跳到正文

#核心更新

今日 0 条
10月28日周三
  1. WordPress.org 新闻67

    WordPress 7.2 Beta 2 发布,进入测试阶段

    WordPress 7.2 Beta 2 已开放下载和测试,但仅适用于测试环境或本地站点,不能用于生产或关键业务网站。相较 Beta 1,本版继续增强管理体验和开发者 API,并加入缺陷修复与多项细化,涵盖 Abilities API、Data Views 和 DataForm 的服务端注册、REST API 灵活性、管理资源加载及现代 SVG 图标迁移。

    推荐理由:文章列出 Beta 2 相对 Beta 1 的增强、缺陷修复与开发者 API 改进,并提供四种测试路径,便于贡献者在正式发布前参与验证。

10月27日周二
10月25日周日
  1. Gutenberg Times(区块编辑器)76

    WordPress 7.2 Beta 1 与 Gutenberg 24.2 带来编辑、协作和 AI 能力更新

    WordPress 7.2 Beta 1 进入测试,计划于 December 8 发布最终版,并加入 Notes 移至画布侧边栏、Secrets API 和客户端媒体处理等变化。

    推荐理由:文章汇总 WordPress 7.2 Beta 1、Gutenberg 24.2、MCP 默认化方向及多项扩展动态,并提供测试范围与兼容性提示。

10月24日周六
10月23日周五
10月21日周三
  1. WordPress.org 新闻76

    WordPress 7.2 Beta 1 发布,提供响应式设计、媒体上传与开发者 API 更新

    WordPress 7.2 Beta 1 已开放下载和测试,计划于 December 8, 2026 发布正式版,测试者应使用测试环境或本地站点。该版本扩展了响应式设计工具、全局样式、文本阴影、Notes 协作和媒体库浏览器端处理,并加入 Secrets API、随机内容重定向及 Abilities API 等开发能力。

    推荐理由:原文列出了 WordPress 7.2 Beta 1 的测试方式、功能变化与计划发布日期,便于开发者评估测试范围和升级准备。

10月20日周二
  1. Make WordPress Core(核心开发)40

    WordPress 7.1 “Mary Lou”回顾总结

    WordPress 7.1 “Mary Lou”回顾汇总了发布团队收到的反馈,建议保留发布聚会、每周沟通和发布前安全审计,并继续举行启动电话会议。后续应减少与现场活动绑定的发布压力,提前共享面向用户的区块编辑器 UI 变化,并探索自动化流程与更广泛的主机测试。

10月16日周五
10月15日周四
  1. WordPress 开发者博客80

    WordPress 7.2 与 Gutenberg 24.1 开发者更新盘点

    WordPress 开发者博客盘点了 WordPress 7.2、Gutenberg 24.0 和 24.1 中影响插件与主题开发的重要变化。7.2 Beta 1 计划于 October 20, 2026 发布,RC1 为 November 17,正式版为 December 8;路线图涵盖安全、区块、API、设计工具、管理、媒体与性能。

    推荐理由:文章筛选了 WordPress 7.2 与近期 Gutenberg 更新中最影响开发者的变化,并指出兼容性与测试重点。

  2. Make WordPress Core(核心开发)70

    Gutenberg 24.2 发布,启用 React 19 并改进协作与区块设计工具

    Gutenberg 24.2 已发布并可下载,新增内容旁的协作便签、统一导航链接搜索、图库排序与 duotone,并扩展更多区块的设计工具。React 19 现已默认启用,但检测到已知兼容性问题的插件或主题时会继续使用 React 18,开发者需在 Gutenberg > Experiments 中关闭 React 19 以排查问题。

    推荐理由:本次发布汇总了编辑器协作、导航搜索、图库样式和开发接口等变化,可用于评估升级影响与兼容性调整。

10月14日周三
10月13日周二
10月12日周一
  1. Make WordPress Core(核心开发)53

    WordPress 拟统一 Toolbar 中 W 与站点名称的链接行为

    WordPress 核心团队就 Toolbar 中 W 与站点名称的链接调整征求意见,计划在编写补丁前确认行为。拟议方案让 W 在所有界面始终指向 Dashboard,并在小于 600px 时保持可见;站点名称始终指向站点,菜单统一包含 Visit Site、Plugins 和 Themes,multisite 与 classic theme 的相关入口也有明确安排。

