Hej!
Det är ovanligt många säkerhetshål rapporterade den här veckan, så var uppmärksam på det. Veckans brev är rätt så matigt så låt oss sätta igång direkt.
Cachetillägget WP Rocket gick sönder för många användare i och med WordPress 7.1 till följd av en bugg i tilläggetsom rapporterades redan den 6 juli, under betafasen. Trots gott om tid så fixades inte tillägget i tid till lanseringen av WordPress 7.1 vilket kritiserades brett, med all rätt – betafasen av WordPress-versioner är delvis till för att undvika sådant här. Med det sagt så var det kanske inte helt rätt av @wordpress på X kan sprida problemet, eller att Matt Mullenweg passar på att tipsa om Jetpacks konkurrerande alternativ.
Nyfiken på vad som hände bakom kulisserna när WordPress 7.1 skulle lanseras från scenen på WordCamp US 2026? Det var något av en soppa, kan man säga…
WordPress (och Automattic) skriver under Open Weights and American AI Leadership, ett initiativ startat av NVIDIA som ska göra AI-modeller mer tillgängliga för användarna men också skydda dem från kopiering. Det här är första gången WordPress-projektet signerar något sådant här. Mary Hubbard har skrivit mer om hur man resonerat på officiella bloggen.
WordPress Playground låter dig testa WordPress direkt i webbläsaren, utan att installera något på en server eller så. Det sker löpande utveckling och den senaste nyheten är att du kan testköra äldre versioner av WordPress, inklusive den första sopm släpptes, version 0.7. Mer en kuriosa förstås, men att kunna testa tillägg och teman på äldre versioner av WordPress kan vara bra i felsökningssyfte.
Om du använder ACF Blocks V2 för att skapa block med Advanced Custom Fields så behöver du se till att dina block uppdateras för att fungera med WordPress 7.1.
Vad borde ett tillägg med tillgänglighetsexperiment göra? Det är frågan från accessibility-gruppen ställer inför Accessibility Lab-tilläggets introduktion, ett core-tillägg tänkt att användas för experiment och tester avsedda för inkludering i WordPress.
Ett Secrets API för att lagra känsliga uppgifter låter som en ypperlig idé. Förslaget är tänkt för WordPress 7.2 och allt tyder på att det faktiskt blir så också.
WPSE sponsras av
Säkra din WordPress med Oderlands proaktiva sårbarhetsövervakning som täpper till kända säkerhetshål snabbt innan de hinner utnyttjas. Drivs av Patchstack.
Lägg till en ångra-knapp i din butik, samtidigt som du får full kontroll över returer, byten och återbetalningar med Returns and Withdrawals for WooCommerce.
Hedengren Agency är en liten byrå som löser dina digitala behov. Vi jobbar med koncept- och idéutveckling, digital strategi, design, grafiska profiler, logotyper och webbutveckling.
Det är ganska många tillägg som haft säkerhetshål och bör uppdateras den här veckan:
- Admin and Site Enhancements (ASE) 9.0.1
- AI Engine – The Chatbot, AI Framework & MCP for WordPress 3.6.1
- All-in-One WP Migration and Backup 7.110
- Broken Link Checker 2.4.12
- Duplicate Post 1.5.6
- ECS – Ele Custom Skin for Elementor 4.3.10
- Envira Gallery – Image Photo Gallery, Albums, Video Gallery, Slideshows & More 1.12.5
- Formidable Forms – WordPress Form Builder for Contact Forms, Calculators, Quizzes & More 6.34
- Forminator Forms – Contact Form, Payment Form & Custom Form Builder 1.57.0.3
- GiveWP – Donation Plugin and Fundraising Platform 4.14.5
- InfiniteWP Client 1.13.10
- Kirki – Freeform Page Builder, Website Builder & Customizer 6.2.3
- LiteSpeed Cache 7.9
- MC4WP: Mailchimp for WordPress 4.12.1
- MetForm – Contact Form, Survey, Quiz, Conditional Forms, Form Templates & Custom Form Builder for Elementor 4.1.9
- One User Avatar | User Profile Picture 2.5.5
- Optimole – Optimize Images | Convert WebP & AVIF | CDN & Lazy Load | Image Optimization 4.2.11
- Post Duplicator 3.0.12
- Royal Addons for Elementor – Addons and Templates Kit for Elementor 1.7.1066
- ShopEngine Elementor WooCommerce Builder Addon – All in One WooCommerce Solution with eCommerce Templates & Woo Widgets 4.9.5
- Smart Slider 3 3.5.1.39
- Social Media Share Buttons & Social Sharing Icons 3.0.0
- TranslatePress – Translate Multilingual sites with AI Translation 3.3.4
- Tutor LMS – eLearning and online course solution 4.0.6
- Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin 2.13.0
- W3 Total Cache 2.10.5
- WP Fastest Cache – WordPress Cache Plugin 1.5.1
- WPvivid — Backup, Migration & Staging 0.9.131
WPMU DEV har dessutom haft ett säkerhetsproblem som gjorde att deras egna adminpanel för alla anslutna tjänster och sajter kunde nås via tillägget på någon ansluten sajt. Använder du WPMU DEV:s tjänster så är det alltså hög tid att uppdatera alla tillägg där, i synnerhet WPMU Dev Dashboard.
WPSE är tillbaka igen nästa vecka. Trevlig helg!
