WordPress Digest

Баг в плагине для WordPress стали использовать через 24 часа после появления эксплоита

Хакеры начали использовать недавно исправленную уязвимость в WordPress-плагине Advanced Custom Fields (CVE-2023-30777) всего через 24 часа после того, как для нее был опубликован PoC-эксплоит.

👉 https://wp-digest.com/security/bag-v-plagine-dlya-wordpress-stali-ispolzovat-cherez-24-chasa-posle-poyavleniya-eksploita/

#acf #security #wordpress #plugins

Не работают картинки и импорт в теме Dooplay под WordPress

В связи с блокировкой доступа к базе данных TMDB самим сервисом всех IP-адресов из России и Белоруссии перестал работать импорт фильмов и сериалов и отображение картинок в популярной теме DooPlay от DooThemes, которая берёт данные с этого сервиса.

👉 Более подробно у меня на сайте - https://www.kobzarev.com/wordpress/dooplay-blocking-bypass/

#wordpress #wpdigest #dooplay

Разработка быстрых и современных сайтов на базе Next.js, с использованием GraphQL & WordPress

Next.js - современный фреймворк на базе React.js, который значительно набирает обороты среди разработчиков и предоставляет инструменты для разных видов рендеринга страниц.

WordPress - популярная headless CMS, применяемая для различных проектов - от простых блогов до сложных приложений.

У нас был доступ к админке живого сайта на WordPress, шило в коде и непреодолимое желание поэксперементировать с Next.js.

👉 https://habr.com/ru/articles/738074/

#wordpress #wpdigest #gutenberg #reactjs #nextjs

🔥 Эксклюзивная скидка 15% на все товары от компании WPShop специально для читателей WordPress Digest по промокоду wpdigest (вводить его нигде не нужно, он зашит во все ссылки).

Популярные темы:

- Bono
- Reboot
- JournalX
- Cook It
- Root
- Yelly

Популярные плагины:

- Clearfy
- WPRemark
- Expert Review
- ABC Pagination

👉 Получить скидку 15%

Еженедельный отчет об уязвимостях WordPress (с 15 по 21 мая 2023 года)

На прошлой неделе было раскрыто 82 уязвимости в 59 плагинах WordPress и 11 темах WordPress, а также 6 в ядре WordPress, которые были добавлены в базу данных уязвимостей Wordfence Intelligence, и 26 исследователей уязвимостей внесли свой вклад в WordPress Security на прошлой неделе.

👉 https://wp-digest.com/security/ezhenedelnyj-otchet-wordfence-intelligence-ob-uyazvimostyah-wordpress-s-15-po-21-maya-2023-goda/

#security #wordfence #wordfenceintelligence #wordpress

WordPress Multisite - это крутой инструмент, который позволяет создавать сеть сайтов. Но знаете ли вы, что можно создать не только сайтов, но и сеть сетей Multisite?

Мультисеть позволяет вам иметь практически бесконечное количество сетей Multisite, использующих одну установку WordPress и базу данных. Каждая сеть может содержать практически бесконечное количество дочерних блогов/сайтов.

Тут есть свои плюсы и минусы:
- С одной стороны, у вас есть единая установка с централизованными обновлениями для всех сетей и блогов/сайтов - все ваши сети удобно расположены в одном месте.
- С другой стороны, наличие всего в одном месте делает уязвимым всю сеть для хакерских атак и других проблем с безопасностью.

Давайте разберемся, как работают мультисети. Их использование иногда может быть полезно для того что вы сейчас разрабатываете.

👉 https://wp-kama.ru/handbook/wordpress/multisite/multi-network

#wordpress #wpkama #wpdigest #multisite

Запускаем локальный WordPress за секунды с помощью wp-now

wp-now - это новый бесплатный сервер для локальной разработки, который недавно внесли в WordPress Playground. С поддержкой от команды разработки ядра и Automattic. Быстрее чем Docker.

https://wpcraft.ru/blog/wp-now/

Плагин для автонаполнения сайтов с помощью Chat GPT

Очень простой плагин для генерации статей на Wordpress с помощью Chat GPT 3.5.С данным плагином вы можете с легкостью и в быстрые сроки наполнить свой сайт уникальным SEO оптимизированным контентом.

Как он работает?

- Вводятся в строку ключевые фразы, по которым AI будет писать статьи. Можно за раз запустить написание 100 и более статей.

- Автоматически заполняются метатеги Title и Description.

- Содержание статей и метатеги можно редактировать перед публикацией

- Средняя цена одной статьи будет вам обходится в 3 цента.

- Плагин выполнен на русском языке, но может писать статьи на любых языках, которые поддерживает Chat GPT.

- В отличие от своего аналога AI Power, этот плагин всегда дописывает статьи и статья не обрывается.

Пример сайта наполненного контентом с помощью данного плагина: https://yappyblog.ru/

Цена плагина: 3000 рублей. (Можно использовать на любом количестве сайтов).

