跳到正文

全部动态

今日 0 条
9月24日周四
  1. Tutor LMS新闻38

    Tutor LMS 移动端学习体验解析

    Tutor LMS 为手机和平板浏览器提供无需安装原生应用的移动学习体验,支持继续课程、查看进度及完成测验。底部导航固定提供 Home、Explore、Courses 和 Profile 入口,课程采用可展开的纵向层级,课程页还支持带时间戳的笔记、讨论和互动测验。

  2. JetPack新闻54

    VideoPress 新增 VideoPress Playlist block,支持在 WordPress 页面创建和管理视频播放列表

    VideoPress 新增 VideoPress Playlist block,允许用户在 WordPress 文章或页面中创建并分享视频播放列表。该区块支持通过 URL 或媒体库添加视频、调整顺序和预览布局,并可配置自动播放、静音、循环及缩略图、标题、时长等显示项。该功能现已随 VideoPress 插件提供,也可在启用 VideoPress 的 Jetpack 16.2 或更高版本中使用。

9月23日周三
  1. WP Tavern54

    Human Made 分享企业级内容迁移至区块编辑器的实践与挑战

    Human Made 首席工程师 K. Adam White 介绍将 Sitecore 等 CMS 的大量内容迁移到 WordPress 区块编辑器的企业级流程。团队以 Core blocks 和 patterns 为基础,通过 rehydrator、内容审计及 Claude 辅助生成脚本和查询来处理边界情况并验证迁移结果,同时指出 WordPress 缺少细粒度内容权限和默认编辑审核工作流。

9月22日周二
  1. WordPress.org 新闻86

    WordPress 7.1.2 发布,修复可导致远程代码执行的关键漏洞

    WordPress 7.1.2 安全更新修复了 CVE-2026-87902,未经验证的攻击者在特定服务器环境和主题条件下可读取活动主题目录外的本地 PHP 文件并导致远程代码执行。修复已回移植至目前仍可获得安全更新的 4.7 及更高分支,用户可从 WordPress.org 下载,或在 WordPress Dashboard 的“Updates”中选择“Update Now”。

    推荐理由:原文说明了漏洞触发前提与远程代码执行风险,并提供 CVE 编号及更新路径,便于站点维护者评估处置优先级。

  2. Advanced Custom Fields 官方博客27

    按问题类型解析最佳 WordPress 性能插件

    Advanced Custom Fields 官方博客指出,WordPress 性能插件应针对实际瓶颈选择,先测试代表性页面以判断主机、缓存、前端资源、图片或数据库是否为拖慢站点的原因。NitroPack 适合需要一体化云端优化的场景;LiteSpeed Cache 依赖 LiteSpeed 缓存基础设施,WP Engine 则内置服务器级缓存。

9月21日周一
9月18日周五
  1. WordPress.org 新闻84

    WordPress 7.1.1 发布维护与安全更新,修复 11 项安全问题

    WordPress 7.1.1 发布维护与安全更新,包含核心 17 项错误修复、区块编辑器 19 项错误修复和 11 项安全修复。安全问题涉及存储型 XSS、REST API 路径遍历、权限校验缺失和文章覆盖等,官方建议立即更新。安全修复还将按需回移植至目前支持至 4.7 的分支,下一个主要版本 7.2 计划于 12 月发布。

    推荐理由:原文列出 WordPress 7.1.1 修复的漏洞类型与升级方式,站点管理员可据此核对风险并完成更新。

9月17日周四
  1. Yoast 官方博客26

    AI 建站工具的提示词编写指南

    Yoast 指南说明,通过像向设计师简报一样编写具体、结构化的提示词,可减少 AI 建站工具自行填充信息,生成更符合品牌需求的网站。高质量提示词通常涵盖业务定位、目标访客、页面结构、语气风格和功能需求,并附有景观服务、摄影作品集、手工蜡烛电商与非营利组织的完整示例。

