WordPress: Resumo das Notícias de Junho

O mês de junho trouxe muitas emoções para a comunidade WordPress. Uma delas é o lançamento da primeira versão beta do WordPress 6.3, anunciado no WordCamp da Europa, que aconteceu em Atenas, na Grécia!

E para acompanhar essa onda de lançamentos, a Hostinger também lançou um novo recurso para usuários do WordPress. Confira os detalhes:

Lançamento Hostinger: Tema para Blog

Para simplificar o processo de configuração dos sites WordPress, a Hostinger lançou um novo tema para blog no início do mês de junho. Este tema está disponível para usuários dos seguintes planos da Hostinger: Hospedagem Business e Hospedagem Cloud. Para usá-lo é necessário configurar seus sites WordPress com o recurso de integração do hPanel.

Este tema foi criado para automatizar todo o processo de configuração do seu site. Para isso, usamos o Gerador de Conteúdo com IA da Hostinger. Assim, basta inserir as informações do seu negócio e a ferramenta vai produzir o conteúdo conforme os dados preenchidos. Além disso, sua integração com o Unsplash inclui imagens gratuitas que você pode usar para personalizar a sua maneira.

Quer saber mais sobre esses recursos e aprender a usá-los? É só conferir nosso post: Como começar meu blog usando o Tema de Blog da Hostinger e o Gerador de Conteúdo com IA. (link em inglês) Agora, é só continuar lendo esse post para saber mais sobre os últimos lançamentos do WordPress.

Atualizações do WordPress

Duas novas versões do Gutenberg foram lançadas em junho: 16.0 (link em inglês) e 16.1 (link em inglês). Cada uma vem com recursos adicionais e refinamentos para o editor de blocos. Confira as atualizações mais importantes:

• Gerenciamento aperfeiçoado da página do editor do site: o Gutenberg 15.8 introduziu um novo recurso para facilitar a navegação entre as páginas usando o editor do site. O Gutenberg 16.0 agora permite que os usuários adicionem novas páginas sem sair do editor.

• Efeito lightbox: uma nova opção para modificar blocos de imagem com lightbox agora está disponível. Essa funcionalidade tira a necessidade de um plugin adicional.
• Mudança nas características dos blocos reutilizáveis: uma das maiores mudanças que o Gutenberg 16.1 trouxe foi para os blocos reutilizáveis. Eles agora são conhecidos como padrões sincronizados. Com a fusão de blocos e padrões reutilizáveis, agora é possível criar padrões personalizados no editor. Isso elimina a necessidade de um plugin ou codificação adicional.

E o mais importante de tudo isso é que a versão WordPress 6.3 (link em inglês) Beta foi lançada para teste. Ela integra vários recursos do Gutenberg 15.2 a 16.1 no software principal, juntamente com vários outros aprimoramentos e correções de erros.

Você pode testar esta versão com o plugin WordPress Beta Tester (link em inglês). Escolha o canal Bleeding edge e o fluxo Beta/RC Only para atualizar seu site para o WordPress 6.3 Beta. Para um teste mais seguro, certifique-se de usar um site de testes.

Fique ligado para não perder as novidades: em breve traremos um post aqui no blog contando tudo sobre o WordPress 6.3.

WordCamps

Um dos principais destaques de junho foi o WordCamp Europa 2023. Por coincidência, ele aconteceu pertinho do aniversário de 20 anos do WordPress, comemorado no final de maio. Ao mesmo tempo, a equipe da comunidade WordPress anunciou notícias empolgantes sobre os próximos WordCamps.

WordCamp Europa 2023

O WordCamp Europa 2023 foi realizado em Atenas, na Grécia, de 8 a 10 de junho. Com a participação de 2.545 pessoas de 94 países, foi o maior WordCamp do ano, até agora.

No evento, ficamos sabendo sobre as tendências mais recentes, como o marco de 20 anos do WordPress e a integração da Inteligência Artificial (IA) no ecossistema WordPress. Quer saber mais sobre os destaques do evento? Leia as Principais Notícias do WordCamp Europa 2023 (link em inglês)

(vídeo em inglês)

WordCamp: Novos Eventos de Última Geração

A comunidade do WordPress apresentou novas ideias para WordCamps e eventos comunitários (link em inglês). A intenção é experimentar novos formatos e focos específicos.

Após muitas trocas de informação, 64 ideias foram compartilhadas para os eventos de próxima geração do WordPress, com 59 organizadores dispostos a participar. E o mais importante ainda: oito eventos-piloto já foram confirmados e seis deles estão programados para este ano! Confira:

