WPSE

WPSE 384: Trippla säkerhetsuppdateringar till WordPress

Thord Hedengren — Thu, 12 Mar 2026 10:15:39 +0000

Hej!

Det är dags att klicka på uppdateringsknappen igen, eller åtminstone dubbelkolla att WordPress har uppdaterats automatiskt, för det har släppts inte en utan tre säkerhetsuppdateringar på kort tid. Det, och en otippad personlig WordPress-tjänst, är några av nyheterna i veckans brev.

Stökigt värre när säkerhetsuppdateringen till WordPress, 6.9.2 rullades ut, för tydligen fick vissa teman som laddade temafiler på ett speciellt vis den hemska vita döda skärmen. Det var allvarligt nog för att man skulle rulla ut version 6.9.3, vilket förstås är helt rätt – för den stora majoriteten av användare uppdateras ju WordPress automatiskt ändå. Men nej, det slutar inte där, för alla fixar från 6.9.2 var tydligen inte riktigt fixade, så nu har vi version 6.9.4 att installera, vilket du absolut bör göra. Rena WooCommerce-fasonerna det där…

WordPress 7.0 beta 4 är släppt men det kommer bli åtminstone en betaversion till, planerad till idag faktiskt. Testa med tillägget WordPress Beta Tester eller WordPress Playground. Kika gärna lite extra på de nya samarbetsfunktionerna (relaterad bloggpost). Och en trevlig nyhet, lite sådär löst hängande men relaterad till 7.0: stöd för pseudo-element i theme.json, alltså :hover, :focus och dylikt. WordPress 7.0 blir omfattande, den saken är klar.

WooCommerce 10.6 är släppt och bland nyheterna ser vi bättre produktkollektioner och puts på såväl varukorgen som kassa-blocken. Dessutom lovar 10.6 bättre prestanda vilket är lovande.

Tilläggskatalogen på WordPress.org (och därmed även i wp-admin) lyfter nu fram mindre tillägg med, vilket du kanske märkt. Det här är ett experiment och kanske inte blir långvarigt, läs mer här.

WordPress överallt lovar Matt Mullenweg och pratar om my.WordPress.net, en Playground-driven tjänst som låter dig snurra upp en WordPress-version med extra appar (!) i din webbläsare. Det är inte en webbplats någon kan besöka, det är privat och bara hos dig. Bland apparna hittar du en RSS-läsare, ett CRM och AI-verktyg. Läs mer i utannonseringsposten eller testa själv men kom ihåg att allt det här körs lokalt i din webbläsare, så blåser du den försvinner datan – gör regelbundna backuper med andra ord, eller överväg ett lite mer beständigt system. En synnerligen konstig produkt måste jag säga… Relaterat: en The Repository skriver om Playground och målen med projektet.

WPSE sponsras av

Säkra din WordPress med Oderlands proaktiva sårbarhetsövervakning som täpper till kända säkerhetshål snabbt innan de hinner utnyttjas. Drivs av Patchstack.

Skapa integrationer mellan WooCommerce och bland annat Fortnox, Kivra och Fraktjakt med integrationsplattformen Kroconnect från Krokedil.

Hedengren Agency är en liten byrå som löser dina digitala behov. Vi jobbar med koncept- och idéutveckling, digital strategi, design, grafiska profiler, logotyper och webbutveckling.

Vill du sponsra?

Några tillägg som haft säkerhetshål och bör uppdateras:

Kommentarerna på my.WordPress.net har inte låtit vänta på sig. Jag tänker inte gå igenom dem här, det finns tillräckligt med negativitet kring WordPress-projektet just nu och det är helt enkelt inte coolt nog att hålla på med världens största CMS om man samtidigt ska vara techbro på X. Allt blir lätt så skevt i sociala medier. Med det sagt så känns det väldigt mycket betaversion och lite väl oslipat för att vara ett officiellt projekt, den kritiken är inte omotiverad i alla fall. Det betyder å andra sidan att det bara kan bli bättre härifrån. Men nej, jag ser inte mig själv använda den här tjänsten. Gör du?

