2102
Дайджест новостей из мира WordPress. - CEO @mihdan - Сайт wp-digest.com - Дзен dzen.ru/wordpress_digest - Работа - @wordpress_jobs - Реклама - @mihdan - Блог автора - @mihdan_vent
🚀 Как генерировать тексты в WordPress бесплатно через российские LLM
Разберёмся, как буквально за 5–10 минут подключить к WordPress российские нейросети Yandex GPT и GigaChat и превратить сайт в полноценный ИИ‑инструмент: с генерацией статей, описаний для товаров и картинок — без зарубежных карт и сложных обходных схем.
Вместо очередного обзора «какой ИИ круче» — практическая пошаговая инструкция: что подключать, где взять бесплатные квоты и как всё это завести прямо в админке WordPress.
👉 https://wp-digest.com/review/kak-generirovat-teksta-v-wordpress-besplatno-cherez-llm/
#wordpress #plugins #reviews #SmartyPress
🦄 WordPress Digest
Вышел WordPress 6.9.1
Этот минорный релиз содержит исправления 49 ошибок в ядре, затрагивающие проблемы из множество областей WordPress, включая редактор блоков, почту и классические темы.
Полный список исправлений, пожалуйста, смотрите в анонсе версии-кандидата.
👉 https://make.wordpress.org/core/2026/01/30/wordpress-6-9-1-rc1-is-now-available/
#wordpress #core #news
🦄 WordPress Digest
📺 Trustwards реально меняет правила игры в GDPR‑согласии
Нашёл инструмент, который делает то, чего давно не хватало рынку — первый полноценный визуальный билдер cookie‑баннеров, без шаблонных ограничений и без нарушений правил.
В новом обзоре показываю, как Trustwards:
• даёт полный контроль над дизайном consent‑баннера
• автоматически соблюдает GDPR и Google Consent Mode v2
• подходит для бизнеса, SaaS, магазинов и агентств
• убирает ручную работу и хаос с cookies
Если вы устали от одинаковых баннеров и хотите реальный контроль над согласием пользователей — обязательно посмотрите.
👉 https://youtu.be/MD-7Ta3kJ_g?si=oAnpY4Zgum6sKcso
#wordpress #plugins #Trustwards
🦄 WordPress Digest
Критическая уязвимость в плагине Modular DS для WordPress находится под атаками
В популярном плагине для WordPress под названием Modular DS обнаружили критическую уязвимость, которую уже используют злоумышленники. Баг позволяет повысить привилегии без какой-либо аутентификации и затрагивает все версии плагина до 2.5.1 включительно.
10 баллов из 10 возможных по шкале CVSS.
👉 https://xakep.ru/2026/01/20/modular-ds/
#wordpress #security #plugins
🦄 WordPress Digest
WordPress – дырка
Еженедельный отчёт по безопасности от Wordfence с 5 по 11 января 2026 года.
👉 https://www.wordfence.com/?p=41310
#wordpress #wordfence #security
🦄 WordPress Digest
WordPress – дырка
Еженедельный отчёт по безопасности от Wordfence с 8 декабря по 14 декабря 2025 года.
👉 https://www.wordfence.com/blog/2025/12/wordfence-intelligence-weekly-wordpress-vulnerability-report-december-8-2025-to-december-14-2025/
#wordpress #wordfence #security
🦄 WordPress Digest
Перестаньте использовать wp_localize_script для передачи данных
Если вы всё ещё используете wp_localize_script() для передачи данных из PHP в JavaScript, то вы явно делаете что-то не так.
Несмотря на то, что так предлагают делать бесчисленные туториалы, эта функция была создана для перевода JavaScript-строк, а не для передачи данных. WordPress предоставил нам wp_add_inline_script() почти десять лет назад специально для этой цели, и пора нам начать её использовать.
👉 https://www.kobzarev.com/wordpress/stop-using-wp_localize_script-to-pass-data/
#wordpress #semantic #js
🦄 WordPress Digest
📺 WordPress в Docker-контейнерах: тестируем FlyWP как панель для VPS
Если вы ведёте несколько WordPress‑сайтов и задумывались о Docker и своих VPS — посмотрите мой свежий обзор FlyWP
Разбираю, как панель помогает без DevOps‑скиллов управлять серверами, изолировать сайты в контейнерах, настраивать Redis, бэкапы, Cloudflare и управление десятками сайтов в одном интерфейсе.