🤵‍♂️Контакты: @kpi001

👉 Ссылка на чат

#wordpress #wpdigest #chatgpt #plugins #ai #adv

Консультация по проектам на базе WordPress & WooCommerce

1 час консультации с опытным специалистом помогает сэкономить недели и месяцы потерянного времени и денег

https://wpcraft.ru/ask/

Адаптивная типографика в WordPress

В WordPress 6.1 появилась возможность использовать “Fluid font sizes”. Это позволяет шрифтам адаптироваться к изменениям размера экрана, например, расти по мере увеличения ширины окна просмотра или уменьшаться по мере сокращения.

👉 https://wpcraft.ru/blog/fluid-font-size-in-wordpress

#wordpress #wpdigest #css #development #fonts

Вышел релиз безопасности WordPress 6.2.2

Пофикшены 1 баг, связанный с отказом работы шорткодов в шаблонах редактора блоков (ранее Gutenberg) и 1 ошибка безопасности.

Срочно всем обновиться, если у вас отключено автообновление.

👉 https://wordpress.org/news/2023/05/wordpress-6-2-2-security-release/

#wordpress #wpdigest #core #security #gutenberg

Использование PHPCS линтера в WordPress с WPCS стандартом.

В этой статье мы поговорим о том, что такое линтер. Рассмотрим какие линтеры бывают. Поговорим о важности его использования при разработке проектов. Поговорим о том что такое WPCS (WordPress Coding Standards). Рассмотрим как можно интегрировать и настроить PHPCS для WordPress проекта. Так-же мы затронем применение PHPCS в GitHub Actions.

🇷🇺 Русская версия
🇺🇸 Английская версия
👉 Канал автора

#wordpress #wpdigest #wpcs #phpcs #github #GithubActions

Вышел релиз безопасности WordPress 6.2.1

Пофикшено 20 багов ядра и 10 ошибок редактора блоков (ранее Gutenberg)

Срочно всем обновиться, если у вас отключено автообновление

👉 https://wordpress.org/news/2023/05/wordpress-6-2-1-maintenance-security-release/

#wordpress #wpdigest #core #security #gutenberg

Развёртывание проекта на VPS при помощи Gihub Actions через rsync

В одной из своих предыдущих статей я показал, как развернуть проект на VPS-сервере с помощью CircleCI. В этой статье я покажу, как проделать аналогичный процесс, но только используя Github Actions.

👉 https://www.kobzarev.com/programming/deploy-code-on-vps-with-gihub-actions-via-rsync/

#Development #GitHub #GitHubActions #rsync #WordPress #wpdigest #cicd

Манипулирование входящими запросами в REST API WordPress

По мере того, как я занимался интеграцией мобильных приложений с REST API WordPress, возникло несколько ситуаций, когда мне понадобилось проверять, управлять или манипулировать входящими запросами REST API.

👉 https://www.kobzarev.com/wordpress/manipulate-incoming-wordpress-rest-api-requests/

#wordpress #wpdigest #chatgpt #deepl #rest #api

Как зарабатывать на верстке в 2023?

✅ Сверстать несколько работ
✅ Добавить их в портфолио
✅ Отправлять заявки на фриланс биржах

Но где взять макеты?

На канале Макеты для HTML вёрстки сайтов собраны разные коммерческие, редкие и красивые дизайн макеты сайтов, которые заказчики присылают верстальщику.

Учитесь, практикуйтесь, пополняйте свое портфолио настоящими работами вместе с @assedo_studio_templates!

🔥 Выбрать макет

Уязвимость в плагине Essential Addons for Elementor позволяла взломать миллион сайтов

Один из самых популярных плагинов для WordPress, Essential Addons for Elementor, оказался уязвим для неаутентифицированного повышения привилегий, что позволяло злоумышленникам получить на уязвимом сайте права администратора. Essential Addons for Elementor представляет собой библиотеку из 90 расширений для популярнейшего конструктора страниц Elementor, который используется более чем на 1 000 000 сайтов.

Проблему 8 мая 2023 года обнаружили специалисты PatchStack. Уязвимость получила идентификатор CVE-2023-32243. Сообщается, что она помогает повысить привилегии без аутентификации и связана с функцией сброса пароля в плагине, затрагивая версии с 5.4.0 по 5.7.1.

👉 https://xakep.ru/2023/05/12/essential-addons-for-elementor/

#wordpress #elementor #security #EssentialAddons

Ускоряем WordPress до максимума с использованием NextJS, ISR & JAMStack

Как делать самые быстрые сайты в мире?

На сегодня есть всего 1 технология которая позволяет делать супер быстрые сайты – это ISR. Она базируется на JAMStack. Давайте разбираться как это работает с NextJS (ReactJS) …

https://wpcraft.ru/blog/wordpress-nextjs/

Мультиязычный сайт на WordPress

WordPress поддерживает мультиязычные сайты «из коробки» в режиме мультисайта. Также существуют плагины WordPress, которые позволяют создавать многоязычный сайт без мультисайтового режима. Разберем плюсы и минусы различных подходов.

https://wpcraft.ru/blog/multilingual-wordpress/