WPSE är tillbaka igen nästa vecka.

— Thord D. Hedengren

WPSE 383: Allvarligt säkerhetshål i WooCommerce

Thord Hedengren — Fri, 06 Mar 2026 13:05:38 +0000

Hej!

Ännu en hektisk vecka går mot sitt slut och undertecknad tänker faktiskt checka strax och njuta lite av solen. Men först, veckans WordPress-nyheter.

WooCommerce 10.5.3 fixar säkerhetshål i Store API:t, något som är så allvarligt att man rullat ut säkerhetsuppdateringar för alla 52 versioner från WooCommerce 5.4. Du bör med andra ord absolut uppdatera WooCommerce nu.

WordPress 7.0 beta 3 är släppt, hjälp gärna till med testandet så att det blir en så buggfri version som möjligt. Det märks att 7.0 närmar sig för alltfler bloggposter om nyheterna dyker upp. Många är nog extra glada över blockregistrering med PHP med såväl brödsmuleblocket som förbättrade overlays för menyer är inte fy skam de heller.

På tal om WooCommerce så kan du gå på Checkout Summit, en konferens på temat, den 23-24 april i Palermo, Italien.

WordCamp Europe söker fotografer som vill hjälpa till att föreviga konferensen.

WordPress Contributor Dashboard ska få fler att vilja bidra till WordPress-projektet. Fina siffror och så, men jag undrar om det här intresserar någon egentligen? Tyck till vetja.

Nu kan du läsa WordPress.org i Markdown vilket förstås är tämligen ointressant för människor men AI-verktygen ska bli lite gladare, tänker man.

WPSE sponsras av

Säkra din WordPress med Oderlands proaktiva sårbarhetsövervakning som täpper till kända säkerhetshål snabbt innan de hinner utnyttjas. Drivs av Patchstack.

Skapa integrationer mellan WooCommerce och bland annat Fortnox, Kivra och Fraktjakt med integrationsplattformen Kroconnect från Krokedil.

Hedengren Agency är en liten byrå som löser dina digitala behov. Vi jobbar med koncept- och idéutveckling, digital strategi, design, grafiska profiler, logotyper och webbutveckling.

Vill du sponsra?

Några tillägg som haft säkerhetshål och bör uppdateras:

WPSE är tillbaka igen nästa vecka. Trevlig helg!

— Thord D. Hedengren

WPSE 382: WordPress 7.0 är större än du tror

Thord Hedengren — Fri, 27 Feb 2026 10:50:58 +0000

Hej!

Det har varit en synnerligen stressig vecka för undertecknad vilket är anledningen till att jag flyttade veckans nummer till idag, fredag. Tur det, för det finns mycket att prata om, så låt oss gå rakt på sak.

WordPress 7.0 är släppt i en första och andra beta med en mängd nyheter, det här är en synnerligen omfattande version. En stor skillnad mellan dessa båda betaversioner, förutom buggfixar, är att beta 2 har en inställningssida för Connectors UI. Det här är för att sköta kopplingar till olika AI-leverantörer, något som förstås är den största nyheten i 7.0. Det finns redan officiella kopplingar till Claude, Gemini och GPT men letar du lite hittar du fler, till Ollama, Grok och OpenRouter exempelvis. WordPress är världens största CMS, räkna med att det kommer fler kopplingar till AI-tjänster. Så vad kan man göra med AI i WordPress? Rich Tabor har bloggat om det, med exempel för hur du kan låta AI skriva alt-texter till dina bilder (vilket kanske inte är så smart).

Möjligheten att samarbeta i wp-admin var det ursprungliga fokuset för WordPress 7.0 och ja, det är slut med låsta poster – nu kan du jobba tillsammans på samma post. Andra nyheter inkluderar bättre inställningar för responsiv design, ikon- och brödsmuleblock, och en mängd andra förbättrade block. Beta 2 har samma funktionalitet som featuretillägget Gutenberg 22.6 så det är mycket nytt sedan WordPress 6.9. Det är med andra ord viktigt att hjälpa till med testandet av WordPress 7.0.