Если тема «свой WordPress‑хостинг на Docker» вам близка — зацените выпуск.
👉 https://youtu.be/jD49kk8Ns1I
#wordpress #docker #FlyWP
🦄 WordPress Digest
Вышел WordPress 6.9
В WordPress 6.9 включено более чем 400 тикетов:
- 125+ из которых - улучшения
- 250+ - баги
- 35+ тикетов, посвященных редактору
- 15 тикетов, посвященных wp-admin
- 45+ - производительность.
👉 https://wp-kama.ru/id_17665/reliz-wordpress-6-9.html
#wordpress #core #news
🦄 WordPress Digest
📺 Плагин WP Full Picture реальный "убийца" GTM!
Я нашел, как победить GTM и GDPR на WordPress.
Часы, потраченные на настройку Google Tag Manager, эти вечные конфликты скриптов, и постоянный страх получить штраф за куки-баннер... Я сам через это прошел! Но я нашел спасение — плагин WP Full Picture. И он не просто заменяет GTM. Он решает ВСЕ наши проблемы!
Что теперь изменится?
- Я избавился от GTM: Наконец-то! Все пиксели (GA, Facebook, Google Ads) я настраиваю в одном простом окне. Аналитика становится легкой и понятной!
- Метрики за 5 минут: Я настроил отслеживание событий и всю воронку WooCommerce (продажи, чекауты!) практически "из коробки". Никакого кодинга.
- Я сплю спокойно: Плагин сам ставит гибкие баннеры согласия, автоматически блокирует скрипты и поддерживает Consent Mode 2. Теперь я уверен, что мой сайт полностью легален!
WP Full Picture — это не просто инструмент. Это решение, которое вернуло мне время и нервы. Я больше не технарь-аналитик, я снова просто маркетолог!
👉 https://youtu.be/UMMKpFEz2eQ?si=x6OYjnS3ST6W4A2u
#wordpress #plugins #gtm #WpFullPicture
🦄 WordPress Digest
Финальные дни Чёрной Пятницы в WPShop — промо 30% ещё в силе!
WPShop объявляет сезон апгрейдов. Никаких ограничений, просто берите всё, что давно хотели — с минус 30%.
Что реально стоит внимания:
- WPGPT — ИИ-помощник, который пишет, генерирует и вдохновляет прямо в WordPress.
- Clearfy Pro — чистит и защищает ваш сайт от опасного и всего лишнего.
- Expert Review — рейтинги, отзывы, опросы и лайки, чтобы контент выглядел экспертно.
А если хотите обновить дизайн — вот три хита:
- Reboot — стиль, скорость и гибкость в одном.
- Bono — современный шаблон для интернет-магазинов.
- WPCommunity — адаптивная тема для сообществ и блогов.
WPShop — это уже 9 лет опыта, 225 000 установок и 19 000 довольных клиентов.
Промо действует как на расширение лицензии до неограниченной, так и на продление поддержки — воспользуйтесь, пока действует!
А еще мы добавили промо-подписку на лимиты для WPGPT и Expert Review.
👉 Активировать промокод
#wordpress #wpshop #sales
🦄 WordPress Digest
WordPress-плагин Post SMTP используется для взлома учетных записей администраторов
Злоумышленники атакуют сайты под управлением WordPress, эксплуатируя критическую уязвимость в плагине Post SMTP, который начитывает более 400 000 установок. Хакеры захватывают аккаунты администраторов и получают полный контроль над уязвимыми ресурсами.
Post SMTP — один из наиболее популярных плагинов для отправки почты с WordPress-сайтов. Разработчики позиционируют его как продвинутую альтернативу стандартной функции wp_mail() с расширенной функциональностью и повышенной надежностью.
👉 https://xakep.ru/2025/11/06/post-smtp-flaw/
#wordpress #security #plugins
🦄 WordPress Digest
Вышел WordPress 6.8.3
Это выпуск, посвященный безопасности, в котором представлены два исправления.
Поскольку это выпуск, посвященный безопасности, рекомендуется немедленно обновить ваши сайты!
Вы можете загрузить WordPress 6.8.3 с WordPress.org или перейти в панель управления WordPress, нажать «Обновления», а затем «Обновить сейчас». Если у вас есть сайты, которые поддерживают автоматические фоновые обновления, процесс обновления начнется автоматически.
Следующим крупным выпуском будет версия 6.9, которая запланирована на 2 декабря 2025 года.
👉 https://wordpress.org/news/2025/09/wordpress-6-8-3-release/
👉 https://wordpress.org/documentation/wordpress-version/version-6-8-3/
#wordpress #core #news #security
🦄 WordPress Digest
📺 Обзор на Nexter WP
Nexter WP - это комплект "Тема + Блоки + Расширения" для WordPress, который помогает собрать быстрый и стабильный сайт без лишних плагинов.
Что в обзоре:
- Тема Nexter: лёгкая база на чистом JS, без jQuery. Модульные функции, чистый код, SEO и доступность.
- 90+ Gutenberg-блоков: пресеты, динамический контент, эффекты (Smooth Scroll, Glassmorphism), Repeater с ACF/JetEngine.
- 22+ расширений: Theme Builder, SMTP, безопасность, производительность, White Label, сниппеты и утилиты.
- Скорость: умная загрузка ассетов (на страницу 1 CSS и 1 JS), условная подгрузка, lazy-load изображений — плюс советы по Web Vitals.
- Шаблоны: 1000+ готовых сайтов и секций — импорт, настройка и запуск за минуты.
- Для кого: маркетинг и блоги, агентства и фрилансеры (брендинг и меньше плагинов), новички (без кода), eCommerce (WooCommerce-ready).
Зачем смотреть:
- Хочешь ускорить сайт и сократить стек плагинов.
- Нужна тема без “тяжёлых” зависимостей.
- Ищешь удобный билдер тем на Gutenberg с готовыми шаблонами.
- Нужен плагин все в одном для ускорения функционала
👉 https://youtu.be/w4wH5TGVFZk
#wordpress #NexterWP #gutenber #plugins #themes
🦄 WordPress Digest
📅 PHP-разработка на XIV Международной IT-конференции «Стачка»
Когда: 2-3 октября
Где: в Санкт-Петербурге (Cosmos Прибалтийская)
Специально для PHP-разработчиков в составе Стачки пройдёт PHPDays
Ключевые темы докладов
- Лучшие практики и кейсы: опыт крупных компаний по построению сложных проектов с использованием PHP, разбор реальных кейсов и современных подходов.
- Инфраструктура и хранение данных: обсуждение современных инфраструктурных решений, подходов к хранению и обработке данных в PHP-проектах.
- Современные архитектурные подходы: например, применение принципов Twelve-Factor App для облачных PHP-приложений.
И нет только!
Программа и билеты уже доступны на сайте:
👉 https://spb25.nastachku.ru/
‼️ Специально для читателей "Злого полицейского" по промокоду "Злой промо" действует эксклюзивная скидка "10%" на покупку билета.
#php #events #stachka
👮♂️ Злой полицейский
В плагине для WordPress с 900 000 установок нашли критическую RCE-уязвимость
В плагине WPvivid Backup & Migration для WordPress обнаружили критическую уязвимость загрузки произвольных файлов, которая в итоге ведет к удаленному выполнению кода без аутентификации. Проблема угрожает более чем 900 000 сайтов, которые используют этот плагин.
👉 https://xakep.ru/2026/02/16/wpvivid-rce/
#wordpress #security #plugins
🦄 WordPress Digest
📺 Разработка медиапортала с Headless WordPress и React
Ольга Глеклер 12 лет в веб-разработке, 8 лет преимущественно работает с WordPress и 5 лет вносит вклад в развитие проекта.
Принимала участие в разработке сайтов глобальных брендов и высоконагруженных медиа-порталов, разрабатывала интеграции со складскими и ERP-системами, CRM на базе WordPress и многое другое.
В данном видео Ольга затрагивает следующие темы:
— Требования к проекту
— Архитектура проекта
— Преимущества и недостатки выбранных технологий
— Разработка на стороне WordPress
· Кастомные типы постов
· Кастомные блоки
· Мета-поля
· Изменение запросов к базе данных
· Кастомные REST эндпоинты
· Доступ к API с базовой авторизацией
· Кастомизация админки
— Разработка React-приложения
— SEO-оптимизация, серверный рендеринг и кэширование
👉 https://rutube.ru/video/0db304f9fcaaac643126e408aa5987b1/
#wordpress #headless #react
🦄 WordPress Digest
WPSSR – свобода фронтенда и мощь WordPress
Суть технологии типичная для всех SSR-технологий с той лишь разницей, что здесь данные для отображения готовятся на стороне php. И да, это пожалуй одна из самых проблемных частей данного подхода, т.к. для разработки нужен fullstack-разработчик на php/js.
Данных подход стоит на 3 обязательном и 1 опциональном принципах:
• SSD (Server-Side Data) — данные, формируемые на стороне сервера, которые затем передаются в JS для последующей обработки
• Backend for Frontend (BFF) — паттерн, который нам указывает, что мы разрабатываем backend под конкретный клиент и все передаваемые данные должны быть подогнаны под него
• ShadowMarkup — разметка для поисковых систем, социальных сетей и прочих краулеров
• Managed object cache — необязательный аспект, который, однако, позволяет добиваться максимальной скорости работы
Теперь каждый из принципов давайте разберём отдельно.
👉 https://anatolykulikov.ru/article/wpssr/
#wordpress #ssr #wpssr
🦄 WordPress Digest
Изучаете программирование? Хотите стать классным айтишником с высокой ЗП?
Пока все в спячке после Нового Года, вы можете стремительно войти в сферу IT при помощи подборки "IT в деле" которую мы составили.
Что внутри подборки:
• Каналы о программировании и разработке: Python, C++, C#, Java
• GameDev каналы, создание игр, подсказки для ваших проектов и реальный опыт в создании игр
• Аналитика и базы данных, всё по теме работы с данными от А до Я, авторские лайфхаки и простые заметки с проектов
• Каналы о QA-тестировании, опытные тестировщики делятся с вами знаниями и помогают в комментариях
Для каждого здесь что-то найдётся! Найдите то, что нужно вам для следующего шага в IT.
👉 Выберите интересные вам каналы и подпишитесь на подборку
#wordpress #dev
🦄 WordPress Digest
📺 Bit Flows — автоматизация нового уровня
n8n сложно, Zapier дорого — есть вариант проще автоматизировать процессы и перестать платить за каждый шаг.
Если вы считаете, что без Zapier или n8n автоматизации невозможны — это видео вас удивит.
Вышел подробный видеообзор Bit Flows — плагина автоматизации, который работает прямо внутри WordPress без ежемесячных подписок и лимитов на задачи.
В видео показываю, как связать формы, WooCommerce, CRM, Telegram и AI‑сервисы в единую систему и автоматизировать рутину, которая обычно съедает часы работы.
Я подробно разобрал Bit Flows: как он работает, чем отличается от облачных сервисов и какие реальные сценарии можно внедрить уже сегодня без программиста и серверов.
👉 https://youtu.be/7j1ZR8XM0k0?si=7cr-cuip4qQGzSKf
#wordpress #plugins #BitFlows
🦄 WordPress Digest
WordPress REST API против admin-ajax.php
Мы всё ещё встречаем вновь написанный код от разработчиков WordPress, которые используют admin-ajax.php для AJAX-запросов.
WordPress REST API была выпущен почти десять лет назад и он быстрее, безопаснее и значительно проще в использовании.
👉 https://www.kobzarev.com/wordpress/wordpress-rest-api-vs-admin-ajax-php-the-modern-choice/
#wordpress #api #rest
🦄 WordPress Digest
В понедельник, 5 января 2026 года, WordPress Latvia проведёт митап с двумя презентациями (на русском языке).
Доклады
1. PHP 8.5: New Features & Preparing for PHP 9
2. From Figma to WP Code: Reinvented by AI
Докладчик: Игорь Гергель
Когда: 5 января 2026 года, в 21:00 по московскому времени.
👉 https://wp-digest.com/events/wordpress-meetup-latvia-11/
#wordpress #ai #figma #meetup
🦄 WordPress Digest
Новый Abilities API в WordPress 6.9
Abilities API - это новая система, которая позволяет плагинам, темам и ядру WordPress описывать свои функции в едином, понятном для машин формате.
Этот API входит в инициативу "AI Building Blocks for WordPress" и создает основу для работы AI-агентов и автоматизации.
👉 https://wp-kama.ru/handbook/codex/abilities-api
#wordpress #core #news #AbilitiesApi
🦄 WordPress Digest
📺 WordPress без зоопарка плагинов?! Проверяем ClassicMonks! (Часть 1)
Вышла первая часть большого видео‑обзора ClassicMonks — core‑stack плагина, который обещает заменить десятки отдельных решений для WordPress.
В этой серии я разбираю всё, кроме функционала для Bricks Builder — Bricks будет в отдельной, второй части.
Что внутри первой части:
- быстрый запуск нового сайта за 10–15 минут через Quick Setup;
- ускорение WordPress: управление скриптами и стилями, CDN, lazy load, работа с медиа;
- встроенная безопасность: двухфакторка, защита логина, стейджинга и контента;
- мощные фишки для WooCommerce: купоны, BOGO‑акции, swatches, улучшенный checkout;
- честный разбор — чем ClassicMonks реально может заменить 20–30 плагинов, а где всё ещё нужны отдельные решения.
👉 https://youtu.be/U6wKfxuvP8Q
#wordpress #plugins #ClassicMonks
🦄 WordPress Digest
📺 XCloud — Самая быстрая панель VPS для WordPress, Laravel и PHP
Устанавливайте, клонируйте, делайте бэкапы и защищайте десятки сайтов из одного окна.
Подходит для WordPress, Laravel и любых PHP-проектов — экономит время фрилансерам и агентствам. В видео — полный обзор всех фишек, сравнение с конкурентами и реальные примеры миграций.
Не пропустите подробный разбор и практические советы!
👉 https://youtu.be/qgXh9q2MgN8
#wordpress #XCloud
🦄 WordPress Digest
Уязвимость в WordPress-плагине W3 Total Cache допускает инъекции PHP-команд
В популярном плагине для WordPress W3 Total Cache обнаружена критическая уязвимость CVE-2025-9501, позволяющая выполнять произвольные PHP-команды на сервере без аутентификации. Для атаки достаточно оставить на уязвимом ресурсе комментарий с полезной нагрузкой.
👉️ https://xakep.ru/2025/11/20/w3-total-cache-injection/
#wordpress #security #w3tc
🦄 WordPress Digest
Хакеры массово эксплуатируют устаревшие плагины для WordPress
Компания Wordfence предупреждает о масштабной вредоносной кампании, в рамках которой злоумышленники эксплуатируют критические уязвимости в популярных WordPress-плагинах GutenKit и Hunk Companion. Компания заблокировала 8,7 млн попыток таких атак на своих клиентов всего за два дня.
👉 https://xakep.ru/2025/10/28/wp-plugins-attacks/
#wordpress #security
🦄 WordPress Digest
Обновлен плагин No External Links
Что нового в версии 5.1.6:
- Исправлена функция удаления логов
- Исправлена уязвимость CVE-2025-53451
- Добавлена поддержка WordPress 6.8+
👉 https://wordpress.org/plugins/mihdan-no-external-links/
#wordpress #security #plugins #NoExternalLinks
С Днём программиста, коллеги!
Сегодня ребята из WPShop дарят скидку 20% на все их продукты в честь Дня программиста. Акция продлится до 17 сентября 2025 года.
👉 https://wpshop.ru/
#wpshop #wordpress #sales
👮♂️ Злой полицейский
Abilities API — новый шаг для WordPress-разработчиков
Вышла Abilities API — свежая инициатива в экосистеме WordPress, которая позволяет создавать и подключать «способности» (abilities) к сайтам и плагинам. Это единый слой, где разработчики могут описывать и переиспользовать функциональность, а не дублировать код. Abilities API тесно интегрируется с новым PHPAI Client SDK, открывая путь к использованию AI-агентов внутри WordPress.
В демо показано, как на базе этого SDK работает чат-бот:
- меняет AI-провайдеров (Anthropic → Google) «на лету»;
- генерирует черновик поста и сразу показывает ссылку для редактирования;
- создаёт изображение для записи через модель генерации (в примере — «спящий ёжик»);
- публикует запись напрямую из чата;
- даже исправляет настройки сайта (например, включает ЧПУ-ссылки).
Идея проста: объединить WordPress и возможности современных AI-моделей так, чтобы автоматизировать создание контента и управление сайтом прямо из чат-интерфейса.
👉 https://github.com/WordPress/abilities-api
📺 https://www.youtube.com/watch?v=LX1kAR4Js98
#wordpress #ai #future
🦄 WordPress Digest