10月10日周六
  1. Make WordPress Core(核心开发)68

    WordPress 7.2 默认关闭数据库连接的 NO_BACKSLASH_ESCAPES SQL 模式

    WordPress 7.2 默认在数据库连接会话中关闭 NO_BACKSLASH_ESCAPES,避免反斜杠转义查询失败或返回错误数据。该调整仅影响 WordPress 数据库连接,不修改服务器的全局设置。站点若必须启用此模式,可通过 db.php drop-in 使用 `incompatible_sql_modes` 过滤器保留,但 WordPress Core 可能无法正常工作。

    推荐理由:WordPress 7.2 的数据库连接策略可避免部分服务器启用 NO_BACKSLASH_ESCAPES 后引发难以定位的查询与数据问题。

10月8日周四
  1. Make WordPress Core(核心开发)76

    WordPress 推进 wp_kses() 基于 HTML API 的核心重构

    WordPress 正以基于 HTML API 的新实现重构 wp_kses,在不改变插件和主题接口的前提下替换旧有字符串处理与 PCRE 逻辑。新实现会规范化 HTML、解析歧义字符引用、移除不允许的 SCRIPT 与 STYLE 内容,并拒绝部分复杂 SVG 和 MathML;站点可通过 `wp_kses_force_legacy_parser` 过滤器暂时启用旧实现。

    推荐理由:文章详细对比 wp_kses() 新旧解析行为,涵盖 HTML 规范化、特殊元素、SVG 与 MathML 及兼容迁移方式。

10月7日周三
  1. Make WordPress Core(核心开发)22

    WordPress 开发者聊天:2026 年 10 月 7 日议程

    WordPress 开发者聊天将于 2026 年 10 月 7 日 15:00 UTC 在 Make WordPress Slack 核心频道举行,议题聚焦即将发布的版本。议程包括 7.1.3 安全更新、WordPress 7.2 发布庆祝安排、Presence API、Gutenberg 24.1,以及下一次主要或维护版本里程碑中的工单与 PR。

  2. WordPress.org 新闻86

    WordPress 7.1.3 维护与安全更新修复 7 项安全问题

    WordPress 7.1.3 作为安全与维护版本发布,包含 7 项安全修复和 4 项错误修复,建议立即更新站点。安全问题涉及存储型 XSS、DoS、二阶 SQL 注入、Author 角色粘性文章权限、私有或未发布文章评论泄露及 Imgur 嵌入 XSS 等;符合条件的旧版本分支也将陆续获得回溯补丁。

    推荐理由:原文列出 WordPress 7.1.3 修复的 7 项安全问题及回溯分支范围,可据此识别受影响机制并安排更新。

  3. Make WordPress Core(核心开发)56

    WordPress 核心性能团队推进预取与脚本样式合并调整

    WordPress 核心性能团队已提交预取相关改动,下一步计划在非开发环境默认关闭脚本和样式合并,并最终移除 load-scripts.php、load-styles.php 及相关合并压缩逻辑。PHPStan 2.3.0 对 WordPress 核心进行完整未缓存分析的时间从 60 秒降至 8 秒,下一次性能聊天定于 2026 年 10 月 20 日 16:00 UTC 举行。

10月6日周二
  1. Make WordPress Core(核心开发)35

    WordPress 7.2 发布派对日程

    WordPress 7.2 计划于 2026 年 12 月 8 日发布,发布派对从 10 月 20 日的 Beta 1 起持续至最终发布,覆盖 Beta 1 至 Beta 4、RC 1 至 RC 3、演练与 24 小时代码冻结。各场活动均于 15:00 UTC 开始,并在 Making WordPress Slack 的 #core 频道举行;日程可能临时调整。

10月3日周六
9月27日周日
9月22日周二
  1. WordPress.org 新闻86

    WordPress 7.1.2 发布,修复可导致远程代码执行的关键漏洞

    WordPress 7.1.2 安全更新修复了 CVE-2026-87902,未经验证的攻击者在特定服务器环境和主题条件下可读取活动主题目录外的本地 PHP 文件并导致远程代码执行。修复已回移植至目前仍可获得安全更新的 4.7 及更高分支,用户可从 WordPress.org 下载,或在 WordPress Dashboard 的“Updates”中选择“Update Now”。

