プラグイン│BLOCKMAGIC

All in One SEO PackにXSS脆弱性が発見、いますぐ更新を

有名SEOプラグインAll in One SEO Packに脆弱性が発見された。すでにパッチがリリースされているので、利用しているユーザーは最新版への更新を。 All in One SEO Packは200万アクティブユーザーを誇る人気プラグインであ […]

このCapital Pでもネタ元としてたびたび紹介しているWP TAVERNで日本のShinobi Worksが制作するShinobi Blocksが紹介された。日本製プラグインがフィーチャーされることは珍しい。 Shinobi Blocks Wor […]

たとえば WordPress 本体に同じ機能が実装されてそのプラグインの存在価値が失われたとか、そのプラグインのメンテナンスを継続するリソースがないなどの理由により、公式ディレクトリで公開されているプラグインを削除したいことがあります。そのための方 […]

WordPressで関連記事を表示するプラグインとして有名なYARPP(Yet Another Related Posts Plugin)にはプロ版が存在していたのだが、その提供が1月末で終了する。Basic版は従来通り提供を続けるとのこと。 YAR […]

WordPress サイトの URL を変更することってよくあると思います。たとえば開発環境から本番環境にデプロイする時とか、サイトを SSL 化するときとかですね。その時に Search and Replace 系のプラグインだったり WP-CL […]

以前お知らせした通り、現在のWordPressのエディタは今後のロードマップにおける最重要事項として挙げられている。が、筆者の予想では、WordPressの管理画面はそれなりに作り込まれているため、リプレースに相当な時間がかかるはずだ。さて、まだ見 […]

セキュリティフィックスとしてリリースされたWordPress4.7.1だったが、ファイルアップローダーにバグが混入してしまったようだ。CSVやMP3などのファイルが現在アップロードできなくなっているという。該当するチケットは#39550だ。実はこの […]

WordPressには公式リポジトリが存在し、そこでプラグインやテーマを配布している。このリポジトリは誰でも登録することができるのだが、登録フローに審査が存在する。この審査にはGPLライセンスであること、readme.txtをちゃんと書くことなどが […]

WordPressのキャッシュプラグインWP Super Cacheが設定ページにおけるXSS脆弱性に対応した1.4.9をリリースした。設定ページは管理者しか入れないため、わざわざ管理者が自分でscriptタグを書き込まない限り、特にどうこうなるもの […]

知っている方も多いと思うが、Disqusというコメント埋め込みサービスが存在する。WordPressプラグインが存在するので、利用者も多いはずだ。特にキャッシュを利用しているサイトでは、負荷を下げるために利用されていることも多い。そのDisqusだ […]