# HelloBlog Čeština ## Posts - [Rank Math PRO 3.0.123 obsahoval malware: jak zkontrolovat a vyčistit web](https://helloblog.io/cs/rank-math-pro-3-0-123-malware-kontrola-a-obnova-webu/): Část oficiálních balíčků Rank Math PRO 3.0.123 obsahovala malware. Samotná aktualizace nestačí: rozhoduje, kdy jsi balíček získal a jestli se plugin na webu aktivoval. - [WordPress 7.1 Mary Lou: responzivní styly, média v prohlížeči a nové API](https://helloblog.io/cs/wordpress-7-1-mary-lou/): WordPress 7.1 posouvá responzivní úpravy přímo do editoru, zpracuje obrázky ve WebAssembly a přidává bloky Tabs i Playlist. Vývojáři dostávají veřejné SVG Icon API, rozšířenou Abilities API a nový Design… - [Elementor Pro opravuje kritickou chybu pro nahrání libovolného souboru](https://helloblog.io/cs/elementor-pro-opravuje-kritickou-chybu-nahrani-souboru/): Stačí veřejný formulář s nepovinným polem pro soubor a útočník mohl obejít kontrolu typu i velikosti nahrávky. Elementor Pro 4.2.2 kritickou chybu opravuje - zkontroluj aktualizaci hned. - [WordPress Browser Extension: admin bar a vývojové nástroje v prohlížeči](https://helloblog.io/cs/wordpress-browser-extension/): Admin bar už nemusí zabírat viewport ani tě připravit o rychlé zkratky. WordPress Browser Extension přesouvá správu webu a několik kontrolních nástrojů do panelu prohlížeče. - [Vlastní SVG ikony ve WordPressu 7.1: kompletní návod pro pluginy](https://helloblog.io/cs/vlastni-svg-ikony-wordpress-7-1/): WordPress 7.1 přidává API, které vlastní SVG ikony dostane do editoru, PHP šablon i REST API bez JavaScriptového buildu. Postav si plugin, který zvládne tři ikony i celou automaticky načtenou… - [WordPress 7.1 RC1: co přináší a co otestovat před vydáním](https://helloblog.io/cs/wordpress-7-1-release-candidate-1/): WordPress 7.1 RC1 přináší přes 145 změn od Beta 4. Podívej se, co ovlivní editor, REST API, multisite i kompatibilitu vlastních pluginů a šablon. - [BdThemes: kompromitované API spouštělo XSS v administraci WordPressu](https://helloblog.io/cs/bdthemes-xss-kompromitovane-api/): Útok na pluginy BdThemes obešel kontrolu souborů: škodlivý JSON banner spustil JavaScript přímo v administraci WordPressu. Zjisti, jaké stopy po něm hledat dřív, než převezme kontrolu nad webem. - [Anne McCarthy z Automatticu vstupuje do rady PHP Foundation](https://helloblog.io/cs/anne-mccarthy-automattic-rada-php-foundation/): Anne McCarthy z Automatticu nově zasedá v radě PHP Foundation. Její role propojuje jednoho z největších uživatelů PHP s organizací, která financuje vývoj PHP core. - [Gutenberg 23.7: opravy editoru, Galerie i nástroje pro vývojáře](https://helloblog.io/cs/gutenberg-23-7-novinky-opravy/): Gutenberg 23.7 nehází do editoru velkou novou funkci, ale opravuje místa, která při tvorbě obsahu a vývoji bloků zbytečně drhla. Podívej se, co se mění v Galerii, globálních stylech, RTC… - [WP Composer: nezávislá náhrada za WPackagist pro instalaci pluginů a šablon přes Composer](https://helloblog.io/cs/wp-composer-nezavisla-nahrada-za-wpackagist-pro-composer/): WPackagist byl roky výchozí volbou pro WordPress balíčky v Composeru. Po změnách kolem jeho vlastnictví dává smysl mít