    推荐理由:原文说明了漏洞触发前提与远程代码执行风险,并提供 CVE 编号及更新路径,便于站点维护者评估处置优先级。

9月18日周五
  1. WordPress.org 新闻84

    WordPress 7.1.1 发布维护与安全更新,修复 11 项安全问题

    WordPress 7.1.1 发布维护与安全更新,包含核心 17 项错误修复、区块编辑器 19 项错误修复和 11 项安全修复。安全问题涉及存储型 XSS、REST API 路径遍历、权限校验缺失和文章覆盖等,官方建议立即更新。安全修复还将按需回移植至目前支持至 4.7 的分支,下一个主要版本 7.2 计划于 12 月发布。

    推荐理由:原文列出 WordPress 7.1.1 修复的漏洞类型与升级方式,站点管理员可据此核对风险并完成更新。

9月13日周日
9月11日周五
  1. WordPress 开发者博客72

    WordPress 开发者更新汇总:Gutenberg 23.8 与 23.9 改进及 WordPress 7.2 计划

    Gutenberg 23.8 与 23.9 带来了可运行的 Code Reference 示例、区块快捷键声明、DataViews 私有 API 移除、PHP-only 区块 schema 支持及多项主题与编辑器改进。

    推荐理由:文章汇总 Gutenberg 23.8 与 23.9 的开发者改动,并梳理 WordPress 7.2 的时间安排和兼容调整重点。

9月8日周二
9月1日周二
  1. Make WordPress Security(安全)47

    WordPress 更新漏洞披露计划指南

    WordPress 更新 Vulnerability Disclosure Program 指南,将安全报告重点转向具有明确且显著影响的有效漏洞。除 WordPress Core 和 Gutenberg 外,通常仅限管理员授予的权限所涉及的漏洞不再符合受理条件,除非能证明高严重度权限提升和安全影响。WordPress Core 和 Gutenberg 暂时继续遵循现有受理标准。

8月29日周六
8月23日周日
  1. Gutenberg Times(区块编辑器)65

    Gutenberg Changelog #134 解读 WordPress 7.1 与 Gutenberg 23.7、23.8

    Gutenberg Changelog #134 讨论了 WordPress 7.1“Mary Lou”与 Gutenberg 23.7、23.8 的主要变化,包括新样式工具、媒体流程、协作笔记、伪状态、图标 API 和新的图标注册 API。

    推荐理由:节目梳理了 WordPress 7.1 与 Gutenberg 23.7、23.8 的样式、协作和开发者变更,并解释了功能从 theme.json 逐步进入编辑器的路径。

8月20日周四
  1. WordPress.org 新闻89

    WordPress 7.1 发布,以爵士钢琴家 Mary Lou Williams 命名

    WordPress 7.1 以爵士钢琴家、编曲家和作曲家 Mary Lou Williams 命名,聚焦编辑器、响应式样式、媒体处理与协作体验。新版本加入 Playlist 和 Tabs 区块、跨文本 Notes、富文本与 @mentions,并让管理工具栏覆盖所有编辑器。

    推荐理由:版本说明覆盖响应式样式、媒体处理、协作批注和新区块等核心变化,可用于评估编辑器工作流与站点性能影响。

8月15日周六
  1. Gutenberg Times(区块编辑器)82

    WordPress 7.1 带来 Abilities API、响应式区块样式与无障碍改进

    WordPress 7.1 引入 Abilities API、响应式区块样式、SVG Icon API、Playlist 和 Tabs 等开发者功能,并新增无障碍工具提示与焦点改进。

    推荐理由:文章汇总了 WordPress 7.1 的开发者功能、无障碍改进和兼容风险,并说明 7.0.4 的安全修复,可作为发布前测试与升级检查的参考。

8月12日周三
  1. Gutenberg Times(区块编辑器)90

    WordPress 7.1 完整功能总览:区块编辑器、媒体处理与开发者 API 更新

    WordPress 7.1 完善了区块编辑器的响应式样式、交互状态、媒体处理与后台体验,并加入 Playlist、Tabs 等区块。文章还涵盖 Abilities API、Icons API、theme.json、Block Bindings、Connectors、Notes 与无障碍改进,并提供测试、Field Guide、Roadmap 和 Dev Notes 链接。

    推荐理由:文章按用户、主题作者和开发者整理了 WordPress 7.1 的完整变更,并链接测试、指南与开发说明,便于评估升级影响。

8月11日周二