WordPress Digest
Відкрити в Telegram
Дайджест новостей из мира WordPress. - CEO @mihdan - Сайт wp-digest.com - Дзен dzen.ru/wordpress_digest - Работа - @wordpress_jobs - Реклама - @mihdan - Блог автора - @mihdan_vent
Показати більше
Сітка:2 190
Підписники
-124 години
-47 днів
-930 день
Триває завантаження даних...
Схожі канали
Хмара тегів
Вхідні та вихідні згадування
---
---
---
---
---
---
Залучення підписників
серпень '26
серпень '26
+19
в 0 каналах
липень '26
+13
в 0 каналах
Get PRO
червень '26
+17
в 0 каналах
Get PRO
травень '26
+35
в 0 каналах
Get PRO
квітень '26
+187
в 0 каналах
Get PRO
березень '26
+21
в 0 каналах
Get PRO
лютий '26
+24
в 0 каналах
Get PRO
січень '26
+107
в 0 каналах
Get PRO
грудень '25
+19
в 0 каналах
Get PRO
листопад '25
+22
в 0 каналах
Get PRO
жовтень '25
+35
в 0 каналах
Get PRO
вересень '25
+25
в 0 каналах
Get PRO
серпень '25
+38
в 0 каналах
Get PRO
липень '25
+36
в 0 каналах
Get PRO
червень '25
+26
в 0 каналах
Get PRO
травень '25
+37
в 0 каналах
Get PRO
квітень '25
+101
в 0 каналах
Get PRO
березень '25
+49
в 0 каналах
Get PRO
лютий '25
+70
в 0 каналах
Get PRO
січень '25
+35
в 0 каналах
Get PRO
грудень '24
+33
в 1 каналах
Get PRO
листопад '24
+59
в 0 каналах
Get PRO
жовтень '24
+49
в 0 каналах
Get PRO
вересень '24
+59
в 0 каналах
Get PRO
серпень '24
+40
в 0 каналах
Get PRO
липень '24
+34
в 0 каналах
Get PRO
червень '24
+29
в 2 каналах
Get PRO
травень '24
+68
в 2 каналах
Get PRO
квітень '24
+74
в 2 каналах
Get PRO
березень '24
+75
в 1 каналах
Get PRO
лютий '24
+53
в 0 каналах
Get PRO
січень '24
+63
в 1 каналах
Get PRO
грудень '23
+52
в 1 каналах
Get PRO
листопад '23
+41
в 0 каналах
Get PRO
жовтень '23
+48
в 1 каналах
Get PRO
вересень '23
+44
в 0 каналах
Get PRO
серпень '23
+48
в 0 каналах
Get PRO
липень '23
+46
в 0 каналах
Get PRO
червень '23
+38
в 0 каналах
Get PRO
травень '23
+30
в 0 каналах
Get PRO
квітень '23
+25
в 0 каналах
Get PRO
березень '23
+21
в 0 каналах
Get PRO
лютий '23
+27
в 0 каналах
Get PRO
січень '23
+39
в 0 каналах
Get PRO
грудень '22
+53
в 0 каналах
Get PRO
листопад '22
+70
в 0 каналах
Get PRO
жовтень '22
+5 008
в 0 каналах
Get PRO
вересень '22
+32
в 0 каналах
Get PRO
серпень '22
+37
в 0 каналах
Get PRO
липень '22
+31
в 0 каналах
Get PRO
червень '22
+24
в 0 каналах
Get PRO
травень '22
+35
в 0 каналах
Get PRO
квітень '22
+32
в 0 каналах
Get PRO
березень '22
+29
в 0 каналах
Get PRO
лютий '22
+30
в 0 каналах
Get PRO
січень '22
+31
в 0 каналах
Get PRO
грудень '21
+17
в 0 каналах
Get PRO
листопад '21
+21
в 0 каналах
Get PRO
жовтень '21
+39
в 0 каналах
Get PRO
вересень '21
+31
в 0 каналах
Get PRO
серпень '21
+33
в 0 каналах
Get PRO
липень '21
+122
в 0 каналах
Get PRO
червень '21
+38
в 0 каналах
Get PRO
травень '21
+29
в 0 каналах
Get PRO
квітень '21
+59
в 0 каналах
Get PRO
березень '21
+49
в 0 каналах
Get PRO
лютий '21
+2 117
в 0 каналах
| Дата | Залучення підписників | Згадування | Канали | |
| 26 серпня | +1 | |||
| 25 серпня | 0 | |||
| 24 серпня | 0 | |||
| 23 серпня | +2 | |||
| 22 серпня | +1 | |||
| 21 серпня | +1 | |||
| 20 серпня | 0 | |||
| 19 серпня | 0 | |||
| 18 серпня | +1 | |||
| 17 серпня | +1 | |||
| 16 серпня | +2 | |||
| 15 серпня | 0 | |||
| 14 серпня | 0 | |||