WooCommerce 10.6 är också i beta med planerad lansering den 10 mars. Bättre block och så kallad lazyloading på produktbilder är bland nyheterna.

Senaste nytt i den legala härvan mellan Automattic/Matt Mullenweg mot WP Engine är att den tidigare parten vill hålla delar av de senaste dokumenten hemliga, mer specifikt de som rör hostingsidan på WordPress.org. Inte så förvånande, de tre hostingaktörerna som finns på sidan idag har sannolikt inte samma avtal med Mullenweg för att synas där, så det skulle kunna bli stökigt. Dessutom vill förstås Automattic/Mullenweg att WooCommerce ska tas bort från den här röran, vilken lades till nyligen som bekant. Det ska bli skönt när den här sörjan är löst, men det är förstås år bort: nästa sammankomst i rätten sker den 4 juni och själva rättegången är planerad ett år senare, någon gång i juni 2027, men det kan förstås senareläggas.

De nya core-representanterna har presenterats, nämligen Amy Kamala och Jb Audras.

Dokumentationen för utvecklare har tydligen inte uppdaterats på två år vilket ju är skandalöst dåligt och synnerligen olämpligt med tanke på att AI-agenter gärna läser den. Det är i alla fall fixat nu och dokumentationen ska vara aktuell upp till WordPress 6.9.1.

Det decentraliserade FAIR-projektet tappar grundarna Joost de Valk och Karim Marucchi, vilka utannonserar sitt avhopp på de Valks blogg. Anledningen är att branschen helt enkelt inte är intresserad nog, något som FAIR-projektet pratar om i sin bloggpost, det rör sig alltså inte om något internt bråk eller så, vilket är skönt att höra. Med det sagt så verkar de Valk inte slående intresserad av FAIR-projektets plötsliga fokus på Typo3, ett annat open source-CMS.

WordPress Accessibility Day har publicerat videorna från förra året.

WPSE sponsras av

Säkra din WordPress med Oderlands proaktiva sårbarhetsövervakning som täpper till kända säkerhetshål snabbt innan de hinner utnyttjas. Drivs av Patchstack.

Skapa integrationer mellan WooCommerce och bland annat Fortnox, Kivra och Fraktjakt med integrationsplattformen Kroconnect från Krokedil.

Hedengren Agency är en liten byrå som löser dina digitala behov. Vi jobbar med koncept- och idéutveckling, digital strategi, design, grafiska profiler, logotyper och webbutveckling.

Vill du sponsra?

Några tillägg som haft säkerhetshål och bör uppdateras:

WordPress 7.0 blir en omfattande version med potentiellt stora förändringar för oss som jobbar med plattformen. Nyheterna är många, inte minst med alla mindre blockförbättringar som sker löpande.

WPSE är tillbaka igen nästa vecka. Trevlig helg!

— Thord D. Hedengren

WPSE 381: Automattics AI-satsningar

Thord Hedengren — Thu, 19 Feb 2026 10:32:33 +0000

Hej!

Jag har något av en februaricrunch så låt oss hoppa på nyheterna direkt.

Ikväll kan du prata WordPress 7.0 med core-gruppen för att se hur utvecklingen går. Fokus är på de som bidrar så det är ingen öppen Q&A direkt, men om det är något för dig så hittar du alla detaljer här. Relaterat: delta i 7.0-släppet den 9 april på Slack.

WooCommerce 10.5.2 är släppt och rullar tillbaka förändringarna med lägg i varukorgen-knappen för variabla produkter. Det här var tydligen komplicerat, för 10.5.1 skulle fixa problemen men nu går vi alltså hela vägen tillbaka i beteende. Återigen problem för WooCommerce och gedigen testning av betaversioner, något man verkar förstå för man bjuder in till ett möte den 4 mars om just detta. Relaterat: Search Engine Journal skriver om att WooCommerce kan komma få sin motsvarighet till Shopifys Sidekick AI. Och för utvecklare: HPOS sync on read är inte standard från version 10.7, så bygger du något runt detta behöver du vidta åtgärder.

