WordPress Digest

Критический баг в плагине WP Maps Pro позволяет создавать аккаунты администраторов

В популярном плагине WP Maps Pro для WordPress обнаружили критическую уязвимость, которую злоумышленники уже начали эксплуатировать в реальных атаках. Баг позволяет без какой-либо аутентификации создать на сайте учетную запись администратора и фактически получить полный контроль над ресурсом.

👉 https://xakep.ru/2026/06/04/wp-maps-pro/

#WordPress #plugins #security

🦄 WordPress Digest - Подписаться

Взял акцент на AI, новую админку, редактор, блоки и dev-инструменты из статьи. (WordPress как на ладони)
WordPress 7.0 получился не просто очередным релизом с правками и мелкими улучшениями.

В ядро заходит AI-инфраструктура, админка получает новый вид, редактор становится умнее, Site Editor - гибче, а для разработчиков появляется пачка новых API и возможностей для блоков.

Собрал главное по релизу в одной статье: что изменилось, что уже можно пробовать и на что стоит обратить внимание разработчикам тем и плагинов.

https://wp-kama.ru/id_17741/wordpress-7-0.html

🚀 WordPress 7.0 «Armstrong» — главные нововведения

Релиз назван в честь Луи Армстронга ( вроде был уже, где то в первых версиях… хотя может и нет) и знаменует начало новой эры:
интеграция ИИ, обновлённый интерфейс и расширенные инструменты для разработчиков.

🤖 AI в ядре
• AI Client + Abilities API — единый хаб для подключения генеративных моделей прямо в админке
• Плагин AI — генерация/редактирование изображений, создание заголовков, анонсов, альт-текстов
• Client-Side Abilities — JS-пакет с командной палитрой и гибридными ИИ-функциями
• Управление внешними подключениями в одном интерфейсе (3 пресета + кастомные)

🎨 Обновлённая админ-панель
• Новый минималистичный дизайн с плавными переходами
• Командная палитра (⌘K / Ctrl+K) — быстрый доступ к инструментам из любого раздела
• Управление шрифтами — единая страница для загрузки и настройки (поддержка блок/гибрид/классических тем)
• Визуальный просмотр ревизий — маркеры изменений и мгновенное восстановление

🧱 Дизайн и блоки
• Новые блоки: Gallery (с лайтбоксом), Heading, Breadcrumbs, Icons
• Адаптивные контролы — скрытие блоков по устройствам, кастомные брейкпоинты
• Меню-оверлей — полная кастомизация через блоки и паттерны
• Паттерны как единый блок — изолированное редактирование элементов
• Custom CSS на уровне блока — точечная стилизация без глобальных стилей

⚙️ Для разработчиков
• Регистрация блоков и паттернов только на PHP (авто-регистрация через Block API)
• Расширенный Site Editor: маршрутизация, валидация путей, пакет wordpress/boot для кастомных страниц
• Улучшенная расширяемость и контроль над процессом сборки

📦 Технические детали
• 420+ улучшений и исправлений
• 900+ контрибьюторов, 279 новичков
• Полная локализация на 70+ языков •
Совместимость с хостингами протестирована

Как обычно, обновляться не торопимся, ждем 1-2 недели. Может быть подъедут правки или еще что вылезет...

🔗 Официальный анонс | Field Guide для разработчиков

#WordPress

День труда с WPShop

В честь праздника Весны и Труда ребята из WPShop дарят вам скидку до 20% на все свои продукты.

Налетай, торопись, покупай живопись!

Акция продлится до 04.05.26 23:59.

👉 https://wpshop.ru/

#sales #wpshop

🦄 WordPress Digest - Подписаться

Агентские скиллы для WordPress

Обучаем ИИ-ассистентов кодингу под WordPress правильным способом.

Агентские скиллы — это переносимые наборы инструкций, чек-листов и скриптов, которые помогают ИИ-ассистентам (Claude, Copilot, Codex, Cursor и т.д.) понимать паттерны разработки WordPress, избегать распространённых ошибок и следовать лучшим практикам.

Эти навыки были сгенерированы с помощью GPT-5.2 Codex (High Reasoning) на основе официальной документации Gutenberg и WordPress, а затем проверены и отредактированы контрибьюторами WordPress. Мы протестировали навыки с ИИ-ассистентами и итеративно улучшили их на основе результатов.

👉 https://github.com/wordpress/agent-skills

#WordPress #ai #skills

🦄 WordPress Digest - Подписаться

Взлом 30 плагинов для WordPress привел к распространению малвари на тысячи сайтов

ИБ-специалисты обнаружили, что более 30 плагинов из пакета EssentialPlugin были скомпрометированы. Еще в 2025 году неизвестные злоумышленники внедрили в них бэкдор, который открывает несанкционированный доступ к сайтам под управлением WordPress. Пострадать от этой кампании могли сотни тысяч сайтов.

