Новости: WordPress

Хакеры используют критическую уязвимость в плагине User Registration & Membership для WordPress, установленном на более чем 60 000 сайтов. Уязвимость CVE-2026-1492 позволяет создавать учетные записи администратора без аутентификации. — bleepingcomputer.com

WordPress.com интегрировал ИИ-ассистента, который поможет владельцам сайтов управлять контентом и дизайном с помощью естественного языка. ИИ-ассистент WordPress не требует точно сформулированных запросов. — techcrunch.com

WordPress.com интегрировал ИИ-ассистента, который поможет владельцам сайтов управлять контентом и дизайном с помощью естественного языка. ИИ-ассистент WordPress не требует точно сформулированных запросов. — techcrunch.com

Критическая уязвимость CVE-2026-1357 в плагине WPvivid Backup & Migration для WordPress (более 900 тыс. установок) позволяет удаленно выполнять код. Уязвимость затрагивает версии до 0.9.123 и может привести к полному захвату сайта. Исправление выпущено в версии 0.9.124. — bleepingcomputer.com

null — techcrunch.com

Internet Archive выпустил Link Fixer — новый плагин для WordPress, который автоматически устраняет неработающие ссылки в интернете. Проблема «гнилью ссылок» приводит к появлению неработающих ссылок на страницах. По данным Pew Research Group, около 38% веб-страниц, существовавших в 2013 году, к 2024 году стали недоступны. — pcworld.com

Критическая уязвимость с максимальным баллом CVSS 10.0 обнаружена в плагине Modular DS для WordPress, позволяющая неаутентифицированному злоумышленнику получить полный административный доступ. Исследователи подтвердили активную эксплуатацию ошибки CVE-2026-23550 в версиях до 2.5.1. Выпущено обновление 2.5.2.

Telex от WordPress, хоть и считается экспериментом, уже демонстрирует мощь AI‑инструмента vibe‑coding: он позволяет в браузере за секунды генерировать блоки Gutenberg, создавать интерактивные элементы и полностью автоматизировать разработку реальных сайтов.