| 13 серпня | 0 | |||
| 12 серпня | +1 | |||
| 11 серпня | +3 | |||
| 10 серпня | +1 | |||
| 09 серпня | 0 | |||
| 08 серпня | +1 | |||
| 07 серпня | +1 | |||
| 06 серпня | +1 | |||
| 05 серпня | +1 | |||
| 04 серпня | +1 | |||
| 03 серпня | 0 | |||
| 02 серпня | 0 | |||
| 01 серпня | 0 |
Дописи каналу
| 2 | /get_chat_id | 3 |
| 3 |  RCE-баг в плагине Forminator для WordPress угрожает 300 000 сайтов
В популярном плагине Forminator Forms для WordPress обнаружили критическую уязвимость, которая позволяет неаутентифицированному атакующему загрузить на сайт произвольный PHP-файл и добиться удаленного выполнения кода. Плагин установлен более чем на 600 000 сайтах, и около половины из них все еще используют уязвимую версию.
👉 https://xakep.ru/2026/08/25/forminator-rce/
#wordpress #security #plugins #forminator
🦄 WordPress Digest - Подписаться | 311 |
| 4 |  🙂 Обновлен плагин Zen Feed до версии 0.8.7
Плагин формирует RSS-ленту (фид), которая подходит для таких сервисов как: “Свежее и актуальное” в панели вебмастера Яндекс, “Яндекс.Новости”, “Дзен” (как для паблишеров, так и для новостных агентств) и “Пульс” от Mail.ru.
Что нового?
- Добавлена поддержка WordPress 7.0+
- Проведён рефакторинг кода
- Улучшена архитектура плагина
- Повышена безопасность плагина
- Добавлен новый формат ленты Zen & News (seamless) для одновременного использования в Дзене и Новостях
👉🏻 https://ru.wordpress.org/plugins/mihdan-mailru-pulse-feed/
#wordpress #dzen #zen #feed #plugins
🦄 WordPress Digest - Подписаться | 516 |
| 5 |  Вышел WordPress 7.1 «Mary Lou»
Релиз назвали «Mary Lou» в честь джазовой пианистки. Логично - без импровизации в WordPress всё равно далеко не уедешь :)
Из интересного:
- адаптивные стили и состояния блоков.
- редактор записей внутри iframe.
- обработка изображений в браузере.
- постоянная панель инструментов.
- публичный SVG Icon API.
- новые возможности Abilities API.
👉 https://wp-kama.ru/17853
#wordpress #core #release
🦄 WordPress Digest - Подписаться | 472 |
| 6 |  XSS-уязвимость в WordPress приводит к выполнению PHP-кода
Разработчики WordPress исправили серьезную отраженную XSS-уязвимость на странице авторизации, которая затрагивает все версии CMS и не требует аутентификации. Исследователи уже продемонстрировали, что в определенных условиях этот баг можно использовать для выполнения произвольного PHP-кода на сервере.
👉️ https://xakep.ru/2026/08/13/wordpress-xss/
#wordpress #security
🦄 WordPress Digest - Подписаться | 710 |
| 7 |  WP2Shell: удалённое выполнение кода в ядре WordPress
Если у вас WordPress 6.9.0–6.9.4 или 7.0.0–7.0.1, отложите чтение и проверьте версию. WordPress выпустил патчи 6.9.5, 7.0.2 и 6.8.6, а компании Patchstack, Hexastrike и WatchTowr уже видят реальные атаки.
Баг в ядре, а не в плагине: CVE-2026-63030 — путаница маршрутов в
/wp-json/batch/v1
, которая работает вместе с CVE-2026-60137, SQL-инъекцией в параметре
author__not_in
. На стоковой установке это даёт удалённое выполнение кода без авторизации.
WordPress.org включил принудительные автообновления, но я бы не доверял автоматике вслепую: запустите
wp core version
, обновитесь вручную и проверьте логи на обращения к
/wp-json/batch/v1
.
👉️ Что ещё делать: в материале.
