WordPress

WordPress je otevřená zdrojová a volně distribuovaná platforma pro publikování blogů a CMS (Content Management System) se silným zaměřením na dostupnost, použitelnost a uživatelskou zkušenost.

Software obsahuje nástroje pro komunikaci mezi jednotlivými blogy, zvláštní sekci komentářů, ochranu proti nevyžádané poště, plnou registraci uživatelů, příspěvky chráněné heslem, podporu importu různých dokumentů, rozhraní XML-RPC, inteligentní formátování textu, podpora více autorů jako záložky a pracovní postup.

Pravděpodobně nejdůležitějším znakem je, že je vyhledávač přátelský. Integruje výkonnou funkci správy odkazů, strukturu permalink, automatické filtry pro standardní styling a formátování textu v blogových příspěvcích a podporu Pingback a Trackback.

Navíc nabízí uživatelům možnost přidávat do blogových příspěvků více vnořených kategorií, stejně jako označovat články a příspěvky na blogy. Podporuje se na všech mobilních platformách, včetně Android, BlackBerry, iOS, Windows Phone a WebOS.

Je snadné ji instalovat a aktualizovat

WordPress se snadno instaluje a upgraduje, lze jej rychle rozšířit prostřednictvím oficiálních doplňků nebo pluginů poskytovaných komunitou a poskytuje uživatelům mnoho témat, abyste mohli své stránky zkrášlit, kdykoli budete chtít.

Jedná se o webovou aplikaci, která může být snadno implementována na běžícím a zdravém serveru se systémem Linux s Apache nebo nginx, vyžadující pouze PHP 5.2.4 nebo vyšší, MySQL 5.0.15 nebo vyšší a mod_rewrite.

Instalace tohoto softwaru je snadný úkol, ale důrazně doporučujeme získat jednu z těchto sdílených hostingových služeb, které nabízejí předinstalovanou verzi aplikace WordPress z get-go. Úplný seznam najdete na oficiálních stránkách.

Protože každý ví, že WordPress je nejoblíbenější blogovací platformou na webu, cítíme se povinni ji doporučit každému, kdo právě objevil internet, a chce rychle vytvořit jednoduchý a krásný blog nebo webové stránky. Zaslouží si více než pět hvězdiček!

Co je nového v této verzi:

• Většina uživatelů bude nyní prezentována na svém ovládacím panelu WordPress. Tento nástroj "Try Gutenberg" je příležitostí pro uživatele, aby před použitím v modulu WordPress 5.0 použili editor bloků Gutenberg.
• V aplikaci WordPress 4.9.8 se popis bude zobrazovat následujícím uživatelům:
• Pokud není Gutenberg nainstalován nebo aktivován, zobrazí se popisek uživatelům administrátorů na jednotlivých webech a uživatelům služby Super Admin v multisite.
• Pokud je Gutenberg nainstalován a aktivován, zobrazí se popisek uživatelům přispěvatelů a výše.
• Pokud je nainstalován a aktivován plugin Editoru Classic, popis bude skryt pro všechny uživatele.
• Více se dozvíte tak, že si přečtete nápis "Try Gutenberg" v aplikaci WordPress 4.9.8.
• Opravy / vylepšení ochrany osobních údajů:
• Toto vydání obsahuje 18 oprav hotových osobních údajů zaměřených na zajištění konzistence a pružnosti nových nástrojů pro osobní data, které byly přidány v 4.9.6, včetně:
• Typ potvrzené žádosti je nyní zahrnut do řádku předmětu pro všechny e-maily s potvrzením o ochraně osobních údajů.
• Zlepšená konzistence s názvem webu, který se používá pro e-maily s ochranou osobních údajů v multisite.
• Stránky pro administrátorské obrazovky požadavků na ochranu osobních údajů lze nyní upravit.
• Zvýšil pokrytí testů pro několik klíčových funkcí ochrany osobních údajů.



Co je nového ve verzi 4.9.6:

• nabývá účinnosti dne 25. května. GDPR vyžaduje, aby společnosti a majitelé stránek byli transparentní o tom, jak shromažďují, používají a sdílejí osobní údaje. Dává také jednotlivcům větší přístup a volbu, pokud jde o to, jak se jejich osobní údaje shromažďují, používají a sdílejí.
• Je důležité si uvědomit, že zatímco GDPR je evropské nařízení, jeho požadavky se vztahují na všechny weby a on-line podniky, které shromažďují, uchovávají a zpracovávají osobní údaje o obyvatelích EU bez ohledu na to, kde se nachází.
• Více informací o GDPR se dozvíte na stránce Evropské komise o ochraně osobních údajů.
• Snažíme se podporovat vlastníky stránek po celém světě v jejich práci, aby dodržovali tento důležitý zákon. V rámci tohoto úsilí jsme v této verzi přidali řadu nových funkcí ochrany osobních údajů.

Co je nového ve verzi:

• Jsou opravovány chyby jazyka JavaScript, které brání uložení příspěvků ve Firefoxu.
• Bylo obnoveno předchozí taxonomické agnostické chování get_category_link () a category_description ().
• Přepínání motivů se nyní pokusí obnovit předchozí přiřazení widgetů, a to i v případě, že neexistují žádné postranní lišty k mapování.

Co je nového ve verzi 4.9.1:

• Použijte správně vytvořený hash pro klíč newbloguser místo určeného podřetězec.
• Přidat únik do atributů jazyka používaných v html prvcích.
• Ujistěte se, že atributy skříní jsou správně vynechány v kanálech RSS a Atom.
• Odstraňte možnost nahrát soubory JavaScript pro uživatele, kteří nemají funkci unfiltered_html.

Co je nového ve verzi 4.8.1:

• Správa:
• # 40982 - Permalink Nastavení: Vlastní struktura koncovky klávesnice
• Build / Test Tools:
• # 41327 - Bump Akismet External - verze 4.9
• Komentáře:
• # 40975 - Tlačítka komentářů "Vyprázdnit nevyžádané pošty" a "Vyprázdnit koš" nejsou zobrazena v mobilním zařízení
• Upravit:
• # 40978 - chybějící ohraničení panelu Customizer
• # 40981 - Customizer: Nabídky: je to příliš snadné omylem smazat nabídku, protože „Delete Menu“ odkaz a tlačítko „Přidat položky“ jsou příliš blízko u sebe
• # 41158 - Zvětšit z-index tinymce panelu
• # 41410 - Nastavte `` filter '=>' content'` na startovací obsah widget
• Vložit:
• # 41019 - oEmbed: Aktualizovat videoPress oEmbed URL
• # 41048 - `WP_oEmbed_Controller :: get_proxy_item ()` `by měly odstranit _wpnonce` z mezipaměti` $ args`
• # 41299 - oEmbed proxy nedokáže předávat maxwidth a maxheight params
• Obecné:
• # 41056 - Klient WP-API JS: Nastavení je nesprávně zaregistrováno jako sbírka
• Média:
• # 41231 - media-views.js: Nelze přečíst .length nedefinované
(this.controller $ uploaderToggler.length).
• REST API:
• # 38964 - Přidejte filtr, který umožňuje upravovat odpověď * po vložení * vložených dat
• # 40886 - APLIKACE REST: Požadavky PUT selhávají na serverech Nginx, pokud nejsou povoleny fantazie permalinks
• Taxonomie:
• # 41010 - wp_get_object_terms () vrátí duplicitní výrazy, pokud je v args uvedena více než jedna taxonomie
• TinyMCE:
• # 41408 - TinyMCE: Obrázky s odkazem a nadpisem vypadají "rozbité" po výběru
• Widgety:
• # 40907 - Vložte miniaplikaci určenou pro HTML kód
• # 40935 - Facebook Video funguje na náhled, ale ne na téma
• # 40951 - Nový textový widget - Přepínání mezi kódem editoru vizuálních a textových textů
• # 40960 - Widgety: Widget Text by měl respektovat nastavení "Vypnout vizuální editor při psaní"
• # 40972 - TinyMCE editor v textovém widgetu nemá obsah RTL
• # 40974 - Aktualizovaný textový widget neukládá text (při použití vložení)
• # 40977 - Widgety: Parametr dotazu pro "smyčku" přidán pro externí videa, která nejsou hostitelem
• # 40986 - Widgety: widgety pro text a miniaplikace nelze editovat v režimu přístupnosti
• # 41021 - Textový widget nezobrazuje pole Název nebo editor TinyMCE
• # 41361 - Textová miniaplikace může zvýšit chybu JS, pokud je na obrazovce administrátorských nástrojů widgetu vložena vlastní úprava
• # 41386 - textový widget - text - starší mód 4.8.1 beta
• # 41392 - Styly motivů pro textový widget se nevztahují na nástroj Custom HTML widget
• # 41394 - Textový widget: Přejmenujte starší režim na vizuální režim a vylepšete back-compat pro filtry widget_text

Co je nového ve verzi 4.8:

• Nedostatečné ověření přesměrování v třídě HTTP. Oznámil Ronni Skansing.
• Nesprávná manipulace s hodnotami post meta data v API XML-RPC. Oznámil Sam Thomas.
• Nedostatek kontroly funkce pro data metadat v API XML-RPC. Oznámil Ben Bidner z týmu zabezpečení společnosti WordPress.
• V dialogovém okně pověření souborového systému byla zjištěna chyba zabezpečení CSRF. Oznámil Yorick Koster.
• Při pokusu o nahrání velmi velkých souborů byla zjištěna chyba zabezpečení v podobě skriptování na webu (XSS). Oznámil Ronni Skansing.
• Byla zjištěna chyba zabezpečení v rámci skriptování mezi servery (XSS) související s nástrojem Customizer. Oznámil to Weston Ruter týmu zabezpečení společnosti WordPress.

Co je nového ve verzi 4.7.4:

• Toto vydání obsahuje 47 oprav a doplňků údržby, z nichž nejvýznamnější je nekompatibilita mezi nadcházející verzí prohlížeče Chrome a vizuálním editorem, nesrovnalosti při manipulaci s médii a další vylepšení rozhraní API REST.

Co je nového ve verzi 4.7.3:

• Skriptování mezi webovými stránkami (XSS) prostřednictvím metadat mediálního souboru. Zpráva Chris Andre Dale, Yorick Koster a Simon P. Briggs.
• Kontrolní znaky mohou zkreslovat validaci přesměrování adres URL. Nahlášil Daniel Chatfield.
• Administrátoři mohou odstranit neúmyslné soubory pomocí funkce mazání pluginů. Oznámil xuliang.
• Skriptování mezi webovými stránkami (XSS) prostřednictvím adresy URL videa ve službě YouTube. Oznámil Marc Montpas.
• Skriptování mezi lokalitami (XSS) pomocí názvů termínů taxonomie. Oznámil Delta.
• Chyba v rámci požadavků na více stránek (CSRF) v aplikaci Tisk Toto vede k nadměrnému využívání serverových prostředků. Oznámil Sipke Mellema.

Co je nového ve verzi 4.7.2:

• Uživatelské rozhraní pro přiřazení výrazů taxonomie v aplikaci Press This se zobrazí uživatelům, kteří nemají oprávnění k jejich použití.
• Při předávání nebezpečných dat je WP_Query zranitelný vůči SQL injection (SQLi). Jádro aplikace WordPress není přímo zranitelné v tomto problému, přidali jsme však kalení, aby se zabránilo náhodnému způsobení zranitelnosti zásuvných modulů a motivů.
• V tabulce seznamů příspěvků byla nalezena chyba zabezpečení v rámci skriptování mezi stránkami.

Co je nového ve verzi 4.7:

• Představení dvaceti sedmnácti:
• Zcela nové přednastavené téma přináší váš web oživení s vyčerpávajícími vyfotografovanými obrázky a hlavičkami videa.
• Twenty Seventeen se zaměřuje na firemní stránky a obsahuje přizpůsobitelnou přední stránku s několika oddíly. Personalizujte jej pomocí widgetů, navigace, sociálních nabídek, loga, vlastních barev a dalších. Naše výchozí téma pro rok 2017 funguje skvěle v mnoha jazycích, na jakémkoli zařízení a pro širokou škálu uživatelů.
• Vaše stránky, cesta:
• WordPress 4.7 přidává nové funkce do nástrojů pro úpravy, které vám pomohou provést počáteční nastavení tématu a nedestruktivní živé náhledy všech změn v jednom nepřetržitém pracovním postupu.
• Chcete-li pomoci při vytváření solidní základny, mohou jednotlivé motivy poskytnout obsah spouštěče, který se objeví, když se chystáte přizpůsobit své zcela nové stránky. To může být v rozmezí od umísťování widgetu obchodních informací do nejlepšího umístění, aby poskytoval vzorové menu se sociálními ikonovými odkazy na statickou přední stránku doplněnou o krásné obrázky. Nemějte strach - na živém webu se nezobrazí nic nového, dokud nebudete připraveni uložit a publikovat své počáteční nastavení tématu.
• Upravit zkratky:
• Zdá se, že viditelné ikony ukazují, které části vašeho webu lze při živém náhledu přizpůsobit. Klikněte na odkaz a přejděte přímo k úpravám. Spárovaný s obsahem spouštěče, můžete začít s přizpůsobováním stránek rychleji než kdy předtím.
• Záhlaví videa:
• Někdy velké atmosférické video jako pohyblivý hlavičkový obrázek je právě to, co potřebujete k předvedení vašich výrobků; pokračujte a vyzkoušejte to s Twenty Seventeen. Potřebujete nějakou inspiraci? Zkuste vyhledávat weby s hlavičkami videa k dispozici ke stažení a použití.
• Smooth Menu Building:
• Mnoho nabídek pro weby obsahuje odkazy na stránky vašeho webu, ale co se stane, když ještě nemáte žádné stránky? Nyní můžete přidávat nové stránky při vytváření nabídek namísto opuštění uživatelského nástroje a zrušením změn. Jakmile zveřejníte své úpravy, budete mít připraveny nové stránky pro vyplnění obsahu.
• Vlastní CSS:
• Někdy potřebujete pouze několik vizuálních vylepšení, které vám umožní dokonalé stránky. WordPress 4.7 umožňuje přidat vlastní CSS a okamžitě vidět, jak vaše změny ovlivňují vaše stránky. Živý náhled vám umožňuje pracovat rychle, aniž by vás obnovovaly stránky.
• Náhledy miniatur PDF:
• Správa sbírky dokumentů je snadnější pomocí aplikace WordPress 4.7. Nahrávání souborů PDF generuje miniatury, takže můžete jednodušeji rozlišovat mezi všemi dokumenty.
• Dashboard ve vašem jazyce:
• Pouze proto, že váš web je v jednom jazyce, neznamená, že každý, kdo mu pomáhá spravovat, preferuje jazyk pro své administrátory. Přidejte na svůj jazyk více jazyků a v uživatelských profilech se zobrazí uživatelský jazyk.
• Představení koncových bodů obsahu služby REST:
• WordPress 4.7 je dodáván s koncovými body REST API pro příspěvky, komentáře, pojmy, uživatele, meta a nastavení.
• Koncové body obsahu poskytují strojově čitelný externí přístup k vašemu webu WordPress s jasným a standardizovaným rozhraním, který připravuje cestu pro nové a inovativní metody interakce s webovými stránkami pomocí pluginů, motivů, aplikací a dalších. Jste připraveni začít s vývojem?
• Další štěstí pro vývojáře:
• Šablony typů příspěvků:
• Otevřením funkce šablony stránky pro všechny typy příspěvků mají vývojáři motivů ještě větší flexibilitu s hierarchií šablon WordPress.
• Další náměty API pro téma:
• WordPress 4.7 obsahuje nové funkce, háčky a chování pro vývojáře témat.
• Vlastní hromadné akce:
• Seznam tabulek, nyní s více než hromadnou úpravou a odstraněním.
• WP_Hook:
• Kód, který se nachází pod akcemi a filtremi, byl upraven a modernizován a opravil chyby.
• Nastavení rozhraní API pro registraci:
• register_setting () byl rozšířen tak, aby zahrnoval viditelnost typu, popisu a REST API.
• Přizpůsobte sady změn:
• Přizpůsobte sady změn, aby se v uživatelském nástroji přetrvávaly změny, jako jsou návrhy pro automatické ukládání. Také vytvářejí vzrušující nové funkce, jako je například obsah spouštěče.

Co je nového ve verzi 4.6.1:

• WordPress verze 4.6 a dřívější jsou ovlivněny dvěma bezpečnostními problémy: zranitelnost skriptování mezi uživateli prostřednictvím image filename, o které informoval výzkumník společnosti SumOfPwn Cengiz Han Sahin; a chybějící traverzní trajektorii v souboru pro nahrávání balíčků, který hlásil Dominik Schilling z bezpečnostního týmu WordPress.

Co je nového ve verzi 4.6:

• Zjednodušené aktualizace:
• Neztrácejte své místo: při aktualizaci, instalaci a mazání svých pluginů a tém zůstaňte na stejné stránce.
• Nativní písma:
• Řídicí panel aplikace WordPress nyní využívá již existující písma, čímž je rychleji načítá a umožňuje se cítit více doma na jakémkoli zařízení, které používáte.
• Vylepšení editoru:
• Inline Link Checker:
• Neočekával jste někdy odkaz na stránku https://wordpress.org/example.org? Nyní WordPress automaticky zkontroluje, zda jste ne.
• Obnova obsahu:
• Při psaní WordPress uloží váš obsah do prohlížeče. Obnova uloženého obsahu je ještě jednodušší pomocí aplikace WordPress 4.6.
• Pod kapotou:
• Tipy pro zdroje:
• Nápověda k prostředkům pomáhá prohlížečům rozhodnout, které prostředky se mají načíst a předběžně zpracovat. WordPress 4.6 je automaticky přidává pro vaše styly a skripty, což vaše stránky ještě rychleji.
• Robustní požadavky:
• API HTTP nyní využívá knihovnu požadavků, zlepšuje standardní podporu protokolu HTTP a přidává hlavičky citlivé na velikost písmen, paralelní požadavky HTTP a podporu mezinárodních doménových jmen.
• WP_Term_Query a WP_Post_Type:
• Nová třída WP_Term_Query přidává flexibilitu pro dotazování na informace o termínech, zatímco nový objekt WP_Post_Type umožňuje interakci s typy příspěvků mnohem předvídatelnější.
• Meta Registrace API:
• Rozhraní Meta Registration API bylo rozšířeno o podporu typů, popisů a viditelnosti API APLIKACE.
• Překlady na požádání:
• WordPress nainstaluje a použije nejnovější jazykové balíčky pro vaše pluginy a motivy, jakmile budou dostupné z komunity překladatelů WordPress.org.
• Aktualizace knihovny JavaScript:
• Masonry 3.3.2, imagesLoaded 3.2.0, MediaElement.js 2.22.0, TinyMCE 4.4.1 a Backbone.js 1.3.3 jsou dodávány.
• API rozhraní Customizer pro nastavení ověření a oznámení:
• Nastavení nyní obsahují rozhraní API pro vynucení omezení ověřování. Stejně tak ovládací prvky vlastníka nyní podporují oznámení, která se používají k zobrazení chyb ověřování místo toho, aby se tiše nedařilo.
• Vícestránkový, nyní rychlejší než kdykoli předtím:
• Cache a komplexní dotazy na webu zlepšují vaše zkušenosti se správcem sítě. Přidání WP_Site_Query a WP_Network_Query pomáhá vytvářet pokročilé dotazy s menším úsilím.

Co je nového ve verzi 4.5.3:

• WordPress verze 4.5.2 a dřívější jsou ovlivněny několika problémy zabezpečení: přesměrováním bypassu v nástroji customizer, který hlásil Yassine Aboukir; dva různé problémy XSS prostřednictvím jména příloh, které ohlásili Jouko Pynnonen a Divyesh Prajapati; zveřejnění informací o historii revizí, které nezávisle oznámil John Blackbourn z bezpečnostního týmu WordPress a Dan Moen; o odmítnutí služby, které hlásila Jennifer Dodd z Automattic; neoprávněné odebrání kategorie z příspěvku, které oznámil David Herrera z Alley Interactive; změna hesla prostřednictvím odcizení cookie, ohlásil Michael Adams z bezpečnostního týmu WordPress; a některé méně spolehlivé okraje případů sanitize_file_name, které hlásil Peter Westwood z bezpečnostního týmu WordPress.
• Vedle výše uvedených bezpečnostních problémů WordPress 4.5.3 opravuje 17 chyb z 4.5, 4.5.1 a 4.5.2.

Co je nového ve verzi 4.5.2:

• Tato verze opravuje 12 chyb, mezi nimi hlavní problém třídy, který přerušil stránky založené na tématu Twenty Eleven, neslučitelnost mezi určitými verzemi prohlížeče Chrome a vizuálním editorem a chybu Imagick, která by mohla přerušit nahrávání médií. Toto vydání údržby opravuje celkem 12 chyb ve verzi 4.5.

Co je nového ve verzi 4.5:

• Inline Linking:
• Zaměřte se na psaní pomocí méně rušivého rozhraní, které vás udrží na místě a umožní vám snadné propojení s vaším obsahem.
• Formátování zkratek:
• Bavíte se pomocí formátovacích zkratek pro seznamy a nadpisy? Nyní jsou ještě užitečnější, s vodorovnými čarami a .
• Živě reagující náhledy:
• Ujistěte se, že váš web vypadá skvěle na všech obrazovkách! Náhled náhledu v mobilu, tabletu a stolním počítači přímo v nástroji pro úpravy.
• Vlastní loga:
• Témata mohou nyní podporovat loga vaší firmy nebo značky. Vyzkoušejte to v sekci Identity stránek v nástroji pro úpravu osobních údajů pomocí nástroje Twenty Sixteen and Twenty Twenty.
• Smart Image Změna velikosti:
• Generované snímky se nyní načítají až o 50% rychleji, aniž by došlo k výrazné ztrátě kvality. Je to opravdu cool.
• Selektivní obnovení:
• Vlastní nástroj nyní podporuje komplexní rámec pro vykreslování částí náhledu bez přepisu kódu PHP do jazyka JavaScript.
• Vylepšení načítání skriptů:
• Byla přidána lepší podpora pro závislost záhlaví / zápatí skriptu. Nový wp_add_inline_script () povoluje přidávání dalšího kódu do registrovaných skriptů.
• Lepší vkládání šablon:
• Šablony vkládání byly rozděleny do částí a mohou být přímo přepsány tématy prostřednictvím hierarchie šablon.
• Aktualizace knihovny JavaScript:
• jQuery 1.12.3, jQuery Migrate 1.4.0, Backbone 1.2.3 a Underscore 1.8.3 jsou svázány.

Co je nového ve verzi 4.4.2:

• wp_list_comments ignoruje parametry $ comments
• 4.4 Regrese při dotazování na komentáře v polích s více příspěvky
• Problém s stránkováním na titulní straně po 4.4.1
• ModSecurity2 blokuje potenciál Obfuscated JavaScript v odchozí anomálii

Co je nového ve verzi 4.4:

• Nové funkce v části 4.4, aby vaše stránky byly více propojené a reagovaly. Clifford také představí nové výchozí téma, Twenty Sixteen.
• WordPress nyní nyní chytřejší přístup k zobrazování vhodných velikostí snímků na jakémkoli zařízení, což zaručuje perfektní uchycení. Nemusíte dělat nic k vašemu tématu, funguje to jenom.
• Nyní můžete vložit své příspěvky na jiné stránky WordPress. Stačí, když do editoru přidáte adresu URL příspěvku a zobrazí se náhled okamžitého vkládání, který doplní název, výňatek a vybraný obrázek, pokud jste jej nastavili. Dokonce budeme obsahovat ikonu webu a odkazy pro komentáře a sdílení.
• Navíc k aplikaci WordPress 4.4 přidává podporu pro pět nových poskytovatelů: Cloudup, Reddit Comments, ReverbNation, Speaker Deck a VideoPress.
• Infrastruktura pro rozhraní API REST byla integrována do jádra a označila novou éru ve vývoji s aplikací WordPress. Aplikace REST API poskytuje vývojářům snadný způsob, jak vytvářet a rozšiřovat RESTful API nad WordPress.
• Infrastruktura je první část vícestupňové instalace pro API REST. Zahrnutí klíčových koncových bodů je zaměřeno na nadcházející vydání. Chcete-li dostat zákeřný pohled na hlavní koncové body, a pro více informací o rozšíření API REST, podívejte se na oficiální plugin WordPress REST API.
• Termíny podporují metadata, stejně jako příspěvky. Další informace naleznete v add_term_meta (), get_term_meta () a update_term_meta ().
• Komentářové dotazy nyní mají zpracování vyrovnávací paměti, aby se zlepšila výkonnost. Nové argumenty ve WP_Comment_Query zjednodušují vytváření robustních poznámek.
• Nové objekty WP_Term, WP_Comment a WP_Network umožňují interakci s termíny, komentáři a sítěmi mnohem předvídatelnější a intuitivní v kódu.

Co je nového ve verzi 4.3.1:

• Verze WordPress verze 4.3 a starší jsou při zpracovávání značek zkrácených kódů (CVE-2015-5714) zranitelná kvůli zranitelnosti skriptování mezi webovými stránkami. Oznámili Shahar Tal a Netanel Rubin z Check Point.
• V tabulce seznamů uživatelů byla nalezena samostatná chyba zabezpečení skriptování. Oznámil Ben Bidner z bezpečnostního týmu WordPress.
• Konečně v některých případech mohou uživatelé bez řádných oprávnění publikovat soukromé příspěvky a učinit je lepivými (CVE-2015-5715). Oznámili Shahar Tal a Netanel Rubin z Check Point.

Co je nového ve verzi 4.2.2:

• Balíček fontů ikon Genericons, který se používá v řadě populárních motivů a pluginů, obsahoval soubor HTML, který je zranitelný vůči útoku skriptování na více místech. Všechny ovlivněné motivy a pluginy hostované na WordPress.org (včetně výchozího tématu Twenty-fifteen) byly dnes aktualizovány týmem zabezpečení společnosti WordPress, který řeší tento problém odstraněním tohoto nepodstatného souboru. Chcete-li chránit jiné použití Genericons, WordPress 4.2.2 proaktivně prohledává adresář wp-content pro tento soubor HTML a odstraňuje ho. Oznámil Robert Abela z Netsparker.
• WordPress verze 4.2 a starší jsou ovlivněny kritickou kritickou stránkou skriptování, která by mohla anonymním uživatelům umožnit ohrozit stránky. WordPress 4.2.2 obsahuje komplexní opravu tohoto problému.

Co je nového ve verzi 4.1:

• Verze 4.1 WordPress, nazvaná "Dinah" na počest jazzového zpěváka Dinah Washington, je k dispozici ke stažení nebo aktualizaci na vašem panelu WordPress. Nové funkce v aplikaci WordPress 4.1 vám pomohou soustředit se na psaní a nové výchozí téma vám umožní ukázat ve stylu.
• Představujeme dvacet patnáct:
• Naše nejnovější výchozí téma, Dvacátá pátá, je téma zaměřené na blogy určené pro jasnost.
• Twenty Fifteen má bezchybnou jazykovou podporu s pomocí rodiny písem Noto společnosti Google.
• Jednoduchá typografie je čitelná na libovolné velikosti obrazovky.
• Váš obsah je vždy v centru pozornosti, ať už se zobrazuje na telefonu, tabletu, notebooku nebo stolním počítači.
• Rozpoznávání písma:
• Někdy se stačí soustředit na to, abyste své myšlenky přemýšleli. Zkuste zapnout režim bez rozptylu. Když začnete psát, všechny rozptýlení zmizí a umožní vám soustředit se pouze na psaní. Všechny nástroje pro úpravu se okamžitě vrátí, když je budete potřebovat.
• Jemnější body:
• Zvolte jazyk:
• Právě teď je aplikace WordPress 4.1 přeložena do více než čtyřicet jazyků, přičemž stále více probíhá. Na obrazovce Obecné nastavení můžete přepnout na libovolný překlad.
• Odhlásit se všude:
• Pokud jste se někdy obávali, že jste zapomněli odhlásit se ze sdíleného počítače, můžete nyní navštívit svůj profil a odhlásit se všude.
• Vložené viny:
• Vkládání videí z Vine je stejně jednoduché jako vkládání adresy URL na vlastní řádek v příspěvku. Viz úplný seznam podporovaných embedů.
• Doporučení pro plugin:
• Instalační program plugin vám navrhne pluginy pro vyzkoušení. Doporučení vycházejí z pluginů, které jste vy a ostatní uživatelé nainstalovali.
• Pod kapucí:
• Komplexní dotazy:
• Metadata, data a termínové dotazy nyní podporují pokročilou podmíněnou logiku, jako jsou vnořené klauzule a více operátorů - A AND (B nebo C).
• API přizpůsobení:
• Vlastní nástroj nyní podporuje podmíněně zobrazení panelů a sekcí na základě zobrazené stránky.