• WordCamp acessível – com atendimento limitado a 90 pessoas, não foram ofertados brindes, jantares sociais e festas pós-evento. Esse WordCamp aconteceu em Leipzig, na Alemanha, em 1º de julho de 2023.
• Dia do WordPress – realizado em Sevilha, na Espanha, em 2 de julho de 2023, este evento foi semelhante ao Dia do Colaborador. Houve a participação de 50 pessoas e cada uma delas estava focada em três áreas de colaborações específicas.
• Rural – evento comunitário trimestral organizado em áreas rurais. O objetivo aqui é ensinar WordPress para comunidades locais e pessoas com acesso limitado aos eventos que acontecem nas cidades grandes. O primeiro evento deste tipo acontecerá na Espanha e ainda não tem data definida.
• WordPress para editores – evento voltado para editores, com duração de um dia. Está previsto para acontecer em Bangalore, na Índia. O objetivo é servir a dois propósitos: pessoas que já usam o WordPress, vão discutir e debater novos recursos para os iniciantes conhecerem esse sistema melhor. Com isso, planeja-se que na hora de escolher o melhor CMS, eles optem pelo WordPress. 
• Dia da Comunidade – acontecerá em 29 de setembro de 2023, em Roma, na Itália. Este dia reunirá todos os representantes dos encontros do WordPress. O objetivo é preparar workshops sobre gerenciamento de eventos para garantir comunidades WordPress saudáveis e sustentáveis.
• Workshop de expansão – um workshop de proficiência em WordPress, com a duração de um dia, já tem data marcada: 22 de outubro de 2023. Sua sede será Tegal, na Indonésia. 

Esses eventos, embora tenham diversos formatos, compartilham uma única ideia: serem menores e mais baratos que os WordCamps tradicionais. Com isso em mente, o objetivo é abrir cada vez mais o caminho para encontros comunitários acessíveis, permitindo que os usuários do WordPress se encontrem mais vezes e aproveitem diversos formatos.

WordPress Playground 

O WordPress Playground foi um tema muito falado durante o WordCamp de 2023 da Europa. Conforme observado por Matt Mullenweg em seu discurso de abertura do State of the Word 2022 (link em inglês), essa sandbox baseada em navegador está se tornando cada vez mais estável e incrivelmente útil para testar temas, plugins ou até mesmo projetar um site.

Se você quer experimentar o WordPress Playground, basta visitar o URL do Playground para receber um site temporário onde você pode fazer os ajustes que desejar. Use a barra na parte superior para entrar no painel de administração.

A característica mais legal do Playground é que você pode alternar entre as versões do PHP e do WordPress, então é fácil fazer verificações de compatibilidade para qualquer plugin e tema.

Você também pode fazer upload e download do site, facilitando a experiência e a personalização. Também é possível fazer upload das alterações para a versão publicada do site.

No entanto, o WordPress Playground tem algumas limitações, como, por exemplo, não ser possível instalar temas ou plugins do diretório no painel de administração. Nesse caso, é preciso instalá-los manualmente carregando arquivos ZIP.

Notícias de Segurança do WordPress

Quando se trata de notícias de segurança do WordPress, nossa estrela é o banco de dados do Patchstack. Essa ferramenta nos ajuda a identificar problemas de segurança em plugins populares. A boa notícia é que no mês de junho foram encontradas menos vulnerabilidades do que no mês anterior e todos os plugins populares listados abaixo já lançaram atualizações para lidar com esse problema.

Carrinho Abandonado do WooCommerce

Pontuação CVSS: 9,8 (gravidade crítica)

Este plugin de carrinho abandonado do WooCommerce estava vulnerável devido à falha na autenticação. Isso permitia que invasores tivessem acesso a contas dos usuários: ou seja, clientes que abandonaram seus carrinhos de compras. Usuários de nível superior, incluindo administradores, também eram vulneráveis.

Embora nenhuma exploração tenha sido relatada, os desenvolvedores já corrigiram esse problema com a versão 5.15.0.

Gateway de Pagamento WooCommerce Stripe

Pontuação CVSS: 7,5 (alta gravidade)

Este plugin desenvolvido pelo WooCommerce com mais de 900.000 instalações estava suscetível a duas vulnerabilidades: quebra de controle de acesso e referências diretas inseguras a objetos. Embora sejam tipos diferentes de vulnerabilidades, as duas podem resultar em hackers obtendo acesso de alto nível a um site.

Apesar disso, a pontuação do CVSS foi a mesma para ambas: 7,5. As vulnerabilidades foram corrigidas na versão 7.4.1. No entanto, quase 50% das instalações ativas ainda usam versões anteriores, tornando mais de 450.000 sites vulneráveis.

Download Monitor

Pontuação CVSS: 9,9 (gravidade crítica)

Um dos plugins gerenciadores de download mais populares, com mais de 100.000 instalações ativas, era vulnerável ao upload arbitrário de arquivos. Os hackers podiam fazer upload de qualquer tipo de arquivo para um site e conceder acesso backdoor a ele.

Todas as versões do Download Monitor até 4.8.3 são vulneráveis, com a correção disponível na versão 4.8.4.

Elementos Ilimitados para Elementor

Pontuação CVSS: 8,3 (Gravidade Alta) a 9,9 (Gravidade Crítica)

Várias vulnerabilidades foram detectadas nos plugins Unlimited Elements For Elementor (Elementos Ilimitados para Elementor), incluindo quebra de controle de acesso, desvio de restrições e upload de arquivo arbitrário. Os usuários que instalaram a versão 1.5.65 deste plugin e versões inferiores correm alto risco de violações de segurança.

Se você estiver usando este plugin, é importante atualizar seu site para a versão 1.5.67, no mínimo.

O que Esperar em Julho

Em julho, a maior parte do foco da comunidade WordPress será dedicada ao WordPress 6.3. Embora o lançamento final esteja previsto para agosto, você pode começar a testar a versão candidata a lançamento a partir de 18 de julho de 2023. 

Se você desenvolve sites, plugins ou temas, recomendamos testar seus produtos com a versão candidata a lançamento para garantir que tudo funcione conforme o esperado.