WordCamp Europe 2026 söker frivilliga som kan hjälpa till med konferensen. I år är det Kraków, Polen som gäller för WordCamp Europe, den 4-6 juni. Nästan relaterat: en intervju med arrangörerna av WordCamp Asia 2026 som sammanfaller med lanseringen av WordPress 7.0. WordCamp Asia 2026 är i Mumbai, Indien, den 9-11 april och över 3000 deltagare väntas.

James W. LePage sammanställer allt Automattic gör med AI, vilket förstås sammanfaller med såväl WordPress självt som AI-assistenten på WordPress.com. Om du tvivlade på att WordPress skulle haka på AI-tåget så bör det här övertyga dig om att så inte är fallet.

Matt Mullenweg vill slacka bättre, vad nu det betyder, och har därför skapat water cooler-kanaler på WordPress-Slacken. Jag vet att Slack är sponsrad av Salesforce men ärligt talat, det vore bättre med en open source-lösning. Tyvärr föll inte Matrix-experimentet väl ut.

WPSE sponsras av

Säkra din WordPress med Oderlands proaktiva sårbarhetsövervakning som täpper till kända säkerhetshål snabbt innan de hinner utnyttjas. Drivs av Patchstack.

Skapa integrationer mellan WooCommerce och bland annat Fortnox, Kivra och Fraktjakt med integrationsplattformen Kroconnect från Krokedil.

Hedengren Agency är en liten byrå som löser dina digitala behov. Vi jobbar med koncept- och idéutveckling, digital strategi, design, grafiska profiler, logotyper och webbutveckling.

Vill du sponsra?

Några tillägg som haft säkerhetshål och bör uppdateras:

WPSE är tillbaka igen nästa vecka, vi hörs då.

— Thord D. Hedengren

WPSE 380: Försökte Matt Mullenweg utpressa Stripe?

Thord Hedengren — Thu, 12 Feb 2026 11:39:26 +0000

Hej!

Om allt fungerar så bör nyhetsbrevsspecifika textsträngar i det här nyhetsbrevet nu vara på svenska. Detta efter att Buttondown, nyhetsbrevstjänsten vi använder, har uppdaterat med stöd för just svenska, tack vare undertecknad för övrigt.

WordCamp Europe i Krakow, Polen, är en bit bort (4-6 juni) men om du eller någon du jobbar med inte är en EU-medborgare kan deras information om visum vara behjälplig. Man tipsar även om hotell med rabattkoder. Relaterat: WP Accessibility Day vill göra ett genomslag på WordCamp Europe och försöker samla ihop $30,000 (knappt 270 000 kr). Också relaterat: Matt Mullenweg tycker inte att WordCamp är rätt plats att diskutera företag som inte är på globalsponsringsnivån, vilket förstås lämnar en lätt dålig smak i munnen…

WooCommerce 10.5.1 är släppt och fixar problemen med variabla produkter samt förbättrar kompatibiliteten med temat Divi.

Två communityrelaterade saker: rösta på Community Team Reps 2026 innan den 24 februari, och det spelas för säkert hos WP Community Collective enligt styrelseordförande Katie Adams Farrell som lämnat in sin avskedsansökan.

WP Engine vs. Automattic/Mullenweg-sörjan blir inte direkt renare. Search Engine Journal har läst de senaste tilläggen från WP Engine där man hävdar att Mullenweg har en lista på tio företag han ämnar angripa, och att han kontaktat högt uppsatta på betalplattformen Stripe om att bryta avtalen med WP Engine, annars skulle man lämna plattformen. Allt annat än sympatiskt beteende om det stämmer.

Mer Mullenweg: “provocerande AI-tankar” utlovas i rubriken till en post där han vill göra det lätt för AI-agenter att förstå, använda och testa WordPress. Nästa version av WordPress, 7.0, är väldigt AI-fokuserad som bekant, så det här är inte direkt förvånande. Inte heller AI Leaders-programmet för studenter som Mary Hubbard skriver om. Man försöker verkligen förebygga frågan “varför WordPress?” i dagens vibekodande prompt-tider. Relaterat: en Claude Connector till WordPress.com från Automattic och Anthropic. Motsvarande kommer finnas för alla WordPress-installationer i framtiden, för de som vill.

