跳到正文

全部动态

今日 0 条
9月25日周五
  1. MemberPress新闻19

    8 个协会会员网站示例

    MemberPress 展示了 8 个协会会员网站如何整合会员权益、活动、资源和目录服务。示例涵盖 International Fruit Tree Association、Building Performance Association、Technology Association of Iowa 等,并介绍会员权限、团体定价、免费订阅、企业子账户、续费和可搜索会员目录等配置方式。

9月23日周三
9月22日周二
  1. WordPress.org 新闻86

    WordPress 7.1.2 发布,修复可导致远程代码执行的关键漏洞

    WordPress 7.1.2 安全更新修复了 CVE-2026-87902,未经验证的攻击者在特定服务器环境和主题条件下可读取活动主题目录外的本地 PHP 文件并导致远程代码执行。修复已回移植至目前仍可获得安全更新的 4.7 及更高分支,用户可从 WordPress.org 下载,或在 WordPress Dashboard 的“Updates”中选择“Update Now”。

    推荐理由:原文说明了漏洞触发前提与远程代码执行风险,并提供 CVE 编号及更新路径,便于站点维护者评估处置优先级。

  2. Advanced Custom Fields 官方博客27

    按问题类型解析最佳 WordPress 性能插件

    Advanced Custom Fields 官方博客指出,WordPress 性能插件应针对实际瓶颈选择,先测试代表性页面以判断主机、缓存、前端资源、图片或数据库是否为拖慢站点的原因。NitroPack 适合需要一体化云端优化的场景;LiteSpeed Cache 依赖 LiteSpeed 缓存基础设施,WP Engine 则内置服务器级缓存。

9月21日周一
9月18日周五
  1. WordPress.org 新闻84

    WordPress 7.1.1 发布维护与安全更新,修复 11 项安全问题

    WordPress 7.1.1 发布维护与安全更新,包含核心 17 项错误修复、区块编辑器 19 项错误修复和 11 项安全修复。安全问题涉及存储型 XSS、REST API 路径遍历、权限校验缺失和文章覆盖等,官方建议立即更新。安全修复还将按需回移植至目前支持至 4.7 的分支,下一个主要版本 7.2 计划于 12 月发布。

    推荐理由:原文列出 WordPress 7.1.1 修复的漏洞类型与升级方式,站点管理员可据此核对风险并完成更新。

9月17日周四
  1. Yoast 官方博客26

    AI 建站工具的提示词编写指南

    Yoast 指南说明,通过像向设计师简报一样编写具体、结构化的提示词,可减少 AI 建站工具自行填充信息,生成更符合品牌需求的网站。高质量提示词通常涵盖业务定位、目标访客、页面结构、语气风格和功能需求,并附有景观服务、摄影作品集、手工蜡烛电商与非营利组织的完整示例。

9月16日周三
  1. Make WordPress Themes(主题开发)68

    Ipsum 亮相,拟作为 WordPress 7.2 的新默认主题

    Ipsum 拟作为 WordPress 7.2 的新默认主题,现已开放测试,定位为以空白画布为基础的极简博客主题。它围绕写作体验设计,提供多种排版和样式变化,当前组合符合 WCAG AA 标准,但尚未完成正式开发审查。此前用于展示 Gutenberg 设计可能性的 Mētis 将作为独立主题发布,不随此次版本提供。

    推荐理由:Ipsum 的设计目标、功能取舍和开发分工已明确,当前公开测试也给出了读者反馈入口。

9月15日周二
  1. WooCommerce 官方博客44

    社交媒体结账数据分散将如何影响你的 2026 年 Black Friday 营销活动

    2026 年 Black Friday 的结账数据将分散在网站及多个社交平台,企业需提前映射各渠道并统一对账。Meta、Google 将结账转向零售商网站,Microsoft 与 PayPal 的 Copilot Checkout、Perplexity Instant Buy 和 TikTok Shop 则保留平台内购买,但 TikTok Shop 订单缺少 UTM 参数。

9月13日周日
9月12日周六
9月11日周五
  1. WordPress 开发者博客72

    WordPress 开发者更新汇总:Gutenberg 23.8 与 23.9 改进及 WordPress 7.2 计划

    Gutenberg 23.8 与 23.9 带来了可运行的 Code Reference 示例、区块快捷键声明、DataViews 私有 API 移除、PHP-only 区块 schema 支持及多项主题与编辑器改进。

    推荐理由:文章汇总 Gutenberg 23.8 与 23.9 的开发者改动,并梳理 WordPress 7.2 的时间安排和兼容调整重点。

  2. Advanced Custom Fields 官方博客73

    Advanced Custom Fields 6.8.10 发布安全更新

    Advanced Custom Fields 6.8.10 现已发布,为 ACF 和 ACF PRO 修复多项安全问题,官方建议所有用户尽快升级。修复涉及 PDF 文件头校验、REST API 读取权限、预览数据权限校验、前端表单令牌过期与域名隔离、表单字段校验、OPTIONS 请求权限及 User 字段 AJAX nonce 验证。

    推荐理由:更新日志逐项列出 PDF 上传、REST API 权限、前端表单令牌和字段校验等修复,可用于判断升级影响。

9月10日周四
9月9日周三
  1. Make WordPress Plugins(插件开发)86

    WordPress.org 为插件和主题发布引入自动安全审查

    WordPress.org 正为每个插件和主题发布版本启用自动安全审查,高风险版本将在分发前被拦截。发布版本先经过 6 小时冷却期,再由多个 AI 模型与 Jetpack Scan 交叉检查并生成安全评分;高风险版本会停止通过 WordPress.org update API 分发,并向提交者发送审查结果,修复并发布低于拦截阈值的新版本后可恢复正常流程。

