Новости: WordPress

Cloudflare представила EmDash, назвав его «духовным наследником WordPress». Новый инструмент позиционируется как более безопасная альтернатива, избегающая проблем с плагинами. Cloudflare утверждает, что EmDash отвечает требованиям современной веб-разработки, в отличие от устаревшего WordPress. — csoonline.com

Уязвимость в плагине WordPress Smart Slider 3, активном на более чем 800 000 сайтов, позволяет пользователям с правами подписчика получить доступ к произвольным файлам сервера, включая конфиденциальный wp-config.php. Исследователи обнаружили, что отсутствие проверок в AJAX-действиях экспорта открывает путь к краже данных. — bleepingcomputer.com

Новые ИИ-агенты на WordPress.com могут снизить барьеры для публикации, одновременно увеличивая количество контента, генерируемого машинами, в интернете. — techcrunch.com

Киберпреступники используют скомпрометированные сайты и изощрённые методы социальной инженерии для распространения Infostealer под названием ClickFix. В одной кампании заражено более 250 сайтов WordPress. Microsoft зафиксировала параллельную атаку с использованием Windows Terminal. — csoonline.com

Новый браузерный сервис WordPress позволяет пользователям создавать приватные сайты без хостинга и регистрации, превращая платформу в личное рабочее пространство для написания текстов, исследований и инструментов на базе ИИ. — techcrunch.com

Уязвимость SQL-инъекции в плагине Ally для WordPress от Elementor (более 400 тыс. установок) позволяет неаутентифицированным пользователям красть конфиденциальные данные. Уязвимость CVE-2026-2313 устранена в версии 4.1.0. — bleepingcomputer.com

Rapid7 сообщает, что преступники скомпрометировали более 250 сайтов по всему миру, включая предвыборную страницу кандидата в Сенат США, используя их для распространения вредоносного ПО. — theregister.com

Хакеры используют критическую уязвимость в плагине User Registration & Membership для WordPress, установленном на более чем 60 000 сайтов. Уязвимость CVE-2026-1492 позволяет создавать учетные записи администратора без аутентификации. — bleepingcomputer.com

WordPress.com интегрировал ИИ-ассистента, который поможет владельцам сайтов управлять контентом и дизайном с помощью естественного языка. ИИ-ассистент WordPress не требует точно сформулированных запросов. — techcrunch.com

WordPress.com интегрировал ИИ-ассистента, который поможет владельцам сайтов управлять контентом и дизайном с помощью естественного языка. ИИ-ассистент WordPress не требует точно сформулированных запросов. — techcrunch.com