transparentní, komunitně financovanou alternativu – a přesně na to míří WP Composer… - [WordPress 7.0 Beta 2 je venku: víc než 70 oprav a nová stránka Connectors pro správu AI napojení](https://helloblog.io/cs/wordpress-7-0-beta-2-connectors-ai/): WordPress 7.0 Beta 2 je připravený k testování a přináší další vlnu oprav v Core i editoru plus jednu novinku: centralizovanou správu externích AI providerů přes nové Connectors UI. - [Joost de Valk končí u FAIR: co to znamená pro federovaný repozitář pluginů a šablon pro WordPress](https://helloblog.io/cs/joost-de-valk-konci-u-fair-co-to-znamena-pro-federovany-repozitar-wordpress/): FAIR měl být pojistkou proti „single point of failure“ kolem WordPress.org repozitáře. Teď z projektu odchází Joost de Valk – a důvodem je hlavně neochota ekosystému přidat peníze i veřejný… - [WordPress MCP Adapter: jak napojit Abilities API na AI klienty přes Model Context Protocol](https://helloblog.io/cs/wordpress-mcp-adapter-abilities-api-model-context-protocol/): Abilities API ve WordPressu 6.9 standardizuje funkce webu do „spustitelných jednotek“. MCP Adapter na tom staví a umožní AI klientům tyto abilities bezpečně objevovat a volat jako MCP tools. - [European Accessibility Act už platí: co teď musí řešit WordPress weby (a jak na to prakticky)](https://helloblog.io/cs/european-accessibility-act-wordpress-co-delat-ted/): Od 28. 6. 2025 už nejde o „někdy potom“ - přístupnost webů a digitálních služeb v EU je povinnost. Pokud máš WordPress web s návštěvníky nebo zákazníky z EU, teď… - [SMTP porty v roce 2026: proč ti e-maily z webu mizí a jak zvolit správný port (587 vs 465)](https://helloblog.io/cs/smtp-porty-v-roce-2026-proc-ti-e-maily-z-webu-mizi-a-jak-zvolit-spravny-port-587-vs-465/): Kontaktní formulář nic neposílá, WooCommerce potvrzení objednávky nedorazí a reset hesla končí ve spamu? Ve většině případů je na vině špatný způsob odesílání e-mailů – a často i špatně zvolený… - [Kritická chyba ve WPvivid Backup: neautentizovaný upload souborů může vést k převzetí webu (CVE-2026-1357)](https://helloblog.io/cs/kriticka-chyba-wpvivid-backup-neautentizovany-upload-souboru-cve-2026-1357/): WPvivid Backup (přes 800 000 instalací) řeší kritickou zranitelnost, která v určitých konfiguracích umožňuje útočníkům bez přihlášení nahrát libovolný soubor a spustit kód na serveru. Pokud plugin používáš pro příjem záloh… - [GPT‑5.3‑Codex: Codex už není jen „coding agent“, ale prakticky kolega pro práci na počítači](https://helloblog.io/cs/gpt-5-3-codex-codex-agent-pro-praci-na-pocitaci/): OpenAI posouvá Codex o úroveň výš: GPT‑5.3‑Codex kombinuje špičkové programování, agentní práci s nástroji a lepší „computer use“ do jednoho modelu, navíc o 25 % rychleji. - [WordPress v roce 2026 míří zpět ke třem velkým vydáním. Startuje i plánování 7.0](https://helloblog.io/cs/wordpress-v-roce-2026-miri-zpet-ke-trem-velkym-vydanim-startuje-i-planovani-7-0/): Po období zpomalení se WordPress podle poznámek z Core Committers Check-in vrací k rytmu tří major verzí ročně. Ve hře je WordPress 7.0 na březen/duben, AI Client v jádře, facelift… - [WordPress Studio 1.7.0 přináší Studio CLI v2: lokální weby, preview a WP‑CLI přímo z terminálu](https://helloblog.io/cs/wordpress-studio-1-7-0-studio-cli/): WordPress Studio 1.7.0 posouvá práci v lokálu o level výš: nová Studio CLI v2 umí spravovat celé lokální weby, připojit se k WordPress.com, nasazovat preview a spouštět WP‑CLI bez instalace.