повышена безопасность плагина
- Добавлен новый формат ленты Zen & News (seamless) для одновременного использования в Дзене и Новостях

👉🏻 https://ru.wordpress.org/plugins/mihdan-mailru-pulse-feed/

#wordpress #dzen #zen #feed #plugins

🦄 WordPress Digest - Подписаться

Вышел WordPress 7.1 «Mary Lou»

Релиз назвали «Mary Lou» в честь джазовой пианистки. Логично - без импровизации в WordPress всё равно далеко не уедешь :)

Из интересного:

- адаптивные стили и состояния блоков.
- редактор записей внутри iframe.
- обработка изображений в браузере.
- постоянная панель инструментов.
- публичный SVG Icon API.
- новые возможности Abilities API.

👉 https://wp-kama.ru/17853

#wordpress #core #release

🦄 WordPress Digest - Подписаться

XSS-уязвимость в WordPress приводит к выполнению PHP-кода

Разработчики WordPress исправили серьезную отраженную XSS-уязвимость на странице авторизации, которая затрагивает все версии CMS и не требует аутентификации. Исследователи уже продемонстрировали, что в определенных условиях этот баг можно использовать для выполнения произвольного PHP-кода на сервере.

👉️ https://xakep.ru/2026/08/13/wordpress-xss/

#wordpress #security

🦄 WordPress Digest - Подписаться

WP2Shell: удалённое выполнение кода в ядре WordPress

Если у вас WordPress 6.9.0–6.9.4 или 7.0.0–7.0.1, отложите чтение и проверьте версию. WordPress выпустил патчи 6.9.5, 7.0.2 и 6.8.6, а компании Patchstack, Hexastrike и WatchTowr уже видят реальные атаки.

Баг в ядре, а не в плагине: CVE-2026-63030 — путаница маршрутов в
/wp-json/batch/v1
, которая работает вместе с CVE-2026-60137, SQL-инъекцией в параметре
author__not_in
. На стоковой установке это даёт удалённое выполнение кода без авторизации.

WordPress.org включил принудительные автообновления, но я бы не доверял автоматике вслепую: запустите
wp core version
, обновитесь вручную и проверьте логи на обращения к
/wp-json/batch/v1
.

👉️ https://tproger.ru/news/wp2shell-hakery-atakuyut-kriticheskie-uyazvimosti-wordpress

#wordpress #security

🦄 WordPress Digest - Подписаться

Критическую проблему в WordPress уже применяют для установки веб-шеллов

Хакеры начали эксплуатировать критическую проблему wp2shell в ядре WordPress. Атакующие сканируют интернет в поисках уязвимых сайтов, загружают на них вредоносные плагины и веб-шеллы, создают административные аккаунты и добиваются удаленного выполнения команд.

👉️ https://xakep.ru/2026/07/22/wp2shell-attacks/

#wordpress #security

🦄 WordPress Digest - Подписаться

Опубликованы эксплоиты для критической проблемы в ядре WordPress

В сети появились PoC-эксплоиты для свежей цепочки уязвимостей wp2shell, обнаруженной в ядре WordPress. Эти баги позволяют неаутентифицированному атакующему выполнить произвольный код на сайте с чистой установкой WordPress, и для атаки не нужны дополнительные плагины. ИБ-исследователи предупреждают, что уже обнаружили признаки эксплуатации wp2shell в реальных атаках.

👉️ https://xakep.ru/2026/07/21/wp2shell/

#wordpress #security

🦄 WordPress Digest - Подписаться

Уязвимость в WordPress-плагине Gravity SMTP эксплуатируют хакеры

Злоумышленники атакуют уязвимость в WordPress-плагине Gravity SMTP, который установлен примерно на 100 000 сайтах. Проблема позволяет без аутентификации получить API-ключи, OAuth-токены, учетные данные почтовых сервисов и подробную информацию о конфигурации сервера.

👉 https://xakep.ru/2026/06/23/gravity-smtp/

#wordpress #security

🦄 WordPress Digest - Подписаться

Правоохранители очистили 15 000 сайтов, зараженных SocGholish

В рамках операции Endgame правоохранители очистили от малвари почти 15 000 взломанных WordPress-сайтов и отключили более сотни серверов, связанных с ботнетом SocGholish и группировкой Evil Corp.

👉️ https://xakep.ru/2026/06/22/endgame-socgholish/

#wordpress #security

🦄 WordPress Digest - Подписаться

📺 Обновить плагины WordPress в пятницу вечером — это не смелость. Это ... 😄

Вышел новый обзор FLOWGUARD — плагина, который помогает автоматически проверять сайт после обновлений.

Что он умеет:

• проверять формы;
• тестировать кнопки и важные страницы;
• следить за WooCommerce и checkout;
• проверять uptime сайта;
• делать отчёты для клиентов;
• помогать быстрее находить проблемы.

Если вы разработчик, фрилансер, владелец сайта или обслуживаете WordPress-проекты — рекомендую посмотреть.

👉 https://youtu.be/0yja24cg2xo
👉 https://vkvideo.ru/video-229395071_456239021
👉 https://rutube.ru/video/1c901b78071daae9da829453736d8e3d/

#wordpress #plugins #review

🦄 WordPress Digest - Подписаться

Перезапускаем историю с митапами! WordPress Meetup №23 пройдет 27-го июня.

🎙️ ДЕНИС ЯНЧЕВСКИЙ

WordPress без боли: современный PHP и AI-first разработка в мире legacy
Как в 2026 году писать WordPress-плагины так, чтобы через два года не хотелось их переписывать

🎙️ НИКОЛАЙ МИРОНОВ

ИИ-конвейер веб-разработки: от макета в Figma до управления WordPress
Разберем десять ИИ-инструментов, которые могуть помочь на каждом этапе веб-разработки

ВАЖНО: Митап пройдет в новом формате

• Больше практики! Все инструменты будут сопровождаться живой демонстрацией.
• Больше общения, ответов на вопросы, интерактивы.
• Митап теперь платный, стоимость участия 1000 рублей.

👉 Чтобы принять участие — напишите Николаю Миронову (@solidcreature)

#wordpress #meetup #msk

🦄 WordPress Digest - Подписаться

Как я написал плагин для WooCommerce под Yandex YCP или как купить в 1 клик из Алисы

Разбираю архитектуру интеграции магазина на WordPress + WooCommerce с YCP — протоколом Яндекса для покупок через Алису AI, Поиск и Ритм
В конце мая 2026 Яндекс открыл Yandex Commerce Protocol для всех — теперь любой онлайн-магазин может подключить продажи через Алису AI, Поиск и рекомендательную ленту Ритм. Из коробки готовые решения есть для Яндекс KIT, Яндекс Маркета и 1С-Битрикс. Для всего остального — API.

👉 https://habr.com/ru/articles/1037654/

#wordpress #WooCommerce #ai #yandex #alice #ycp

🦄 WordPress Digest - Подписаться