Nu kan du köra wp-env utan Docker, även om det inte riktigt är lika stabilt ännu.

WPSE sponsras av

Säkra din WordPress med Oderlands proaktiva sårbarhetsövervakning som täpper till kända säkerhetshål snabbt innan de hinner utnyttjas. Drivs av Patchstack.

Skapa integrationer mellan WooCommerce och bland annat Fortnox, Kivra och Fraktjakt med integrationsplattformen Kroconnect från Krokedil.

Hedengren Agency är en liten byrå som löser dina digitala behov. Vi jobbar med koncept- och idéutveckling, digital strategi, design, grafiska profiler, logotyper och webbutveckling.

Vill du sponsra?

Några tillägg som haft säkerhetshål och bör uppdateras:

Som vanligt är det mycket Elementor-tillägg i uppdateringslistan. Kör du Elementor med tillägg så bör du kolla att de är uppdaterade regelbundet, de är absolut överrepresenterade här. Annars sticker förstås Yoast SEO ut, ett tillägg med över tio miljoner aktiva installationer.

Det var allt den här gången. WPSE är tillbaka igen nästa vecka.

— Thord D. Hedengren

WPSE 379: AI kommer till WordPress, igen

Thord Hedengren — Thu, 05 Feb 2026 09:32:30 +0000

Hej!

Det har hänt en hel del i veckan så vi skippar försnacket och går direkt på nyheterna.

WordPress 6.9.1 är släppt som planerat. Det är en buggfixversion som bör ha installerats automatiskt, men dubbelkolla gärna. Inga direkt allvarliga säkerhetshål eller liknande i den här versionen men väl ett gäng buggfixar.

WooCommerce 10.5 har skjutits upp till följd av den planerade borttagningen av AccessiblePrivateMethods, vilket verkar vara ett problem för många butiker. Nytt lanseringsdatum skulle egentligen utannonserats igår men inget är sagt ännu.

AI kommer till WordPress med buller och bång. Nu är det formella förslaget att inkludera WP AI Client i kommande WordPress 7.0 presenterat, vilket gör att AI-agenter kan gå på djupet i WordPress om du vill. Man har även släppt en så kallad Agent Skill vilket hjälper AI-assistenter jobba med WordPress. För att hantera all denna AI, inte minst kod som genererats av AI och används i WordPress-projektet, har man publicerat officiella AI-riktlinjer. Viktigast är “kvalitet över kvantitet”, alltså nej till så kallad AI slop, men vi vet ju båda hur det kommer bli med den saken… Alla dessa nya möjligheter kommer göra det ännu lättare för mindre trevliga aktörer att snurra upp WordPress-webbar, men ska vi vara riktigt ärliga så är sajtgenerering och innehållspopulering inget direkt problem för de som håller på med sådant och bygger AI-drivna innehållsfarmar. Förhoppningsvis kommer det andra, bättre saker från de här nya interaktionsmöjligheterna istället.

Vi brukar inte skriva så mycket om hostingleverantörer här, men det är lite intressant att WP Engine, som är i rätten mot Automattic, lanserar en direkt konkurrent till den sistnämndas Newspack-produkt. Båda får länkar här, men ta det inte som en rekommendation, personligen hade jag inte valt någon av de här tjänsterna, vare sig för så kallade nyhetsrum eller för hosting. Hör med våra sponsorer istället, det är en bättre idé. Relaterat: WP Engine har fått en domare att tillåta WooCommerce som svarande i rättegångsbråket.

Human Made anordnar WP:26, en onlinekonferens om framtiden för WordPress, den 12 mars.

WPSE sponsras av

Säkra din WordPress med Oderlands proaktiva sårbarhetsövervakning som täpper till kända säkerhetshål snabbt innan de hinner utnyttjas. Drivs av Patchstack.