👉 https://xakep.ru/2026/04/17/essentialplugin-backdoor/

#WordPress #security

🦄 WordPress Digest - Подписаться

Как будет выглядеть ИИ-инфраструктура в WordPress 7.0

До недавнего времени каждый WordPress-плагин, привносящий какой-либо ИИ-функционал, должен был полагаться на свой собственный фундамент.

В предстоящем релизе WordPress 7.0 это поведение будет изменено: вводится общая инфраструктура, которая унифицирует работу ИИ на разных сайтах.

Теперь ИИ-инструменты смогут определять возможности сайта, получать доступ к сервисам через единый слой, а также вызывать действия в разных плагинах без необходимости написания произвольного кода интеграции для каждой комбинации.

👉 https://oddstyle.ru/wordpress-2/stati-wordpress/kak-budet-vyglyadet-ii-infrastruktura-v-wordpress-7-0.html

#WordPress #ai

🦄 WordPress Digest - Подписаться

Query Monitor перешёл на Preact

Query Monitor в версии 4 перешёл с серверного рендеринга панелей на клиентский рендеринг через Preact, а вместе с этим получил новый timeline view и заметный прирост производительности на тяжёлых сайтах.

Для тех, кто активно отлаживает WordPress-проекты, это очень приятный апгрейд: Query Monitor остаётся тем же мощным инструментом, но работает быстрее и современнее.

👉 https://querymonitor.com/help/query-monitor-4/

#WordPress #plugins #QueryMonitor #preact

🦄 WordPress Digest - Подписаться

Roots Vite Plugin: поддержка partials для theme.json

В версии @roots/vite-plugin v2.1.0 добавлена долгожданная поддержка partials для конфигурации theme.json. Это обновление кардинально меняет подход к организации стилей в темах на базе Sage и Vite.

Ключевые особенности:

• Модульность: теперь можно разделять настройки стилей и элементов на отдельные .theme.js файлы.
• Co-location: файлы конфигурации блоков теперь могут находиться в тех же папках, что и их шаблоны (templates).
• Чистый код: забудьте о поддержке одного гигантского и трудночитаемого theme.json в корне проекта.
• Автоматизация: плагин самостоятельно собирает все части в единый манифест при сборке.

Обновление критически важно для масштабируемости крупных WordPress-проектов и чистоты архитектуры в 2026 году.

👉 https://roots.io/roots-vite-plugin-now-supports-theme-json-partials/

#Roots #WordPress #Vite #Sage

🦄 WordPress Digest - Подписаться

🙂 Вышла новая версия плагина ReCrawler

ReCrawler — это бесплатный плагин под WordPress для быстрого уведомления поисковых систем всякий раз, когда контент их веб-сайтов создается, обновляется или удаляется.

Используются протоколы IndexNow, API Яндекс Вебмастера (переобход страниц), Bing API и Google IndexingAPI, WebSub – что почти с 99% вероятностью гарантирует индексацию новых страниц ваших сайтов!

Что нового?

• Добавлена возможность блокировки ИИ-ботов (через robots и через HTTP-заголовки)
• Добавлена поддержка протокола WebSub (ранее PubSubHubbub)
• Поднята минимальная версия РНР до 8.1+

👉🏻 https://ru.wordpress.org/plugins/recrawler/

#wordpress #plugins #indexnow #recrawler

🦄 WordPress Digest - Подписаться

WooCommerce 10.5: Кэширование REST API

В версии 10.5 представлена экспериментальная функция нативного кэширования ответов REST API для снижения нагрузки на БД и ускорения отклика в высоконагруженных проектах.

Ключевые особенности:

• Оптимизация: Кэширование GET-запросов исключает повторные тяжелые вычисления при неизменных данных.
• Invalidation: Автоматический сброс кэша при обновлении ресурсов (товаров, заказов).
• Object Cache: Эффективная работа с Redis/Memcached для быстрой выдачи данных.
• Статус: Режим «Experimental», требуется ручное включение для безопасного тестирования.

Обновление критически важно для масштабируемости Headless-решений и мобильных приложений в 2026 году.

👉 https://developer.woocommerce.com/?p=8769572

#WooCommerce #WordPress #rest #api #performance

🦄 WordPress Digest

Интеграция OpenRouter в WordPress 7.0

OpenRouter Connector — плагин для WordPress 7.0: подключает OpenRouter через Connectors API и делает провайдера доступным в WP AI Client.

После установки и ввода API‑ключа любые функции и плагины, работающие через стандартный AI API WordPress, получают доступ к 200+ AI‑моделям через одного провайдера OpenRouter.

