WordPress 7.2 Beta 1 与 Gutenberg 24.2 带来编辑、协作和 AI 能力更新
WordPress 7.2 Beta 1 进入测试，计划于 December 8 发布最终版，并加入 Notes 移至画布侧边栏、Secrets API 和客户端媒体处理等变化。
推荐理由：文章汇总 WordPress 7.2 Beta 1、Gutenberg 24.2、MCP 默认化方向及多项扩展动态，并提供测试范围与兼容性提示。
插件开发
全部主题写插件的实战：钩子与 API、后台与 REST 接口、插件目录审核规范，以及性能与安全实践。
27条精选相关主题插件与主题更新Advanced Custom Fields教程与实战
最新精选
第 1–20 条 · 共 27 条Gutenberg Times（区块编辑器）精选编辑评分7676
Wordfence 官方博客精选编辑评分9292 Wordfence Argus 发现 Duplicator 高危未认证 PHP 对象注入漏洞 CVE-2026-82814
Wordfence Threat Intelligence Team 发现 Duplicator 和 Duplicator Pro 存在高危未认证 PHP 对象注入漏洞 CVE-2026-82814，CVSS 3.1 评分为 8.8。
推荐理由：文章拆解了漏洞从匿名评论到管理员迁移触发的完整链路，并分别说明 Free 版命令执行与 Pro 版文件删除的利用条件及修复方式。
WordPress.org 新闻精选编辑评分7676 WordPress 7.2 Beta 1 发布，提供响应式设计、媒体上传与开发者 API 更新
WordPress 7.2 Beta 1 已开放下载和测试，计划于 December 8, 2026 发布正式版，测试者应使用测试环境或本地站点。该版本扩展了响应式设计工具、全局样式、文本阴影、Notes 协作和媒体库浏览器端处理，并加入 Secrets API、随机内容重定向及 Abilities API 等开发能力。
推荐理由：原文列出了 WordPress 7.2 Beta 1 的测试方式、功能变化与计划发布日期，便于开发者评估测试范围和升级准备。
Wordfence 官方博客精选编辑评分8989 UpdraftCentral 连接密钥泄露，被用于在 WordPress 站点安装恶意插件
TeamUpdraft 的 teamupdraft.com 网站遭未授权访问，泄露的 UpdraftCentral 连接密钥被攻击者用于向关联站点上传、激活和删除恶意插件。
推荐理由：文章梳理了泄露连接密钥的利用路径、受影响范围、应急更新及逐站排查方法，可用于识别和处置 UpdraftCentral 相关入侵。
Wordfence 官方博客精选编辑评分7070 Wordfence 披露 2026 年 10 月 5 日至 11 日 654 个 WordPress 漏洞
Wordfence 披露 2026 年 10 月 5 日至 11 日新增的 654 个 WordPress 漏洞，涉及 405 个插件和 100 个主题，其中 369 个已修复、285 个尚未修复。
推荐理由：报告汇总了 654 个漏洞及受影响版本、修复状态和 CVE 编号，便于站点维护者核对插件与主题并安排升级。
WordPress.com 官方博客精选编辑评分7070 WordPress Agent 更新定制主题、AI 编辑与插件管理功能
WordPress.com 更新 WordPress Agent，支持生成定制主题、使用 AI Editor 修改站点，以及通过对话安装、启用和更新插件。新建站点所需时间降至原来的一半以下，多数站点可在 4 分钟内完成，Agent 还可生成并复用站点指南，并支持在 Slack 中直接对话。
推荐理由：文章展示 WordPress Agent 的建站提速、定制主题、AI 编辑及插件管理能力，便于理解一体化建站流程。
Wordfence 官方博客精选编辑评分7878 Backuply 1.5.9 修复可导致 WordPress 站点接管的二阶 SQL 注入漏洞
Wordfence 披露 Backuply 1.5.8 及更早版本存在二阶 SQL 注入漏洞，受影响插件有超过 600,000 个活跃安装。订阅者及以上权限的攻击者可在个人简介中植入恶意 SQL，管理员随后恢复包含该内容的数据库备份时，漏洞会被触发并可最终取得站点控制权。
推荐理由：漏洞原理、触发条件、修复版本和防火墙规则时间线完整，便于站点管理员判断风险并安排升级。
WordPress 开发者博客精选编辑评分8080 WordPress 7.2 与 Gutenberg 24.1 开发者更新盘点
WordPress 开发者博客盘点了 WordPress 7.2、Gutenberg 24.0 和 24.1 中影响插件与主题开发的重要变化。7.2 Beta 1 计划于 October 20, 2026 发布，RC1 为 November 17，正式版为 December 8；路线图涵盖安全、区块、API、设计工具、管理、媒体与性能。
推荐理由：文章筛选了 WordPress 7.2 与近期 Gutenberg 更新中最影响开发者的变化，并指出兼容性与测试重点。
Make WordPress Core（核心开发）精选编辑评分6161 WordPress Presence API 0.18.0 发布并推进核心合并准备
WordPress Presence API 0.18.0 已发布，加入 session hash，并让核心中的 API 函数在对应函数存在时优先采用。
推荐理由：这次会议明确了 Presence API 合并进核心前的准备事项和就绪门槛，并记录了 0.17.0 与 0.18.0 的关键变化。
WordPress 开发者博客精选编辑评分7272 WordPress 开发者更新汇总：Gutenberg 23.8 与 23.9 改进及 WordPress 7.2 计划
Gutenberg 23.8 与 23.9 带来了可运行的 Code Reference 示例、区块快捷键声明、DataViews 私有 API 移除、PHP-only 区块 schema 支持及多项主题与编辑器改进。
推荐理由：文章汇总 Gutenberg 23.8 与 23.9 的开发者改动，并梳理 WordPress 7.2 的时间安排和兼容调整重点。
