WordPress Digest

Критическая уязвимость в WordPress-плагине LayerSlider затрагивает миллион сайтов

Критическая уязвимость (SQL-инъекция) в популярном плагине LayerSlider для WordPress могла использоваться для извлечения конфиденциальной информации из баз данных, например, хешей паролей.

LayerSlider представляет собой инструмент для создания слайдеров, галерей изображений и анимации на сайтах под управлением WordPress. Плагин используется примерно на миллионе сайтов.

👉 https://xakep.ru/2024/04/05/layerslider-flaw/

#wordpress #security #plugins

🦄 WordPress Digest - Подписаться

VIP Block Data API

Block Data API - это API для получения записей редактора блоков, структурированных в виде JSON-данных, с интеграцией как в официальный WordPress REST API, так и в WPGraphQL. Хотя API Block Data в первую очередь предназначен для использования в "безголовом" (headless) WordPress, его можно использовать везде, где требуется представлять разметку блока в виде структурированных данных.

К сожалению, в настоящее время этот плагин разработан для использования только на сайтах WordPress, размещенных на платформе VIP.

👉🏻 https://github.com/Automattic/vip-block-data-api

#wordpress #rest #api #gutenberg #headless

🦄 WordPress Digest - Подписаться

Как парсить контент Gutenberg для headless WordPress

Gutenberg – это редактор по умолчанию для WordPress. Он позволяет создавать и оформлять контент с помощью отдельных блоков для текста, изображений, видео и других элементов сайта с помощью интерфейса drag-and-drop. Этот подход повышает гибкость и возможности дизайна WordPress. Давайте разберемся как устроен Gutenberg для headless WordPress.

👉🏻 https://genius.courses/?p=52254

#wordpress #gutenberg #headless

🦄 WordPress Digest - Подписаться

Страна плохих компьютеров и гениальных компьютерщиков

Коротко поговорили с научным руководителем “Института региональных проблем” Дмитрием Анатольевичем Журавлёвым о важности “Профсоюза Русских Программистов” как части общества, о восприятии нашего профсоюза профессионалами.

👉 https://wp-digest.com/prp/strana-plohih-kompyuterov-i-genialnyh-kompyutershhikov/

#interview #prp

🦄 WordPress Digest - Подписаться

Разработчики WordPress выпустили плагин производительности для «практически мгновенной загрузки» сайтов

Разработчики WordPress выпустили официальный плагин, добавляющий поддержку передовой технологии под названием «спекулятивная загрузка». Она помогает повысить производительность сайта и улучшить UX для посетителей сайта.

👉🏻 https://oddstyle.ru/wordpress-2/wordpress-plaginy/razrabotchiki-wordpress-vypustili-plagin-proizvoditelnosti-dlya-prakticheski-mgnovennoj-zagruzki-sajtov.html

#wordpress #performance

🦄 WordPress Digest - Подписаться

Как отключить блоки Gutenberg в WordPress

WordPress из коробки предоставляет огромный набор блоков, некоторые из которых вам могут быть просто не нужны на сайте. Чтобы они не мешались при создании и редактировании постов, отдельные блоки можно отключить.

👉🏻 https://wp-kama.ru/id_16956/disable-single-blocks.html

#wordpress #development #gutenberg

🦄 WordPress Digest - Подписаться

Включаем Telegram Instantview для блога глобально

Есть одна очень удобная для пользователей штука - Telegram Instant View (IV). Она подгружает контент со ссылки прямо в приложении телеграма, показывая удобную для чтения версию и экономит трафик.

👉🏻 https://habr.com/ru/articles/807129/

#Instantview #telegram

🦄 WordPress Digest - Подписаться

WordPress Playground: от 5-минутной установки до мгновенного развертывания

WordPress Playground зародился как эксперимент, позволяющий исследовать то, как бы выглядел автономный WordPress без необходимости фактической установки CMS. Год спустя эксперимент превратился в полноценный проект, который открыл перед пользователями WordPress множество новых возможностей.

👉🏻 https://oddstyle.ru/?p=33967

#wordpress #development #Playground

🦄 WordPress Digest - Подписаться

В конструкторе страниц Beaver Builder найдена XSS-уязвимость

Исследователи безопасности обнаружили, что популярный конструктор страниц в WordPress, Beaver Builder, содержит XSS-уязвимость, которая в теории позволяет злоумышленнику внедрить на веб-сайт скрипты, выполняемые при посещении пользователем веб-страниц.

👉🏻 https://oddstyle.ru/?p=33956

#wordpress #security #BeaverBuilder

🦄 WordPress Digest - Подписаться

LayerSlider WordPress CVE-2024-2879

25 марта 2024 года в рамках программы Bug Bounty Extravaganza исследователь под ником 1337_wannabe обнаружил уязвимость типа SQL-injection в одном из популярных плагинов для WordPress - LayerSlider.

👉🏻 https://habr.com/ru/articles/805839/

#wordpress #security #plugins #LayerSlider

🦄 WordPress Digest - Подписаться

Вышел релиз безопасности WordPress 6.5.2

Из-за проблемы с первоначальным пакетом WordPress 6.5.1 не был выпущен. WordPress 6.5.2 - это первый минорный релиз для WordPress 6.5.

Этот выпуск содержит 2 исправления для ядра, 12 исправлений для редактора блоков и 1 исправление безопасности.

