Toret v září vydal 42 aktualizací svých WooCommerce pluginů. Česká pošta umí celní prohlášení CN22/CN23, ČSOB přidala Apple Pay, SmartEmailing a PPL vyšly ve zcela nových verzích — a u šesti pluginů se změnila adresa cronu, kterou si musíte na hostingu přepsat sami.
Plugin ochrání přihlašování, odchytí známé útoky a upozorní na změnu souborů. Neurčí ale rozsah kompromitace ani vstupní bod — a při aktivním backdooru běží v prostředí, které ovládá útočník. Kde je hranice a co dělat za ní.
Elementor 4.3.2 opravuje zranitelnost CVE-2026-62062 s hodnocením 8,8 z 10. Zasažené jsou jen verze 4.3.0 a 4.3.1, které vyšly 22. a 23. září — takže riziko nesou hlavně weby, které aktualizují nejpoctivěji. Ukážeme, jak si ověříte verzi a co dělat dál.
WordPress 7.1.2 opravuje zranitelnost CVE-2026-87902 s hodnocením 9,2 z 10 — neautentizovaný útočník může za určitých podmínek spustit kód na serveru. Zneužitelná je jen při splnění dvou podmínek. Ukážeme, jak si je ověříte.
Elementor 4.3.0 přinesl MCP ve stabilní verzi — 27 schopností, kterými AI asistent staví a upravuje stránky přímo ve vašem Elementoru. Prošli jsme kód i oprávnění a sepsali, co to umí, jak se to připojuje a kde jsou háčky.
Elegant Themes vydali k osmnáctým narozeninám časovou osu uplynulého roku — 42 vydání, dokončené Divi 5 a AI agenti. Prošli jsme ji a sepsali, co se v Divi opravdu změnilo a co z toho má člověk s jedním vlastním webem.
Nová verze pluginu Toret PPL podává zásilky na pozadí a rozvázala hromadný tisk štítků od hromadného podání. Zároveň si ale vynutí CPL API, klíč k widgetu 2.0, serverový CRON a nový e-mail se sledovacím odkazem — projděte si to dřív, než aktualizujete.
Velké fotky už nemusí padat na paměťovém limitu PHP. WordPress 7.1 zpracuje obrázek přímo v prohlížeči, ušetří zhruba 15 % velikosti a odlehčí serveru. Má to ale háček s prohlížeči a druhou změnu, která umí rozbít editor.
Na YouTube jsou celé kurzy zdarma — proč tedy někdo platí? Rozebrali jsme, co se za peníze na Udemy skutečně kupuje, kde má 30denní garance háček a šest pravidel, podle kterých vyberete kurz, co nebude ztráta času.
Na WordPress.com prý nejdou pluginy — u Business plánu to už neplatí. Nahrajete vlastní plugin, dostanete SSH, WP-CLI i nasazování z GitHubu. Prošli jsme ceny od 17,50 $ měsíčně, co všechno je v balíku a komu se to nevyplatí.
End of content
End of content