9月16日周三
  1. Make WordPress Themes(主题开发)68

    Ipsum 亮相,拟作为 WordPress 7.2 的新默认主题

    Ipsum 拟作为 WordPress 7.2 的新默认主题,现已开放测试,定位为以空白画布为基础的极简博客主题。它围绕写作体验设计,提供多种排版和样式变化,当前组合符合 WCAG AA 标准,但尚未完成正式开发审查。此前用于展示 Gutenberg 设计可能性的 Mētis 将作为独立主题发布,不随此次版本提供。

    推荐理由:Ipsum 的设计目标、功能取舍和开发分工已明确,当前公开测试也给出了读者反馈入口。

  2. JetPack新闻68

    VideoPress 从头重写视频播放器并默认启用

    VideoPress 从头重写了视频播放器,现已作为所有用户的默认播放器,无需更新插件。新版调整了移动端进度条与设置控件的布局,改用底部滑出的设置和分享面板,并加入双击跳转、完整键盘支持及视频结束页。新版还更新了动态进度条颜色算法,并允许用户通过区块编辑器设置自定义颜色。

9月15日周二
  1. WooCommerce 官方博客44

    社交媒体结账数据分散将如何影响你的 2026 年 Black Friday 营销活动

    2026 年 Black Friday 的结账数据将分散在网站及多个社交平台,企业需提前映射各渠道并统一对账。Meta、Google 将结账转向零售商网站,Microsoft 与 PayPal 的 Copilot Checkout、Perplexity Instant Buy 和 TikTok Shop 则保留平台内购买,但 TikTok Shop 订单缺少 UTM 参数。

9月14日周一
9月13日周日
9月12日周六
9月11日周五
  1. WordPress 开发者博客72

    WordPress 开发者更新汇总:Gutenberg 23.8 与 23.9 改进及 WordPress 7.2 计划

    Gutenberg 23.8 与 23.9 带来了可运行的 Code Reference 示例、区块快捷键声明、DataViews 私有 API 移除、PHP-only 区块 schema 支持及多项主题与编辑器改进。

    推荐理由:文章汇总 Gutenberg 23.8 与 23.9 的开发者改动,并梳理 WordPress 7.2 的时间安排和兼容调整重点。

  2. Advanced Custom Fields 官方博客73

    Advanced Custom Fields 6.8.10 发布安全更新

    Advanced Custom Fields 6.8.10 现已发布,为 ACF 和 ACF PRO 修复多项安全问题,官方建议所有用户尽快升级。修复涉及 PDF 文件头校验、REST API 读取权限、预览数据权限校验、前端表单令牌过期与域名隔离、表单字段校验、OPTIONS 请求权限及 User 字段 AJAX nonce 验证。

    推荐理由:更新日志逐项列出 PDF 上传、REST API 权限、前端表单令牌和字段校验等修复,可用于判断升级影响。

9月10日周四
  1. WP Kube36

    如何为 WordPress 设置双重身份验证:WP 2FA 评测

    WP 2FA 插件可帮助 WordPress 站点保护管理员及其他用户账户,并提供灵活的双重身份验证策略。插件支持电子邮件、短信、身份验证器应用和推送通知,可生成一次性备份代码,并提供可信设备、白标及 WooCommerce 集成。WordPress.org 提供免费版,付费版支持按用户、角色或名称配置策略及宽限期。

9月9日周三
  1. Make WordPress Plugins(插件开发)86

    WordPress.org 为插件和主题发布引入自动安全审查

    WordPress.org 正为每个插件和主题发布版本启用自动安全审查,高风险版本将在分发前被拦截。发布版本先经过 6 小时冷却期,再由多个 AI 模型与 Jetpack Scan 交叉检查并生成安全评分;高风险版本会停止通过 WordPress.org update API 分发,并向提交者发送审查结果,修复并发布低于拦截阈值的新版本后可恢复正常流程。