Поскольку это релиз безопасности, рекомендуется немедленно обновить свои сайты, если у вас отключены автообновления!

👉🏻 https://wordpress.org/news/2024/04/wordpress-6-5-2-maintenance-and-security-release/

#wordpress #core #news #security

🦄 WordPress Digest - Подписаться

Contact Form 7: как использовать WP шорткод и HTML в уведомлениях после сабмита формы

В этом примере рассказано, как создать свой шорткод в виде ссылки на скачиваемый документ, который будет работать в уведомлениях CF7, а также скрывать форму после успешной её отправки и концентрировать внимание пользователя на сообщении об успешной отправке (ну и нашей ссылке конечно же!).

👉 https://wp-kama.ru/note/cf7-wp-shortkod-v-uvedomleniyah-posle-sabmita

#wordpress #plugins #cf7

🦄 WordPress Digest - Подписаться

Поддержка AVIF формата картинок в WordPress 6.5

С версии WordPress 6.5 можно использовать современный формат изображений AVIF.

AVIF предлагает значительные улучшения качества изображения и сжатия по сравнению с с другими форматами: JPEG, PNG и даже WebP. Изображения AVIF могут быть на 50% меньше JPEG, сохраняя при этом одинаковое качество. Изображения AVIF также поддерживают широкий диапазон цветов (включая HDR) и выглядят более четко, чем JPEG.

Изображения AVIF по-прежнему получают все преимущества адаптивных изображений, приоритета по загрузке и ленивой загрузки, которые по умолчанию поддерживает WordPress.

👉 https://wp-kama.ru/id_16931/podderzhka-avif-wp-6-5.html

#wordpress #core #avif

🦄 WordPress Digest - Подписаться

Скидка 20% на все продукты WPShop в честь Дня вебмастера

Сегодня отмечаем наш общий праздник — День вебмастера! От всей души поздравляем вас, коллеги!

Промокод действует всего 2 дня.

👉🏻 Воспользоваться скидкой 20%

#wordpress #wpshop #sale

🦄 WordPress Digest - Подписаться

Как использоват транзакции MySQL в WordPress?

Чтобы понять зачем могут пригодится транзакции, допустим нам нужно удалить 10 строк таблицы и если хоть с одним из запросов удаления что-то пойдет не так, нужно ничего не делать, не удалять то что уже было удалено.

В этом нет ничего сверхобычного, нужно просто о выполнить запрос START TRANSACTION, затем нужные нам запросы и в конце запрос COMMIT или ROLLBACK (в зависимости от результата)

👉 https://wp-kama.ru/note/kak-ispolzovat-mysql-tranzaktsii-v-wordpress

#wordpress #mysql

🦄 WordPress Digest - Подписаться

Вышел WordPress 6.5 «Regina

Встречайте WordPress 6.5 "Regina", вдохновленным динамичной многогранностью известной джазовой скрипачки Регины Картер. Удостоенная наград артистка и знаменитый джазовый педагог, известная своими нестандартными жанровыми решениями, Регина обладает техническими знаниями в области классической музыки и глубоким пониманием джаза, что позволило ей смело выйти за рамки возможного в игре на скрипке.

Основные нововведения: библиотека шрифтов, ревизии для шаблонов и их частей, Interactivity API и еще много плюшек.

Этот выпуск включает более 110 обновлений производительности с впечатляющим увеличением скорости и эффективности редактора записей и сайта. Загрузка происходит более чем в два раза быстрее, в сравнении с выпуском 6.4, обработка ввода - в пять раз. Время загрузки переведенных сайтов сократилось на 25 %.

👉 https://wordpress.org/news/2024/04/regina/

#wordpress #core #news

🦄 WordPress Digest - Подписаться

Мультисайтовость WordPress: установка и настройка

В этой статье будет рассмотрена настройка мультисайтовости для CMS WordPress.

👉 https://beget.com/p1036256/ru/kb/how-to/sites/multisite-wordpress

#wordpress #development #multisite

🦄 WordPress Digest - Подписаться

WordPress на максимальных скоростях

Как выбрать быстрый хостинг для сайта? Какие обязательные плагины WordPress/WooCommerce нужны для ускорения SEO? Как сделать правильную структуру ссылок на WordPress/WooCommerce? Как ускорить сайт на WordPress?

👉️ https://wp-digest.com/events/wordpress-na-maksimalnyh-skorostyah/

🦄 WordPress Digest - Подписаться

А кто еще делает сайты на WordPress?

Сегодня снова ставил Docker, а это можно сказать топ 1 инструмент для разработчиков во всем мире, и какого было моё удивление. что они тоже сделали свой сайт на обычном WordPress, даже без NextJS.

А другие примеры сайтов на WP по ссылке.

👉 https://wpcraft.ru/blog/examples-wordpress-woocommerce/

#wordpress #review

🦄 WordPress Digest - Подписаться

Beget - cамый удобный и быстрый хостинг и VPS для сайтов на базе WordPress в России

Для разработчиков тут тоже все есть из коробки: wp-cli, git, composer, redis.

Пользуемся сами и вам рекомендуем!

Все наши сайты хостятся у них, в том числе и наш ванильный Дайджест.

👉 https://beget.com/p1036256

#wordpress #beget #hosting

🦄 WordPress Digest - Подписаться