Tag

Wordpress

Newsy, analizy i praktyczne poradniki WebsiteGarage oznaczone tagiem Wordpress.

PageSpeed 97/100, a Core Web Vitals niezdane. Jak zielony wynik może ukrywać wolną stronę

97/100 w Lighthouse wygląda świetnie, ale ta sama strona nie przechodzi Core Web Vitals. Na realnym przykładzie pokazujemy, dlaczego zielony PageSpeed nie zawsze oznacza szybką stronę…

Czytaj dalej → Technologia i web · Aktualności

Elementor otwiera stronę dla agentów AI. Claude i Codex mogą edytować natywne elementy przez MCP

Elementor MCP pozwala klientom takim jak Claude i Codex pracować na natywnej strukturze strony zamiast generować jednorazowy HTML. To beta, ale pokazuje ważny kierunek WordPressa.

Czytaj dalej → Bezpieczeństwo · Aktualności

Admin Menu Editor Pro rozsyłał web shell przez legalny kanał aktualizacji. Druga wersja też została podmieniona

Admin Menu Editor Pro rozesłał z legalnego serwera aktualizację z web shellem, a kilka godzin później podmieniona została także wersja przygotowana jako czysta. Nowy trop wskazuje…

Czytaj dalej → Technologia i web · Poradnik

Opieka nad WordPressem: co naprawdę powinna obejmować profesjonalna usługa

Profesjonalna opieka nad WordPressem to coś więcej niż kliknięcie aktualizacji. Kopie zapasowe, testy, bezpieczeństwo, monitoring i reakcja na problemy muszą tworzyć jeden proces.

Czytaj dalej → Technologia i web · Poradnik

Kiedy WordPress czeka, zanim cokolwiek załaduje: baza danych, backend i wolna strona

WordPress długo milczy, zanim cokolwiek zacznie się ładować? Problem może siedzieć w bazie danych, PHP, wtyczkach albo zewnętrznych requestach, a nie w obrazkach i CSS.

Czytaj dalej → Bezpieczeństwo · Aktualności

WordPress zaczął zatrzymywać ryzykowne aktualizacje wtyczek. AI sprawdza je przed dystrybucją

WordPress.org uruchomił automatyczną bramkę bezpieczeństwa dla wydań wtyczek. Kilka modeli AI i Jetpack Scan analizują kod, a wersje o wysokim ryzyku są zatrzymywane przed dystrybucją.

Czytaj dalej → Bezpieczeństwo

WPML na ponad 1,5 mln stron miał lukę SQL Injection. Wystarczało konto subskrybenta

CVE-2026-17509 opisuje SQL Injection w WPML Multilingual CMS do wersji 4.9.5 włącznie. Atak wymagał zalogowanego konta, ale wystarczała rola subskrybenta. WPML deklaruje ponad 1,5 mln używających…

Czytaj dalej →