维护更新：WordPress 4.7.4发布
来自WordPress官方的消息，WordPress 4.7.4版本发布。 WordPress 4.7.4版本修复了47个问题，有WordPress内置浏览器和chrome浏览器不兼容的情况；改进REST API等； 关于WordPress 4.7.4，WordPress官方没有太多的介绍，这是一个维护更新。 WordPress 4.7以及后续版本的官方统计下载量是将近7000万次，在稳定运行这么...
WordPress 4.8新功能：小工具上传图片功能
WordPress 4.8版本已经在开发中，也开始陆续有关于WordPress 4.8新功能的消息放出来。 今天XinTheme分享这个是关于WordPress 4.8的新功能也是很必要的。 现在我们如果要在小工具里使用图片功能，通常有两种办法： 1，通过媒体库上传图片，然后复制图片地址，使用html代码功能实现； 2，使用现在WordPress官方收录的第三方插件：image+widget; 现...
WordPress插件目录增加插件旧版本下载功能
之前，WordPress官方启用了新的插件目录，近日，WordPress官方继续丰富着WordPress插件目录的功能，已经在插件详细页面看到插件所有历史的版本，并且提供了下载功能。 拿akismet插件来说。 图片右下角，有一个超链接：Advanced View，点击进去 可以看到插件的详情：比如插件哪个版本当前使用量最多，插件每天的下载量，插件的下载总量等，在页面的最下面，可以看到插件历史的所...
WordPress官方新插件目录上线
来自WordPress官方的消息，WordPress官方测试已久的插件目录上线，访问地址还是：https://wordpress.org/plugins/，新的插件目录使用了全新的设计，并且优化了插件的搜索算法，使插件的展示更加合理。 新的WordPress插件目录当前分为如下几个功能部分： 1，插件搜索功能，可以搜索当前被官方收录的49,368 WordPress插件； 2，Featured P...
趣闻：如何查看插件在WordPress官方的“年龄”
XinTheme有一个原则：插件使用，尽量从WordPress官方获取；超过1年未更新的插件尽量不用，实在要用，记得搜索一下是否有漏洞记录；插件能少用就少用。 这篇文章是比较有意思的，WordPress官方提供了几千个插件，每个插件都提供了名称，当前版本，安装使用量，匹配的WordPress版本，更新记录，但是没有提供插件的"年龄”，虽然从（Changelog，更新日志）里，有些插件可以看到发日期...
WP电子商务插件WooCommerce计划4月4号发布3.0.0版本
WooCommerce作为WordPress最著名，最流行的电子商务插件，将迎来重大版本更新，Mike Jolley，WooCommerce开发负责人宣布WooCommerce 3.0.0版本将于2017年4月4号发布，很显然这不是4月1号，不是愚人节的游戏，而当前WooCommerce当前版本是2.6.14。 从3.0.0版本开始，WooCommerce将使用更加规范化的版本识别号： 版本格式：...
WordPress 4.8将于2017年6月9日发布
来自WordPress官方开发团队的消息，目前WordPress 4.8版本发布时间已经基本确定，会在北京时间的2017年6月9号发布，而这将是WordPress程序在2018年发布的第一个大版本更新。而WordPress 4.8的第一个beta版本在这几天就会发布测试。 WordPress 4.8的新功能也陆续放出，今天分享几个WordPress 4.8新功能给各位： 1，继续增强WordPre...
安全更新，WorPress 4.7.3版本发布
来自WordPress官方消息，WordPress 4.7.3版本发布，这是一个安全更新的WordPress本版，同时也修复了一些WordPress存在的Bug。 WordPress 4.7.3主要有以下方面的更新： 1，修复了通过多媒体文件metadata引起的XSS漏洞； 2，修复了因字符控制引起的URL重定向漏洞； 3，修复了管理员可能通过插件删除非计划文件的漏洞； 4，修复了taxonom...
NextGEN Gallery相册插件出现数据库注入漏洞
2017年的WordPress注定不平稳，WordPress程序本身出现安全问题，相关WordPress插件，WordPress主题，都出现安全问题，而今天又多了一个事情：NextGEN Gallery，一款WordPress很出名的相册插件，也出现数据库注入漏洞。 国外一家安全公司：Sucuri，发现并公布了这个漏洞，按照Sucuri的给漏洞划分的10个危害等级，NextGEN Gallery插...
提醒：请及时升级您的WordPress程序到4.7.2
如果您的WordPress文章被修改，比如被加入恶意代码或者广告代码或者提示被黑入侵，那么请及时升级您的WordPress程序到4.7.2。 出现以上问题，是因为WordPress程序的REST API漏洞被利用，该漏洞已在上个月释出的 WordPress4.7.2 中修复。漏洞允许攻击者发送一个简单的 HTTP 请求，绕过身份验证系统，编辑 WordPress 网页的标题和内容，它只影响 Wor...
安全更新：WordPress 4.7.2发布
WordPress 4.7.2也是一个安全更新，这个版本修复的安全问题会影响到之前所有版本的WordPress程序，建议各位即使更新。 WordPress 4.7.2有三个主要的安全修复： 分类功能引起的权限问题； 数据库注入问题； xss跨站漏洞问题； 虽然WordPress不断的发布安全更新，但这丝毫不影响WordPress的流行，同时，WordPress也依然是最安全的PHP+Mysql程序...
安全更新：WordPress 4.7.1发布
来之WordPress官方的消息，在WordPress 4.7正式版发布36天之后，WordPress 4.7.1发布，这是一个安全更新的版本。 这个版本修复的漏洞，会影响之前所有的WordPress版本，建议各位及时升级（升级之前，请先把修改过的主题文件，WordPress文件还有数据库都做备份）。 这次安全更新一共有8个问题 PHPMailer出现远程可执行代码漏洞：Remote code e...
WordPress官方新版上线
仔细想了想，确实不记得WordPress官网什么时候改版过，今天打开一看，发现变化了，承载了更多的内容，经历了这么多年，WordPress官方终于有一些变化了。 适应变化，WordPress从简介，到特点，到功能，都在新的首页上展示出来了，之前WordPress已经非常流行，而WordPress官方这么做，可能是想让这么程序更加被人知道并且使用。 WordPress虽然现在已经驱动了全球27%的网...
WordPress官方开始测试新的插件目录
最近一段时间，WordPress官方已经在测试新的官方插件目录，地址：https://wordpress.org/plugins-wp/。 新的官方插件目录布局分为：导航，搜索栏；Featured Plugins模块；Popular Plugins模块；Beta Plugins模块和页脚相关模块； 和之前的官方插件目录并没有太多的区别，在单个插件详细信息的显示上，也没有什么区别，不是很明白Word...
WordPress 4.7正式版发布
来自WordPress官方的消息，WordPress 4.7正式版按照计划今天发布。 WordPress 4.7正式版命名为：Vaughan，以纪念传奇的爵士乐歌手Sarah“Sassy”Vaughan。 WordPress 4.7有以下新功能： 发布新的WordPress默认主题：Twenty Seventeen，新的默认官方主题，有一个新功能：在主题头部除了可以上传图片之外，还可以上传视频； ...