👉 https://wpcraft.ru/blog/ai-openrouter-client-api-wordpress-7-0
👉 https://github.com/aiiddqd/ai-connector-openrouter-wordpress/

#wordpress #ai #openrouter

🦄 WordPress Digest

🚀 Релиз Acorn v6: Laravel 13 в WordPress

Команда Roots выпустила Acorn v6 — масштабное обновление фреймворка, который внедряет стандарты Laravel в экосистему WordPress. Это переход на современную архитектуру, повышающий скорость и безопасность разработки.

Ключевые особенности релиза:
•   Ядро Laravel 13: Полная интеграция компонентов новейшей версии Laravel для работы с сервисами и контейнером зависимостей.

•   PHP 8.3+: Минимальные требования повышены до актуальной версии PHP для поддержки строгой типизации и высокой производительности.

•   Оптимизация скорости: Ускорена инициализация фреймворка, что напрямую снижает показатель TTFB на вашем сайте.

•   Обновление WP-CLI: Добавлены команды для работы с очередями (queue), планировщиком (schedule) и генерацией моделей (make:model).

Acorn v6 — стандарт для создания профессиональных и масштабируемых решений на базе WordPress в 2026 году.

👉 https://roots.io/acorn-v6-released/

#roots #Acorn #WordPress #Laravel #PHP #WebDev

🦄 WordPress Digest

📺 Что PageSpeed Insights НЕ видит и почему ваш сайт всё ещё тормозит

Вы исправили всё по PageSpeed, а сайт всё равно медленный? Заветные "сотки" горят зеленым, а в реальности загрузка хромает? 🤔

В гостях эксперт по технической оптимизации Александр Уткин. Он показал и рассказал всё, о чем молчит Lighthouse.

На стриме Александр показал:

• Скрытые проблемы, которые Lighthouse не находит — например, реальных убийц скорости внутри GTM.
• Рекомендации PSI, которые на практике лучше игнорировать.
• Вечный конфликт: PageSpeed хочет максимально лёгкую первую загрузку, а бизнесу нужны аналитика, интерактивность и функциональность.

👉 https://youtube.com/live/mpzJr-ovFDo

#wordpress #pagespeed #Lighthouse

🦄 WordPress Digest

WP Composer — современная замена WPackagist

На протяжении более десяти лет WPackagist был стандартным способом установки плагинов и тем WordPress через Composer.

В марте 2026 года WPackagist был приобретён компанией WP Engine, хостинг‑провайдером, которым управляет частный инвестиционный фонд. Инфраструктура, которая играет настолько центральную роль в рабочем процессе Composer для WordPress, не должна контролироваться одной корпорацией, поэтому мы создали альтернативу.

WP Composer — это независимый, финансируемый сообществом, полностью открытый Composer‑репозиторий для плагинов и тем WordPress, который создаётся и поддерживается командой Roots.

👉 https://www.kobzarev.com/wordpress/wp-composer/

#roots #WPackagist #composer #WPComposer

🦄 WordPress Digest

Юбилей у WPShop - 10 лет!

Скидка 20% на все продукты компании, которая действует до 16.03.26 23:59

👉 https://wpshop.ru/

#wordpress #wpshop #sales

🦄 WordPress Digest

Ваш интернет-магазин на WooCommerce зарабатывает, но мог бы больше?

Прямо сейчас клиенты бросают корзины и забывают о вас!

Интеграция DashaMail + WooCommerce автоматизирует спасение брошенных корзин и триггеры на основе заказов. Запускайте продающие письма без ручной работы!

👉 Подключите и автоматизируйте!

Первые 2000 писем/мес. бесплатно!

🦄 WordPress Digest

🔥Воркшоп: "Осознанная разработка с AI"

3 марта Олег Мифле и Данил Щуцкий покажут как умело, управляя LLM, можно создать готовое бизнес-решение - продающий лендинг и Telegram-бота с базой знаний с нуля за 3 часа. Не просто "попросят AI сделать хорошо", а разберут, что происходит под капотом и создадут правильный workflow.

Что будут делать:

- Исследование ниши и структура лендинга
- Дизайн с референсами и итерациями через MCP
- Telegram-бот с RAG базой знаний для ответов на вопросы по проекту
- Деплой на VPS

Универсальность решения:

Подходит для любой ниши с услугами: салон, клиника, юрист, веб-студия, риелтор. Сможешь использовать сразу или продавать как услугу.

Что уносёшь с собой:

- Знания по основам работы с LLM
- Готовый лендинг
- Работающий бот, который сможет отвечать на вопросы по базе знаний
- Репозитории с кодом проектов, которые получатся на воркшопе
- Понимание как повторить самостоятельно

Формат:

Когда: 3 марта, онлайн, примерно 3 часа
Цена: До 1 марта – 4000₽, после – 5000₽
Участников: 100 мест
Авторы: Олег Мифле (тимлид Т-Банк) и Данил Щуцкий (CutCode)

Готов научиться управлять AI осознанно?

👉 https://app.leadteh.ru/w/fsaee

#wotkshop #ai #cutcode

👮‍♂️ Злой полицейский