AMPforWP出现安全漏洞，需要更新到最新版
AMPforWP，是一款WordPress移动页面加速服务插件，关于这款WordPress插件这里暂不多做介绍。 今天，收到了这封邮件官方发送的一封邮件，标题是： Critical Security Issues has been fixed in AMPforWP 0.9.97.20 version! 所以就赶紧写一篇文章，希望使用这款插件的朋友，尽快到自己的WordPress网站后台，更新这款...
WooCommerce 3.3版本发布
WordPress电子商务插件WooCommerce通过其官网网站发布消息，WooCommerce 3.3正式版发布。 WooCommerce 3.3版本有如下功能更新： 1，重构订单页面 主要是订单的状态按钮重构，使用了大的按钮；而且在不需要编辑订单的情况下可以浏览订单详情了。 2，产品功能改进 推迟订单和库存管理功能在这个版本可以使用了。在产品库存状态的几个状态之间自动转换，这个功能比较给力。...
WP Mail SMTP发布新版
WP Mail SMTP是WordPress最受欢迎的WordPress邮件发送插件，已经兼容WordPress 4.9.1，WordPress官方的统计下载量超过70万次。 基本上，所有的主机，包含虚拟主机和服务器，都会封掉25端口，这个是发送邮件的固定端口，垃圾邮件，营销邮件通常都会通过这个端口发送，所以25端口基本上都不能用了。 wp mail smtp这款插件可以用发送邮件的ssl功能，端...
SI CAPTCHA Anti-Spam插件被WP官方从插件目录永久移除
最近WordPress圈子真的是不太平，先是有插件因为有恶意代码被WordPress官方移除，后有WordPress因为授权原因放弃使用React框架，导致WordPress 5.0的新编辑器都要重构，这两天，又有一款插件因为包含spam代码被WordPress官方从插件目录永久移除。 SI CAPTCHA Anti-Spam插件是一款给WordPress增加一张验证码的图片，保证WordPres...
Display Widgets插件由于含有恶意代码从WordPress官方下线
Display Widgets是一款收录在WordPress官方，并且有超过20万次安装下载量的插件，已经被WordPress官方强制下线，原因也比较尴尬，是因为这款插件有恶意代码，而且是插件作者主动植入的恶意代码，而不是第三方恶意植入的。之前无论是主题还是插件，如果有问题，大多数都是因为安全漏洞被植入恶意代码，而这款插件是作者植入的恶意代码，这个就有些尴尬了，不知道插件作者的动机是什么； 发现这...
WordPress官方插件已显示支持运行的WordPress最低版本
WordPress程序本身一直在改进，而WordPress官方也在做改进，当前WordPress官方插件目录收录的所有插件，都已经显示最低能运行插件的WordPress最低版本，这是一个很好的改进，通过这个功能可以让WordPress用户很明显的看出来自己运行的WordPress程序是否能兼容想要使用的插件。 除了这个功能，WordPress官方插件也即将支持另外一个新功能，即：WordPress...
反垃圾评论插件Akismet将支持Drupal
来自Akismet官网的消息，WordPress官方默认安装的反垃圾评论插件Akismet将支持另外一个著名的程序Drupal。 虽然Akismet是WordPress官方插件，但除了支持WordPress程序之外，Akismet其实已经支持超过30个非WordPress程序。 早在2009年，Akismet就作为Drupal的非官方插件，并且以模块的功能方式支持Drupal，但是因为是非官方，所...
WordPress主题和插件将显示可以运行的PHP最低版本
WordPress程序版本很多，有些用户依然在使用比较老的WordPress程序，而PHP版本的使用跨度也非常大，虽然现在WordPress 4.8已经不能在php 5.2运行了，但依然有很多用户在php 5.3版本上运行WordPress，但这样的问题，长时间会引起一些困扰。 随着WordPress的程序更新，对php的版本要求更高，可能今后都是php 5.5+，而WordPress官网希望20...
WordPress插件开始显示具体的下载量
今天通过WordPress仪表盘（也及时wp-admin）搜索下载插件的时候，发现了一个有趣的小事情，WordPress官方收录的所有插件，现在都已经显示具体的下载量了。而之前所有插件都没有具体下载量的统计，都只是一个大概的统计，比如1百万+，10万+这种，现在有了更详细的下载量统计，是一个很好的功能改进。 现在只有插件是显示具体下载量的，而且只有在仪表盘/插件/安装插件里可以看到，WordPre...
WordPress插件目录增加插件旧版本下载功能
之前，WordPress官方启用了新的插件目录，近日，WordPress官方继续丰富着WordPress插件目录的功能，已经在插件详细页面看到插件所有历史的版本，并且提供了下载功能。 拿akismet插件来说。 图片右下角，有一个超链接：Advanced View，点击进去 可以看到插件的详情：比如插件哪个版本当前使用量最多，插件每天的下载量，插件的下载总量等，在页面的最下面，可以看到插件历史的所...
WordPress官方新插件目录上线
来自WordPress官方的消息，WordPress官方测试已久的插件目录上线，访问地址还是：https://wordpress.org/plugins/，新的插件目录使用了全新的设计，并且优化了插件的搜索算法，使插件的展示更加合理。 新的WordPress插件目录当前分为如下几个功能部分： 1，插件搜索功能，可以搜索当前被官方收录的49,368 WordPress插件； 2，Featured P...
趣闻：如何查看插件在WordPress官方的“年龄”
XinTheme有一个原则：插件使用，尽量从WordPress官方获取；超过1年未更新的插件尽量不用，实在要用，记得搜索一下是否有漏洞记录；插件能少用就少用。 这篇文章是比较有意思的，WordPress官方提供了几千个插件，每个插件都提供了名称，当前版本，安装使用量，匹配的WordPress版本，更新记录，但是没有提供插件的"年龄”，虽然从（Changelog，更新日志）里，有些插件可以看到发日期...
WP电子商务插件WooCommerce计划4月4号发布3.0.0版本
WooCommerce作为WordPress最著名，最流行的电子商务插件，将迎来重大版本更新，Mike Jolley，WooCommerce开发负责人宣布WooCommerce 3.0.0版本将于2017年4月4号发布，很显然这不是4月1号，不是愚人节的游戏，而当前WooCommerce当前版本是2.6.14。 从3.0.0版本开始，WooCommerce将使用更加规范化的版本识别号： 版本格式：...
NextGEN Gallery相册插件出现数据库注入漏洞
2017年的WordPress注定不平稳，WordPress程序本身出现安全问题，相关WordPress插件，WordPress主题，都出现安全问题，而今天又多了一个事情：NextGEN Gallery，一款WordPress很出名的相册插件，也出现数据库注入漏洞。 国外一家安全公司：Sucuri，发现并公布了这个漏洞，按照Sucuri的给漏洞划分的10个危害等级，NextGEN Gallery插...
W3 Total Cache插件发布安全更新
2016年9月23号，知名WordPress缓存插件：W3 Total Cache被爆出安全问题，这是一个XSS的漏洞，而这款插件的激活使用量超过一百万。 2016年9月26号，W3 Total Cache插件作者发布安全更新，修复这一漏洞。 W3 Total Cache插件最新版本是：0.9.5，如果您看到Wopus这篇文章，而又很凑巧的是您安装了W3 Total Cache插件，请及时更新这个...