#wordpress #security
🦄 WordPress Digest - Подписаться | 916 |
| 8 |  Критическую проблему в WordPress уже применяют для установки веб-шеллов
Хакеры начали эксплуатировать критическую проблему wp2shell в ядре WordPress. Атакующие сканируют интернет в поисках уязвимых сайтов, загружают на них вредоносные плагины и веб-шеллы, создают административные аккаунты и добиваются удаленного выполнения команд.
👉️ https://xakep.ru/2026/07/22/wp2shell-attacks/
#wordpress #security
🦄 WordPress Digest - Подписаться | 1 070 |
| 9 |  Опубликованы эксплоиты для критической проблемы в ядре WordPress
В сети появились PoC-эксплоиты для свежей цепочки уязвимостей wp2shell, обнаруженной в ядре WordPress. Эти баги позволяют неаутентифицированному атакующему выполнить произвольный код на сайте с чистой установкой WordPress, и для атаки не нужны дополнительные плагины. ИБ-исследователи предупреждают, что уже обнаружили признаки эксплуатации wp2shell в реальных атаках.
👉️ https://xakep.ru/2026/07/21/wp2shell/
#wordpress #security
🦄 WordPress Digest - Подписаться | 800 |
| 10 |  Уязвимость в WordPress-плагине Gravity SMTP эксплуатируют хакеры
Злоумышленники атакуют уязвимость в WordPress-плагине Gravity SMTP, который установлен примерно на 100 000 сайтах. Проблема позволяет без аутентификации получить API-ключи, OAuth-токены, учетные данные почтовых сервисов и подробную информацию о конфигурации сервера.
👉 https://xakep.ru/2026/06/23/gravity-smtp/
#wordpress #security
🦄 WordPress Digest - Подписаться | 913 |
| 11 |  Правоохранители очистили 15 000 сайтов, зараженных SocGholish
В рамках операции Endgame правоохранители очистили от малвари почти 15 000 взломанных WordPress-сайтов и отключили более сотни серверов, связанных с ботнетом SocGholish и группировкой Evil Corp.
👉️ https://xakep.ru/2026/06/22/endgame-socgholish/
#wordpress #security
🦄 WordPress Digest - Подписаться | 756 |
| 12 | Немає тексту... | 1 |
| 13 |  📺 Обновить плагины WordPress в пятницу вечером — это не смелость. Это ... 😄
Вышел новый обзор FLOWGUARD — плагина, который помогает автоматически проверять сайт после обновлений.
Что он умеет:
• проверять формы;
• тестировать кнопки и важные страницы;
• следить за WooCommerce и checkout;
• проверять uptime сайта;
• делать отчёты для клиентов;
• помогать быстрее находить проблемы.
Если вы разработчик, фрилансер, владелец сайта или обслуживаете WordPress-проекты — рекомендую посмотреть.
👉 https://youtu.be/0yja24cg2xo
👉 https://vkvideo.ru/video-229395071_456239021
👉 https://rutube.ru/video/1c901b78071daae9da829453736d8e3d/
#wordpress #plugins #review
🦄 WordPress Digest - Подписаться | 820 |
| 14 |  Перезапускаем историю с митапами! WordPress Meetup №23 пройдет 27-го июня.
🎙️ ДЕНИС ЯНЧЕВСКИЙ
WordPress без боли: современный PHP и AI-first разработка в мире legacy
Как в 2026 году писать WordPress-плагины так, чтобы через два года не хотелось их переписывать
🎙️ НИКОЛАЙ МИРОНОВ
ИИ-конвейер веб-разработки: от макета в Figma до управления WordPress
Разберем десять ИИ-инструментов, которые могуть помочь на каждом этапе веб-разработки
ВАЖНО: Митап пройдет в новом формате
• Больше практики! Все инструменты будут сопровождаться живой демонстрацией.
• Больше общения, ответов на вопросы, интерактивы.
• Митап теперь платный, стоимость участия 1000 рублей.
👉 Чтобы принять участие — напишите Николаю Миронову (@solidcreature)
#wordpress #meetup #msk
🦄 WordPress Digest - Подписаться | 789 |
| 15 |  Как я написал плагин для WooCommerce под Yandex YCP или как купить в 1 клик из Алисы
Разбираю архитектуру интеграции магазина на WordPress + WooCommerce с YCP — протоколом Яндекса для покупок через Алису AI, Поиск и Ритм
В конце мая 2026 Яндекс открыл Yandex Commerce Protocol для всех — теперь любой онлайн-магазин может подключить продажи через Алису AI, Поиск и рекомендательную ленту Ритм. Из коробки готовые решения есть для Яндекс KIT, Яндекс Маркета и 1С-Битрикс. Для всего остального — API.