    推荐理由:文章说明插件发布前自动安全审查的运行机制、封禁条件及作者解除封禁的处理方式,便于插件开发者理解发布流程。

  2. WooCommerce 官方博客30

    如何为电商选择合适的社交媒体平台

    电商品牌应通过图片、15 秒视频和真实评价测试确定最适合产品的渠道,优先经营 1 或 2 个平台并持续发布。可在 WooCommerce 订单的 Origin 列和带 UTM 参数的链接中追踪点击与销售,连续测试 60 天;WooCommerce Marketplace 提供 Meta、Pinterest、TikTok、Snapchat、Reddit 和 YouTube 的免费同步扩展。

9月8日周二
9月6日周日
  1. Make WordPress Themes(主题开发)21

    WordPress Themes 团队 2026 年 8 月 25 日会议记录

    WordPress Themes 团队在 8 月 25 日 15:00 UTC 举行会议,过去 7 天新建 1010 个工单、关闭 1001 个并上线 957 个,另有 38 个 block themes 正在审核。团队上线了 37 个新 Themes 和 920 次主题更新,134 次更新已批准但等待上线,44 个工单未获批准。

9月3日周四
  1. Tutor LMS新闻30

    如何使用 Tutor LMS 的无障碍功能

    Tutor LMS 允许学习者在 Profile Avatar > Settings > Preferences 中自行调整无障碍设置,无需插件或管理员审批。内置功能包括 60%–200% 字体缩放、高对比度模式、4 种色觉过滤器、Light/Dark/System Default 主题切换及 Motion Effects 减弱动态效果,修改会立即仅应用于个人资料。

  2. WooCommerce 官方博客68

    WooCommerce 11.1 发布,新增订单撤回与商品变体图库

    WooCommerce 11.1 发布,商店可原生免费为商品变体添加图库,并上线面向 EU 客户的订单电子撤回功能。订单撤回默认关闭,可在 WooCommerce > Settings > Advanced > Features 中启用,表单地址为 /my-account/withdraw-order,提交后需由商家决定退款、退货或回复客户。

    推荐理由:原文梳理了 WooCommerce 11.1 的订单撤回、商品图库和虚拟商品结账变化,并提供启用路径与合规边界。

  3. WooCommerce 官方博客53

    如何迁移到 WooCommerce Subscriptions 并保持自动续费正常

    WooCommerce 官方指南提出手动录入、CSV 批量导入和自定义脚本 3 种订阅迁移方式,分别适合少于 100 个订阅、大量订阅及复杂计费场景。支付方式迁移需要处理网关专属数据与支付令牌,现有 PayPal Standard 订阅无法直接导入,可能需手动重新绑定或让客户更新付款信息。

9月2日周三
  1. Yoast 官方博客23

    从提示词到编程:vibe coding 与传统编程构建网站对比指南

    Yoast 指南解释了 vibe coding 如何通过自然语言提示让 AI 生成网站初稿,再通过对话持续调整布局、内容和设计。vibe coding 可在几分钟内构建落地页或网站基础结构,适合快速验证创意和原型,但上线前仍需人工检查输出。AI 负责大量技术实现,SEO 则帮助网站被目标用户找到。

  2. JetPack新闻76

    Jetpack 16.1.3 修复 Import 功能严重安全漏洞

    Jetpack 16.1.3 修复了自 12.0 起存在于 Import 功能的严重漏洞,目前没有该漏洞被利用的证据。导入文章元数据时未经限制反序列化数据,可让有导入权限的用户触发 PHP 对象构造并可能发动进一步攻击;同版本还加强了 Media API 的文章编辑权限检查,并清理 Reader 转发流程从 URL 取得的数据。

    推荐理由:原文披露了 Jetpack 16.1.3 的严重漏洞成因、影响范围及 42 个安全版本,可用于核对站点版本与升级状态。

9月1日周二
  1. Make WordPress Security(安全)47

    WordPress 更新漏洞披露计划指南

    WordPress 更新 Vulnerability Disclosure Program 指南,将安全报告重点转向具有明确且显著影响的有效漏洞。除 WordPress Core 和 Gutenberg 外,通常仅限管理员授予的权限所涉及的漏洞不再符合受理条件,除非能证明高严重度权限提升和安全影响。WordPress Core 和 Gutenberg 暂时继续遵循现有受理标准。