WordPress Digest

Совет директоров уволил основателя WordPress — через 48 часов он вернулся Совет директоров уволил основателя в среду. К пятнице уволенным оказался сам совет. 9 сентября совет директоров компании Automattic, которой принадлежит WordPress.com, Tumblr и WooCommerce, отправил основателя Мэтта Малленвега в «оплачиваемый отпуск». Проще говоря, отстранил от руководства. Резолюцию ему прислали за 50 минут до собрания, время на консультацию с юристом не дали. Из четырёх директоров трое проголосовали за, сам Малленвег - против. Временным гендиректором назначили финансового директора. Казалось бы, всё, основателя убрали, но … 👉 https://habr.com/ru/news/1081972/ #wordpress #MattMullenweg #ebanko 🦄 WordPress Digest - Подписаться

Пыхник’26 — целая неделя PHP! С 28 сентября по 2 октября пройдёт Пыхник’26 — онлайн-конференция для PHP-разработчиков. В программе 10 докладов о современной PHP-разработке: AI, архитектура, асинхронность, компиляция и тестирование. Доклады распределены на всю неделю — не нужно выпадать из работы на целый день! До конференции проводим еженедельные встречи «У костра» — обсуждаем PHP, AI и будущее разработки. Темы предлагают и выбирают сами участники. • 28 сентября — 2 октября • Прямой эфир + записи • 5 дней по 2 доклада: утром и вечером • Билет — 3 000 ₽ Скидка 15% по промокоду WPDIGEST-26! 👉 Программа и билеты #meetup #php 🦄 WordPress Digest - Подписаться

🚀 Вышел ReCrawler 1.1.0 Начал добавлять в ReCrawler новые фичи и одна, про которую много раз просили: не отправлять на индексирование посты, которые закрыты SEO-плагинами от индексации. Работает с: • Yoast SEO, • Rank Math, • All in One SEO, • SEOPress • The SEO Framework Также учитывается общесайтовая настройка «Попросить поисковые системы не индексировать сайт» — при её включении пинги не отправляются вовсе. Само собой, что такое поведение можно переопределить фильтром recrawler/is_post_indexable. На очереди отправка страниц с терминами (термами) в индекс. Как вам, кстати, изменения в UI плагина? Все страницы перешли под единый стиль и у вкладок появились прямые ссылки, чтобы можно было ими поделиться. Плюс в левом меню были продублированы все основные разделы. PS: Очень нужна ваша обратная связь по тестированию. 👉 https://wordpress.org/plugins/recrawler/ #wordpress #plugins #indexnow #recrawler 🦄 WordPress Digest - Подписаться

Миллионам сайтов на WordPress угрожает уязвимость в плагине для резервного копирования В плагине All-in-One WP Migration and Backup для WordPress обнаружили уязвимость, связанную с SQL-инъекцией, которая позволяет удаленно выполнить код без аутентификации и полностью скомпрометировать сайт. По оценке специалистов, в настоящее время уязвимые версии плагина установлены примерно на 3,2 млн ресурсов. 👉 https://xakep.ru/2026/09/08/all-in-one-wp-migration/ #wordpress #security #plugins 🦄 WordPress Digest - Подписаться

🚀 WPBox выходит в открытую бету! После нескольких недель закрытого тестирования ребята из WPShop наконец открыли тему для всех желающих. За это время они исправили множество ошибок, добавили новые возможности и учли ваши предложения. Но работа ещё продолжается — WPBox активно развивается, поэтому будем рады вашей обратной связи. На странице WPBox есть видеообзор темы, записанный во время закрытой беты. С тех пор мы внесли ещё много изменений и улучшений. И да, для участников открытого бета-теста подготовили 15% промо на WPBox. Если ещё не пробовали тему нового поколения — самое время познакомиться с ней. 👉 Протестировать WPBox со скидкой 15% #wordpress #wpbox #wpshop 🦄 WordPress Digest - Подписаться