👉 https://habr.com/ru/articles/1037654/
#wordpress #WooCommerce #ai #yandex #alice #ycp
🦄 WordPress Digest - Подписаться | 1 170 |
| 16 |  Критический баг в плагине WP Maps Pro позволяет создавать аккаунты администраторов
В популярном плагине WP Maps Pro для WordPress обнаружили критическую уязвимость, которую злоумышленники уже начали эксплуатировать в реальных атаках. Баг позволяет без какой-либо аутентификации создать на сайте учетную запись администратора и фактически получить полный контроль над ресурсом.
👉 https://xakep.ru/2026/06/04/wp-maps-pro/
#WordPress #plugins #security
🦄 WordPress Digest - Подписаться | 860 |
| 17 |  Взял акцент на AI, новую админку, редактор, блоки и dev-инструменты из статьи. (WordPress как на ладони)
WordPress 7.0 получился не просто очередным релизом с правками и мелкими улучшениями.
В ядро заходит AI-инфраструктура, админка получает новый вид, редактор становится умнее, Site Editor - гибче, а для разработчиков появляется пачка новых API и возможностей для блоков.
Собрал главное по релизу в одной статье: что изменилось, что уже можно пробовать и на что стоит обратить внимание разработчикам тем и плагинов.
https://wp-kama.ru/id_17741/wordpress-7-0.html | 894 |
| 18 |  🚀 WordPress 7.0 «Armstrong» — главные нововведения
Релиз назван в честь Луи Армстронга ( вроде был уже, где то в первых версиях… хотя может и нет) и знаменует начало новой эры:
интеграция ИИ, обновлённый интерфейс и расширенные инструменты для разработчиков.
🤖 AI в ядре
• AI Client + Abilities API — единый хаб для подключения генеративных моделей прямо в админке
• Плагин AI — генерация/редактирование изображений, создание заголовков, анонсов, альт-текстов
• Client-Side Abilities — JS-пакет с командной палитрой и гибридными ИИ-функциями
• Управление внешними подключениями в одном интерфейсе (3 пресета + кастомные)
🎨 Обновлённая админ-панель
• Новый минималистичный дизайн с плавными переходами
• Командная палитра (⌘K / Ctrl+K) — быстрый доступ к инструментам из любого раздела
• Управление шрифтами — единая страница для загрузки и настройки (поддержка блок/гибрид/классических тем)
• Визуальный просмотр ревизий — маркеры изменений и мгновенное восстановление
🧱 Дизайн и блоки
• Новые блоки: Gallery (с лайтбоксом), Heading, Breadcrumbs, Icons
• Адаптивные контролы — скрытие блоков по устройствам, кастомные брейкпоинты
• Меню-оверлей — полная кастомизация через блоки и паттерны
• Паттерны как единый блок — изолированное редактирование элементов
• Custom CSS на уровне блока — точечная стилизация без глобальных стилей
⚙️ Для разработчиков
• Регистрация блоков и паттернов только на PHP (авто-регистрация через Block API)
• Расширенный Site Editor: маршрутизация, валидация путей, пакет wordpress/boot для кастомных страниц
• Улучшенная расширяемость и контроль над процессом сборки
📦 Технические детали
• 420+ улучшений и исправлений
• 900+ контрибьюторов, 279 новичков
• Полная локализация на 70+ языков •
Совместимость с хостингами протестирована
Как обычно, обновляться не торопимся, ждем 1-2 недели. Может быть подъедут правки или еще что вылезет...
🔗 Официальный анонс | Field Guide для разработчиков
#WordPress | 756 |
| 19 |  День труда с WPShop
В честь праздника Весны и Труда ребята из WPShop дарят вам скидку до 20% на все свои продукты.
Налетай, торопись, покупай живопись!
Акция продлится до 04.05.26 23:59.
👉 https://wpshop.ru/
#sales #wpshop
🦄 WordPress Digest - Подписаться | 849 |
| 20 |  Лучшие IT и AI каналы в одном месте
Накануне нас добавили в папку тг каналов, посвященных IT и AI технологиям 🌟
Хотите обновить ленту новыми авторскими каналами? Ищите, что почитать интересного и полезного в сфере технологий? Папка спешит на помощь 😎
Сохрани, чтобы не потерять⤵️
👉 https://t.me/addlist/68dtesZnGSE5YTBi
#ai #folders
🦄 WordPress Digest - Подписаться | 335 |