    推荐理由:文章说明插件发布前自动安全审查的运行机制、封禁条件及作者解除封禁的处理方式,便于插件开发者理解发布流程。

  2. WooCommerce 官方博客30

    如何为电商选择合适的社交媒体平台

    电商品牌应通过图片、15 秒视频和真实评价测试确定最适合产品的渠道,优先经营 1 或 2 个平台并持续发布。可在 WooCommerce 订单的 Origin 列和带 UTM 参数的链接中追踪点击与销售,连续测试 60 天;WooCommerce Marketplace 提供 Meta、Pinterest、TikTok、Snapchat、Reddit 和 YouTube 的免费同步扩展。

9月8日周二
9月6日周日
  1. Make WordPress Themes(主题开发)21

    WordPress Themes 团队 2026 年 8 月 25 日会议记录

    WordPress Themes 团队在 8 月 25 日 15:00 UTC 举行会议,过去 7 天新建 1010 个工单、关闭 1001 个并上线 957 个,另有 38 个 block themes 正在审核。团队上线了 37 个新 Themes 和 920 次主题更新,134 次更新已批准但等待上线,44 个工单未获批准。

9月3日周四
  1. WooCommerce 官方博客68

    WooCommerce 11.1 发布,新增订单撤回与商品变体图库

    WooCommerce 11.1 发布,商店可原生免费为商品变体添加图库,并上线面向 EU 客户的订单电子撤回功能。订单撤回默认关闭,可在 WooCommerce > Settings > Advanced > Features 中启用,表单地址为 /my-account/withdraw-order,提交后需由商家决定退款、退货或回复客户。

    推荐理由:原文梳理了 WooCommerce 11.1 的订单撤回、商品图库和虚拟商品结账变化,并提供启用路径与合规边界。

  2. WooCommerce 官方博客53

    如何迁移到 WooCommerce Subscriptions 并保持自动续费正常

    WooCommerce 官方指南提出手动录入、CSV 批量导入和自定义脚本 3 种订阅迁移方式,分别适合少于 100 个订阅、大量订阅及复杂计费场景。支付方式迁移需要处理网关专属数据与支付令牌,现有 PayPal Standard 订阅无法直接导入,可能需手动重新绑定或让客户更新付款信息。

9月2日周三
  1. Yoast 官方博客23

    从提示词到编程:vibe coding 与传统编程构建网站对比指南

    Yoast 指南解释了 vibe coding 如何通过自然语言提示让 AI 生成网站初稿,再通过对话持续调整布局、内容和设计。vibe coding 可在几分钟内构建落地页或网站基础结构,适合快速验证创意和原型,但上线前仍需人工检查输出。AI 负责大量技术实现,SEO 则帮助网站被目标用户找到。

9月1日周二
  1. Make WordPress Security(安全)47

    WordPress 更新漏洞披露计划指南

    WordPress 更新 Vulnerability Disclosure Program 指南,将安全报告重点转向具有明确且显著影响的有效漏洞。除 WordPress Core 和 Gutenberg 外,通常仅限管理员授予的权限所涉及的漏洞不再符合受理条件,除非能证明高严重度权限提升和安全影响。WordPress Core 和 Gutenberg 暂时继续遵循现有受理标准。

8月29日周六
  1. WooCommerce 官方博客26

    如何利用更好的数据减少电商退货

    更好的数据可揭示电商退货原因,并帮助商家定位产品信息、履约流程或政策滥用等问题。WooCommerce Analytics 的 Revenue Report 可同时显示收入与退款金额;AutomateWoo 可通过“Order Refunded”触发器、按客户统计退款次数并发送通知或添加标签。NRF 与 Happy Returns 数据显示,2025 年线上销售退货率为 19.3%。

  2. Make WordPress Security(安全)64

    WordPress 启动 Core Security Initiative,强化漏洞发布与处置流程

    WordPress 核心安全团队启动 Core Security Initiative,以构建更安全、更稳固的 WordPress。该计划包括改进端到端测试与安全发布流程、扩充团队和志愿者处理未结报告与已知问题,以及使用 AI 辅助扫描提前发现漏洞。发现 WordPress 核心漏洞应通过 hackerone.com/wordpress 官方渠道报告。

    推荐理由:WordPress 核心安全团队公布了安全发布、报告积压处理和 AI 辅助漏洞扫描三项协同计划,并给出了官方漏洞报告入口。

8月28日周五
  1. WordPress.org 新闻39

    WordPress 签署 Open Weights and American AI Leadership 公开信

    WordPress 签署 Open Weights and American AI Leadership 公开信,支持美国决策者避免过早限制开放权重 AI 模型。该信于 2026 年 7 月 24 日发布,已有超过 270 家企业和组织联署。公开信呼吁扩大计算资源可及性、投资公共数据集与评估工具,并保留多种模型供公众研究、修改和扩展。

8月25日周二
8月24日周一
8月23日周日
  1. Gutenberg Times(区块编辑器)65

    Gutenberg Changelog #134 解读 WordPress 7.1 与 Gutenberg 23.7、23.8

    Gutenberg Changelog #134 讨论了 WordPress 7.1“Mary Lou”与 Gutenberg 23.7、23.8 的主要变化,包括新样式工具、媒体流程、协作笔记、伪状态、图标 API 和新的图标注册 API。

    推荐理由:节目梳理了 WordPress 7.1 与 Gutenberg 23.7、23.8 的样式、协作和开发者变更,并解释了功能从 theme.json 逐步进入编辑器的路径。