Skapa integrationer mellan WooCommerce och bland annat Fortnox, Kivra och Fraktjakt med integrationsplattformen Kroconnect från Krokedil.

Hedengren Agency är en liten byrå som löser dina digitala behov. Vi jobbar med koncept- och idéutveckling, digital strategi, design, grafiska profiler, logotyper och webbutveckling.

Vill du sponsra?

Några tillägg som haft säkerhetshål och bör uppdateras:

Ovanligt många tilläggsuppdateringar den här veckan, mycket Elementor men en hel del annat med.

Det var allt den här gången. WPSE är tillbaka igen nästa vecka.

— Thord D. Hedengren

WPSE 378: WordPress-målen för 2026

Thord Hedengren — Thu, 29 Jan 2026 10:46:50 +0000

Hej!

Det finns en anledning till att nya funktioner utvecklas i speciella tillägg: ibland går saker sönder. Om du körde Gutenberg i en livemiljö och försökte jobba i Site Editorn så fick du en infinite loop av paneler. Det verkar vara fixat nu, men är en påminnelse om att tänka på vad du kör på dina liveinstallationer.

Nog om det, låt oss kika på veckans WordPress-nyheter.

Vilka är de stora WordPress-målen för året? Det är ämnet för Mary Hubbards post om saken, där hon lyfter AI, nya och bättre meetups, WordPress 7.0 och läroväsendet.

Matias Ventura leder WordPress 7.0 vilket säkert gläder många eftersom Matt Mullenweg suttit på den stolen ett tag. Mullenweg är inte med i ledningsgruppen för 7.0 över huvud taget. Relaterat: retrospektiven för version 6.9 är publicerad och baserad på blott 17 svar, så dra inte för stora växlar här.

WooCommerce 10.5 har experimentell cachning för REST-anrop och behöver testhjälp.

WordPress Accessibility Day söker arrangörer och om du är intresserad av det så finns två informationsmöten via Zoom, den 30 januari klockan 04:00 (!) eller lite rimligare 18:00. Du behöver registrera dig via länkarna och bör göra det även om du inte kan närvara så att arrangörerna kan höra av sig.

FAIR-projektet sammanfattar 2025 och lyckas göra det utan att håna vare sig WordPress-projektet eller Matt Mullenweg. Det är tydligen vad som kan tyckas vara snyggt just nu…

Det finns nu en officiell sida för WordPress i läroväsendet där du kan läsa mer om Campus Connect, studentklubbar och andra dylika projekt. Relaterat: WordPress Campus Connect söker sponsorer av samma globala typ som WordCamp har.

WordPress Studio 1.7.0 har ett bättre CLI men så länge appens bästa funktioner kräver att du använder WordPress.com är det svårt att rekommendera den.

WPSE sponsras av

Säkra din WordPress med Oderlands proaktiva sårbarhetsövervakning som täpper till kända säkerhetshål snabbt innan de hinner utnyttjas. Drivs av Patchstack.

Skapa integrationer mellan WooCommerce och bland annat Fortnox, Kivra och Fraktjakt med integrationsplattformen Kroconnect från Krokedil.

Hedengren Agency är en liten byrå som löser dina digitala behov. Vi jobbar med koncept- och idéutveckling, digital strategi, design, grafiska profiler, logotyper och webbutveckling.

Vill du sponsra?

Några tillägg som haft säkerhetshål och bör uppdateras:

Flera populära tillägg där, vissa som vi sett lite för ofta…

WPSE är tillbaka nästa vecka.

— Thord D. Hedengren

WPSE 377: Dubbeluppdatering väntar den 3 februari

Thord Hedengren — Thu, 22 Jan 2026 11:31:48 +0000

Hej!

Det blir dubbla uppdateringar den 3 februari, om du vågar förstås. Låt oss hoppa direkt till nyheterna.