… - [Elementor One: když se page builder mění v uzavřenou SaaS platformu (a proč je to problém)](https://helloblog.io/cs/elementor-one-kdyz-se-page-builder-meni-v-uzavrenou-saas-platformu/): Elementor One se tváří jako „jedno předplatné na všechno“, ale ve skutečnosti to vypadá jako další krok od WordPress pluginu směrem k uzavřené SaaS platformě s kredity, hostingem a lock-inem. - [WP Media Cleanup od Duplicatoru: jak bezpečně odstranit nepoužívané varianty obrázků ve WordPressu a ušetřit místo](https://helloblog.io/cs/wp-media-cleanup-od-duplicatoru-odstraneni-nepouzivanych-variant-obrazku/): WordPress ti může nenápadně nafouknout uploads složku o desítky tisíc souborů jen kvůli automaticky generovaným velikostem obrázků. WP Media Cleanup slibuje přehledné skenování, bezpečné mazání a možnost obnovy – včetně… - [Wordfence z terminálu: WP-CLI příkazy a Abilities API (WP 6.9) pro automatizaci bezpečnosti](https://helloblog.io/cs/wordfence-wp-cli-abilities-api-wp-6-9/): Spravuješ víc WordPress webů a nechceš kvůli každému skenu klikat v administraci? Nový open‑source doplněk přidává Wordfence do WP‑CLI a zároveň jej vystavuje přes WordPress Abilities API, takže jde zapojit… - [HelloBlog.io odstartoval: 22 jazyků, bez reklam a s důrazem na WordPress a open source](https://helloblog.io/cs/helloblog-io-odstartoval-22-jazyku-bez-reklam-a-s-durazem-na-wordpress-a-open-source/): Nový HelloBlog.io míří na evropské vývojáře: čteš o WordPressu a moderním webdevu ve svém jazyce, bez bannerů, pop-upů a obsahových kompromisů. - [WP-Bench: oficiální benchmark, který konečně měří, jak dobře AI rozumí WordPressu](https://helloblog.io/cs/wp-bench-oficialni-benchmark-pro-ai-a-wordpress/): Generické benchmarky umí říct, jestli model zvládne algoritmy. WP-Bench jde jinou cestou: zkouší, jestli AI opravdu chápe WordPress API, hooky, bezpečnost a umí vyprodukovat kód, který projde reálným runtime. - [GDPR checklist pro majitele webů: praktický a kompletní tahák (včetně WordPressu)](https://helloblog.io/cs/gdpr-checklist-pro-majitele-webu/): GDPR není jen právní formalita: jakmile na webu sbíráš nebo zpracováváš osobní údaje lidí z EU, spadáš do pravidel hry. Tohle je kompletní, prakticky pojatý checklist, podle kterého si můžeš… - [WooCommerce 10.5: co si ohlídat jako vývojář (import analytiky, daně, CSS scope i výkon)](https://helloblog.io/cs/woocommerce-10-5-co-si-ohlidat-jako-vyvojar/): WooCommerce 10.5 přináší několik změn, které jsou na první pohled „nenápadné“, ale v praxi výrazně ovlivní výkon i kompatibilitu rozšíření: nový režim importu analytiky, úpravy permalinků, API fixy a experimentální… - [Kritická zranitelnost ve WordPress pluginu Modular DS se aktivně zneužívá: neautentizované získání admina](https://helloblog.io/cs/kriticka-zranitelnost-wordpress-modular-ds-aktivne-zneuzivana-admin/): Pokud máš na webu plugin Modular DS, zpozorni: zranitelnost s CVSS 10.0 umožňuje útočníkovi získat administrátorský přístup bez přihlášení. Oprava je dostupná, ale útoky už běží v praxi. - [Automatizace WordPress formulářů pomocí n8n a WPForms: od webhooku až po hotový workflow](https://helloblog.io/cs/automatizace-wordpress-formularu-n8n-wpforms/): Formuláře ve WordPressu často končí jako e-maily, které pak někdo ručně přepisuje do tabulek, CRM nebo chatu. S n8n a WPForms tohle kolečko uřízneš jedním workflow a data začnou téct… - [jQuery 4.0.0 je venku: největší major release za téměř dekádu (a co ti může rozbít)](https://helloblog.io/cs/jquery-4-0-0/): Po dlouhém vývoji dorazilo finální jQuery 4.0.0 – modernizace zdrojáků, lepší kompatibilita s CSP, osekané legacy a pár změn, které umí překvapit při upgradu. - [Kritická eskalace oprávnění v ACF Extended: kdy hrozí převzetí WordPressu bez přihlášení a co s tím](https://helloblog.io/cs/kriticka-eskalace-opravneni-acf-extended-wordpress/): Používáš ACF Extended a máš na webu formulář, který umí vytvářet nebo upravovat uživatele? V takovém případě je potřeba zkontrolovat verzi pluginu – v určitých konfiguracích šlo útočníkovi bez přihlášení… - [Astro míří pod Cloudflare: co to znamená pro framework a vývojáře](https://helloblog.io/cs/astro-miri-pod-cloudflare-co-to-znamena-pro-framework-a-vyvojare/): Astro se oficiálně spojuje s Cloudflare. Pro vývojáře to není jen zpráva o akvizici, ale hlavně signál, kam se bude posouvat lokální vývoj, runtime kompatibilita a Astro 6. - [Divi 5 má oficiální datum vydání: co to znamená pro weby na Divi 4 a jak se připravit](https://helloblog.io/cs/divi-5-oficialni-datum-vydani-co-to-znamena-pro-divi-4/): Elegant Themes konečně potvrdili konkrétní termín, kdy Divi 5 přestane být „beta“. Pokud spravuješ weby na Divi 4 nebo stavíš nové projekty, tohle je dobrý moment srovnat si upgrade strategii. - [Když malware „krmí“ Googlebot: selektivní cloaking s ověřením IP přes ASN a CIDR ve WordPressu](https://helloblog.io/cs/kdyz-malware-krmi-googlebot-selektivni-cloaking-asn-cidr-wordpress/): Útočníci čím dál častěji přestávají dělat laciné přesměrování pro každého. Místo toho cílí jen na Googlebot – a běžným návštěvníkům (i majiteli webu) nechají zobrazit naprosto normální obsah. - [Stripe Agentic Commerce Suite a WooCommerce: jeden katalog, více AI agentů (bez vlastních integrací)](https://helloblog.io/cs/stripe-agentic-commerce-suite-woocommerce-jeden-katalog-vice-ai-agentu/): AI nákupní asistenti se rychle mění v nový prodejní kanál. Stripe přichází s Agentic Commerce Suite a WooCommerce je u toho od prvního dne — pro obchodníky i vývojáře to… - [WordPress 6.9 „Gene“: poznámky v blocích, paleta příkazů všude a nová Abilities API](https://helloblog.io/cs/wordpress-6-9-gene-poznamky-paleta-prikazu-abilities-api/): WordPress 6.9 posouvá týmovou práci v editoru o kus dál: přináší poznámky přímo na úrovni bloků, rozšiřuje Command Palette napříč administrací a přidává Abilities API jako sjednocený základ pro automatizaci… - [Zero-downtime deployment pro WordPress s Trellis: atomicky, bez stresu a s rollbackem](https://helloblog.io/cs/zero-downtime-deployment-pro-wordpress-s-trellis/): