WordPress 6.0 je venku a podle What’s New in WordPress 6.0 (Features and Screenshots) je tam řada zajímavých nových věcí a napravení některý dlouhodobě obtěžujících funkčnosti. Zejména těch ve spojitosti s Guttenbergem. Šest webů aktualizace bez problémů, na jednom chyba při aktualizaci ale bez vlivu na chod.
Hackeři ve velkém napadají weby s WordPressem, vkládají přesměrování na reklamu. Využívají přitom chyby v řadě pluginů či šablon.
WordPress.com mění cenové podmínky, nově jen jeden cenový plán a u zdarma došlo k zásadnímu omezení. WordPress Free nově pouze 0.5 GB (bylo 3 GBú pro web a 10 tisíc návštěv měsíčně ‘bylo bez omezení). Za 360 Kč měsíčně lze mít WordPress Pro s omezením na 50 GB a 100 tisíc návštěv měsíčně. V minulosti…
Děravý UpDraftPlus vyvolal vynucenou aktualizaci pluginu. Bezpečnostní chyba umožňovala dostat se k zálohám serveru. Detaily v Severe Vulnerability Fixed In UpdraftPlus 1.22.3 a UpdraftPlus security release – 1.22.3 / 2.22.3 – please upgrade
Essential Addons for Elementor WordPress plugin je děravý. Umožňuje vzdálené spuštění a s ohledem na popularitu je to poměrně závažné, má přes milion stažení. Podrobnosti v CVE-2022-0320
V desítkách šablon a pluginech od AccessPress je backdoor a je tam už od září 2021. Některé pluginy jsou už opravené, ale backdoor vám zůstane v jádře WordPressu a budete muset zasáhnout. Šablony nejsou opravené vůbec. A protože jsou jich opravdu desítky, tak to neberte na lehkou váhu.
2021 přinesl rekordní množství zranitelností a chyb v pluginech pro WordPress. Řada byla zneužitelná.
Vážná bezpečnostní chyba přímo v jádře WordPressu. Pokud máte nějaký ten WordPress tak aktualizujte na 5.8.3 – přímo vývojářům jádra se podařilo zpřístupnit SQL injection hned na dvou místech a k tomu ještě další dvě chyby.
Tržní podíly publikačních systémů. WordPress na prvním místě a pak dlouho nic. Na druhém místě je překvapivě Shopify. The top 10 CMSes December 2021 This is the current top 10 Content Management Systems in the world by market share: Rank CMS Market share #1 WordPress 43.0% #2 Shopify 4.3% #3 Wix 1.9% #4 Squarespace 1.8%…
Přes 1.6 milion webů s WordPressem pod útokem ze 16 tisíc IP adres. Útočníci míří na pluginy a patnáct Epsilon Framework šablon kde jedna z nich (NatureMag Lite) postrádá opravu. Detaily v Massive attack against 1.6 million WordPress sites underway a How to Clean a Hacked WordPress Site using Wordfence