WooCommerce 10.5 släpps den 3 februari och är ute i beta om du vill testa. Bland nyheterna vi kan se fram emot är att lägg till i varukorgen-knappen inte är aktiverad som standard och en mängd prestandaförbättringar. Som alltid är det klokt att vara lite försiktig när det väl är dags att uppdatera, WooCommerce behöver ofta patchas och det är en del ändringar i API:erna i den här versionen så gör du lite mer avancerade saker med WooCommerce bör du kika på betaversionen.

WordPress 6.9.1 kommer också den 3 februari och är en buggfixversion som kommer installeras automatiskt för de flesta.

Biljetterna till WordCamp Asia 2026, som pågår den 9-11 april, är släppta och kostar motsvarande 250 kr. Det finns också en pro-nivå för de som vill. Relaterat: du kan få ett videomeddelande från Matt Mullenweg till ditt WordCamp-evenemang.

AI Experiments, experimenttillägget för utveckling mot bland annat Abilities API och MCP Adapter, har släppts i en ny version där man kan generera utdrag med AI. Inte särskilt användbart men det är ändå intressant att se hur WordPress blir alltmer tillgängligt för AI-kopplingar, även om den här typen av funktioner är ganska triviala.

WPSE sponsras av

Säkra din WordPress med Oderlands proaktiva sårbarhetsövervakning som täpper till kända säkerhetshål snabbt innan de hinner utnyttjas. Drivs av Patchstack.

Skapa integrationer mellan WooCommerce och bland annat Fortnox, Kivra och Fraktjakt med integrationsplattformen Kroconnect från Krokedil.

Hedengren Agency är en liten byrå som löser dina digitala behov. Vi jobbar med koncept- och idéutveckling, digital strategi, design, grafiska profiler, logotyper och webbutveckling.

Vill du sponsra?

Några tillägg som haft säkerhetshål och bör uppdateras:

All in One SEO har över tre miljoner aktiva installationer så säkerhetshålet där påverkar många.

Det var allt den här gången. WPSE är tillbaka igen nästa vecka.

— Thord D. Hedengren

WPSE 376: WordPress hånar FAIR på X

Thord Hedengren — Thu, 15 Jan 2026 13:12:20 +0000

Hej!

Det verkar som att Matt Mullenweg, eller åtminstone någon som har åtkomst till det officiella WordPress-kontot på X som Mullenweg äger, inte kan låta bli att skicka fåniga gliringar när saker går fel för sådant som ogillas. Tämligen osympatiskt måste jag säga. Läs mer om det och annat i veckans nyhetsbrev.

Vi kan se fram emot bättre prestande i WooCommerce 10.5, med bättre cachning för variabla produkter, en ren förbättring. Vad som är lite mer förbryllande är förändringen av vissa permalänkar som alla med en WooCommerce-butik bör dubbelkolla inför lanseringen av 10.5.

Nominera till core team-representanter för 2026 om du vill. Det här är inte samma sak som att leda utvecklingen av specifika versioner av WordPress utan en mer kommunikativ roll. Om du vill vara lite med hands on så söker man efter dig som vill hjälpa till med WordPress 7.0 specifikt.

PHP 7.2 och 7.3 stöds inte från och med WordPress 7.0. Vissa webbhotell är kvar på äldre versioner av PHP och knappt 4% av WordPress-sajterna kör fortfarande någon av dessa, så det kanske är dags att uppdatera? PHP-uppdateringar görs via ditt webbhotell, eller direkt på din server om du har en egen sådan.

@wordpress på X var småaktig mot wordpress.org-alternativet FAIR och dess tillägg, vilket som bekant fick två snabba uppdateringar till följd av problem. “Det verkar som att det går bra” skrev man, apropå kritiska fel till följd av buggar i FAIR-tillägget. Småaktigt larv så klart, vilket förstås ogillas – är man stor bör man vara snäll, som bekant.

WP Engine har köpt byrån Big Bite för att komma närmre dagspress och magasin. Brittiska Big Bite är drygt 30 anställda och har jobbat med bland annat New York Post och Amnesty samt släppt tillägg riktade mot mediahus.

WPSE sponsras av

Säkra din WordPress med Oderlands proaktiva sårbarhetsövervakning som täpper till kända säkerhetshål snabbt innan de hinner utnyttjas. Drivs av Patchstack.

Skapa integrationer mellan WooCommerce och bland annat Fortnox, Kivra och Fraktjakt med integrationsplattformen Kroconnect från Krokedil.

Hedengren Agency är en liten byrå som löser dina digitala behov. Vi jobbar med koncept- och idéutveckling, digital strategi, design, grafiska profiler, logotyper och webbutveckling.

Vill du sponsra?

Några tillägg som haft säkerhetshål och bör uppdateras:

Det var allt den här gången. WPSE är tillbaka igen nästa vecka.

— Thord D. Hedengren

WPSE 375: Allvarligt säkerhetshål i WooCommerce

Thord Hedengren — Thu, 08 Jan 2026 11:34:50 +0000

Hej 2026!

Välkomna tillbaka från jul- och nyårsuppehållet. Hoppas du haft det bra, oavsett hur eller vad du firat. Det här är årets första nummer och apropå det så har jag skrivit lite om hur länge man ska driva något – WPSE närmar sig nio år nu…! Med det sagt så är WPSE inte på väg någonstans.

Låt oss se vad som hänt i WordPress-världen.

WooCommerce 10.4.3 täpper till ett säkerhetshål i Store API vilket anses så allvarligt att WooCommerce-versioner ner till 8.1 har fått en säkerhetspatch. Med andra ord, dubbelkolla så att du kör senaste WooCommerce för annars är din butik inte säker. 10.4.3 löser även lite valutaproblem och andra småbuggar.

Vad tyckte du om WordPress 6.9? Fyll i formuläret innan den 15 januari för att få med dina åsikter i retrospektiven.

Målet är tre stora WordPress-versioner under 2026 vilket således betyder en ny lansering var fjärde månad, beroende på hur det går förstås. Det här är bara ett förslag än så länge, men det verkar som att WordPress 7.0 släpps den 9 april (betafasen börjar den 19 februari), 7.1 kommer i samband med WordCamp US den 19 augusti (beta 1 juli), och 7.2 någon gång mellan 8-10 december för att sammanfalla med State of the Word (beta 20-22 oktober, beroende på).

Biljetterna till WordCamp Europe 2026 i Kraków, Polen, är släppta. Som vanligt kostar de €50/styck, eller €250 om du vill vara mikrosponsor. Apropå det så söker man talare också, med flora olika varianter beroende på hur engagerad du vill vara. WordCamp Europe 2026 pågår den 4-6 juni.

Det blir kvinno-inriktade WordPress-event i samband med Internationalla kvinnodagen den 8 mars även i år. Vill du engagera dig så finns mer information här.

FAIR Connect har uppdaterats två gånger (1.2.1 och 1.2.2) för att mosa buggar. Jag skrev mer om wordpress.org-alternativet i förra numret.

WPSE sponsras av

Säkra din WordPress med Oderlands proaktiva sårbarhetsövervakning som täpper till kända säkerhetshål snabbt innan de hinner utnyttjas. Drivs av Patchstack.

Skapa integrationer mellan WooCommerce och bland annat Fortnox, Kivra och Fraktjakt med integrationsplattformen Kroconnect från Krokedil.

Hedengren Agency är en liten byrå som löser dina digitala behov. Vi jobbar med koncept- och idéutveckling, digital strategi, design, grafiska profiler, logotyper och webbutveckling.

Vill du sponsra?

Några tillägg som haft säkerhetshål och bör uppdateras (men dubbelkolla dina WordPress-installationer, det är lite si och så med rapporterna över helgerna):

Det har varit förhållandevis lugnt under jul- och nyårshelgen vad gäller WordPress-nyheter, precis som vanligt. Det enda som sticker ut är förstås WooCommerce med sitt tämligen allvarliga säkerhetshål, så glöm inte bort det om du sköter ehandelsplatser åt kunder, eller har en egen.

WPSE är tillbaka igen nästa vecka. God fortsättning!

— Thord D. Hedengren