Advanced Custom Fields 官方博客精选编辑评分7373 Advanced Custom Fields 6.8.10 发布安全更新
Advanced Custom Fields 6.8.10 现已发布，为 ACF 和 ACF PRO 修复多项安全问题，官方建议所有用户尽快升级。修复涉及 PDF 文件头校验、REST API 读取权限、预览数据权限校验、前端表单令牌过期与域名隔离、表单字段校验、OPTIONS 请求权限及 User 字段 AJAX nonce 验证。
推荐理由：更新日志逐项列出 PDF 上传、REST API 权限、前端表单令牌和字段校验等修复，可用于判断升级影响。
JetPack新闻精选编辑评分7676 Jetpack 16.1.3 修复 Import 功能严重安全漏洞
Jetpack 16.1.3 修复了自 12.0 起存在于 Import 功能的严重漏洞，目前没有该漏洞被利用的证据。导入文章元数据时未经限制反序列化数据，可让有导入权限的用户触发 PHP 对象构造并可能发动进一步攻击；同版本还加强了 Media API 的文章编辑权限检查，并清理 Reader 转发流程从 URL 取得的数据。
推荐理由：原文披露了 Jetpack 16.1.3 的严重漏洞成因、影响范围及 42 个安全版本，可用于核对站点版本与升级状态。
Advanced Custom Fields 官方博客精选编辑评分7272 ACF PRO 6.8.9 发布，WordPress 7.1 起默认使用 Blocks V3
Advanced Custom Fields PRO 6.8.9 发布，在 WordPress 7.1 及更高版本中，未明确声明版本的 ACF Blocks 将默认注册为 V3。
推荐理由：文章梳理了 ACF Blocks 默认升级至 V3 的原因、影响与迁移路径，并提供兼容插件和过滤器两种过渡方案。
Gutenberg Times（区块编辑器）精选编辑评分6565 Gutenberg Changelog #134 解读 WordPress 7.1 与 Gutenberg 23.7、23.8
Gutenberg Changelog #134 讨论了 WordPress 7.1“Mary Lou”与 Gutenberg 23.7、23.8 的主要变化，包括新样式工具、媒体流程、协作笔记、伪状态、图标 API 和新的图标注册 API。
推荐理由：节目梳理了 WordPress 7.1 与 Gutenberg 23.7、23.8 的样式、协作和开发者变更，并解释了功能从 theme.json 逐步进入编辑器的路径。
Gutenberg Times（区块编辑器）精选编辑评分8080 WordPress 7.1 与 Gutenberg 23.8 发布，加入响应式样式、Tabs 等功能
WordPress 7.1 “Mary Lou” 与 Gutenberg 23.8 已发布，带来响应式区块样式、Tabs、Icon、Playlist 等区块功能。
推荐理由：文章汇总 WordPress 7.1 与 Gutenberg 23.8 的主要变化及配套工具，为升级评估和功能适配提供清晰线索。
WordPress 开发者博客精选编辑评分7373 WordPress 7.1 图标注册 API 实战教程
WordPress 7.1 新增公开的 Icon Registration API，可通过 wp_register_icon_collection 和 wp_register_icon 注册图标集合与 SVG 图标。
推荐理由：文章从注册函数到完整插件逐步演示 WordPress 7.1 图标注册 API，并说明现有 SVG 元素和属性限制。
Gutenberg Times（区块编辑器）精选编辑评分9090 WordPress 7.1 完整功能总览：区块编辑器、媒体处理与开发者 API 更新
WordPress 7.1 完善了区块编辑器的响应式样式、交互状态、媒体处理与后台体验，并加入 Playlist、Tabs 等区块。文章还涵盖 Abilities API、Icons API、theme.json、Block Bindings、Connectors、Notes 与无障碍改进，并提供测试、Field Guide、Roadmap 和 Dev Notes 链接。
推荐理由：文章按用户、主题作者和开发者整理了 WordPress 7.1 的完整变更，并链接测试、指南与开发说明，便于评估升级影响。
WordPress 开发者博客精选编辑评分9191 WordPress 7.1 开发者前瞻：响应式区块样式、iframe 编辑器与 Abilities API 更新
WordPress 7.1 计划于 8 月 19 日发布，将加入响应式区块样式、伪状态与自定义状态、公开 SVG Icon API、始终采用 iframe 的文章编辑器，以及 Abilities API 执行与发现机制。
推荐理由：文章汇总 WordPress 7.1 的开发者变更与兼容性风险，并列出测试入口和升级前应检查的具体扩展点。
Gutenberg Times（区块编辑器）精选编辑评分7171 WordPress 7.0.3 修复 12 个漏洞，7.1 RC 与 Gutenberg 23.7 同步推进
WordPress 7.0.3 作为安全更新修复 12 个漏洞，包括登录页预认证 XSS、存储型 XSS 和多站点权限提升，补丁已回移植至 4.7 及以上受支持分支。
推荐理由：文章汇总了 WordPress 7.0.3 安全更新、7.1 RC、7.1 兼容性变化及 Gutenberg 与周边生态进展，并提供测试重点。
Make WordPress Plugins（插件开发）精选编辑评分6565 WordPress 插件目录发布故障已解决，ZIP 生成与 SVN 访问恢复正常
WordPress 插件团队处理了插件发布 ZIP 文件未按预期生成及部分用户无法访问 SVN 的问题。ZIP 生成问题已修复，SVN 访问修复也于 5 August 17:39 UTC 得到多名用户确认，故障随后被标记为已解决。
推荐理由：官方记录了插件发布压缩包生成故障及 SVN 访问异常的处理时间线，可帮助插件作者了解故障范围与恢复进度。