🙂 Вышла новая версия плагина ReCrawler ReCrawler — это бесплатный плагин под WordPress для быстрого уведомления поисковых систем всякий раз, когда контент их веб-сайтов создается, обновляется или удаляется. Используются протоколы IndexNow, API Яндекс Вебмастера (переобход страниц), Bing API и Google IndexingAPI, WebSub – что почти с 99% вероятностью гарантирует индексацию новых страниц ваших сайтов! Что нового? • Добавлен крон для автообновления токена Яндекс.Вебмастер API • Исправлено бесконечное перепланирование обновления токена Яндекс.Вебмастер на каждой загрузке админки, из-за которого журнал заполнялся записями и ошибками expired_token • Начат переход от синхронный задач в пользу асинхронных через ActionScheduler • Исправлена фатальная ошибка Cannot redeclare as_enqueue_async_action() при активации рядом с другими плагинами, поставляющими ActionScheduler (WooCommerce, WPForms, Advanced Ads, отдельный плагин Action Scheduler) • ActionScheduler исключён из classmap, чтобы не возникало Cannot declare class ActionScheduler • Добавлен тест на сосуществование с чужими копиями ActionScheduler • Исправлен порядок шагов сборки в CI • Исправлена фатальная ошибка при получении списка хостов, если API вернул ошибку • Сообщения об ошибках API больше не теряются при обрыве связи и некорректном ответе • Удалены неиспользуемые крон-расписания WP-Cron • Код покрыт Unit-тестами через PhpUnit • Код покрыт Unit-тестами через Testo 👉🏻 https://ru.wordpress.org/plugins/recrawler/ #wordpress #plugins #indexnow #recrawler 🦄 WordPress Digest - Подписаться

/get_chat_id

RCE-баг в плагине Forminator для WordPress угрожает 300 000 сайтов В популярном плагине Forminator Forms для WordPress обнаружили критическую уязвимость, которая позволяет неаутентифицированному атакующему загрузить на сайт произвольный PHP-файл и добиться удаленного выполнения кода. Плагин установлен более чем на 600 000 сайтах, и около половины из них все еще используют уязвимую версию. 👉 https://xakep.ru/2026/08/25/forminator-rce/ #wordpress #security #plugins #forminator 🦄 WordPress Digest - Подписаться

🙂 Обновлен плагин Zen Feed до версии 0.8.7 Плагин формирует RSS-ленту (фид), которая подходит для таких сервисов как: “Свежее и актуальное” в панели вебмастера Яндекс, “Яндекс.Новости”, “Дзен” (как для паблишеров, так и для новостных агентств) и “Пульс” от Mail.ru. Что нового? - Добавлена поддержка WordPress 7.0+ - Проведён рефакторинг кода - Улучшена архитектура плагина - Повышена безопасность плагина - Добавлен новый формат ленты Zen & News (seamless) для одновременного использования в Дзене и Новостях 👉🏻 https://ru.wordpress.org/plugins/mihdan-mailru-pulse-feed/ #wordpress #dzen #zen #feed #plugins 🦄 WordPress Digest - Подписаться

Вышел WordPress 7.1 «Mary Lou» Релиз назвали «Mary Lou» в честь джазовой пианистки. Логично - без импровизации в WordPress всё равно далеко не уедешь :) Из интересного: - адаптивные стили и состояния блоков. - редактор записей внутри iframe. - обработка изображений в браузере. - постоянная панель инструментов. - публичный SVG Icon API. - новые возможности Abilities API. 👉 https://wp-kama.ru/17853 #wordpress #core #release 🦄 WordPress Digest - Подписаться

XSS-уязвимость в WordPress приводит к выполнению PHP-кода Разработчики WordPress исправили серьезную отраженную XSS-уязвимость на странице авторизации, которая затрагивает все версии CMS и не требует аутентификации. Исследователи уже продемонстрировали, что в определенных условиях этот баг можно использовать для выполнения произвольного PHP-кода на сервере. 👉️ https://xakep.ru/2026/08/13/wordpress-xss/ #wordpress #security 🦄 WordPress Digest - Подписаться

WP2Shell: удалённое выполнение кода в ядре WordPress Если у вас WordPress 6.9.0–6.9.4 или 7.0.0–7.0.1, отложите чтение и проверьте версию. WordPress выпустил патчи 6.9.5, 7.0.2 и 6.8.6, а компании Patchstack, Hexastrike и WatchTowr уже видят реальные атаки. Баг в ядре, а не в плагине: CVE-2026-63030 — путаница маршрутов в /wp-json/batch/v1 , которая работает вместе с CVE-2026-60137, SQL-инъекцией в параметре author__not_in . На стоковой установке это даёт удалённое выполнение кода без авторизации. WordPress.org включил принудительные автообновления, но я бы не доверял автоматике вслепую: запустите wp core version , обновитесь вручную и проверьте логи на обращения к /wp-json/batch/v1 . 👉️ Что ещё делать: в материале. #wordpress #security 🦄 WordPress Digest - Подписаться

Критическую проблему в WordPress уже применяют для установки веб-шеллов Хакеры начали эксплуатировать критическую проблему wp2shell в ядре WordPress. Атакующие сканируют интернет в поисках уязвимых сайтов, загружают на них вредоносные плагины и веб-шеллы, создают административные аккаунты и добиваются удаленного выполнения команд. 👉️ https://xakep.ru/2026/07/22/wp2shell-attacks/ #wordpress #security 🦄 WordPress Digest - Подписаться

Опубликованы эксплоиты для критической проблемы в ядре WordPress В сети появились PoC-эксплоиты для свежей цепочки уязвимостей wp2shell, обнаруженной в ядре WordPress. Эти баги позволяют неаутентифицированному атакующему выполнить произвольный код на сайте с чистой установкой WordPress, и для атаки не нужны дополнительные плагины. ИБ-исследователи предупреждают, что уже обнаружили признаки эксплуатации wp2shell в реальных атаках. 👉️ https://xakep.ru/2026/07/21/wp2shell/ #wordpress #security 🦄 WordPress Digest - Подписаться

Уязвимость в WordPress-плагине Gravity SMTP эксплуатируют хакеры Злоумышленники атакуют уязвимость в WordPress-плагине Gravity SMTP, который установлен примерно на 100 000 сайтах. Проблема позволяет без аутентификации получить API-ключи, OAuth-токены, учетные данные почтовых сервисов и подробную информацию о конфигурации сервера. 👉 https://xakep.ru/2026/06/23/gravity-smtp/ #wordpress #security 🦄 WordPress Digest - Подписаться

Правоохранители очистили 15 000 сайтов, зараженных SocGholish В рамках операции Endgame правоохранители очистили от малвари почти 15 000 взломанных WordPress-сайтов и отключили более сотни серверов, связанных с ботнетом SocGholish и группировкой Evil Corp. 👉️ https://xakep.ru/2026/06/22/endgame-socgholish/ #wordpress #security 🦄 WordPress Digest - Подписаться

📺 Обновить плагины WordPress в пятницу вечером — это не смелость. Это ... 😄 Вышел новый обзор FLOWGUARD — плагина, который помогает автоматически проверять сайт после обновлений. Что он умеет: • проверять формы; • тестировать кнопки и важные страницы; • следить за WooCommerce и checkout; • проверять uptime сайта; • делать отчёты для клиентов; • помогать быстрее находить проблемы. Если вы разработчик, фрилансер, владелец сайта или обслуживаете WordPress-проекты — рекомендую посмотреть. 👉 https://youtu.be/0yja24cg2xo 👉 https://vkvideo.ru/video-229395071_456239021 👉 https://rutube.ru/video/1c901b78071daae9da829453736d8e3d/ #wordpress #plugins #review 🦄 WordPress Digest - Подписаться

Перезапускаем историю с митапами! WordPress Meetup №23 пройдет 27-го июня. 🎙️ ДЕНИС ЯНЧЕВСКИЙ WordPress без боли: современный PHP и AI-first разработка в мире legacy Как в 2026 году писать WordPress-плагины так, чтобы через два года не хотелось их переписывать 🎙️ НИКОЛАЙ МИРОНОВ ИИ-конвейер веб-разработки: от макета в Figma до управления WordPress Разберем десять ИИ-инструментов, которые могуть помочь на каждом этапе веб-разработки ВАЖНО: Митап пройдет в новом формате • Больше практики! Все инструменты будут сопровождаться живой демонстрацией. • Больше общения, ответов на вопросы, интерактивы. • Митап теперь платный, стоимость участия 1000 рублей. 👉 Чтобы принять участие — напишите Николаю Миронову (@solidcreature) #wordpress #meetup #msk 🦄 WordPress Digest - Подписаться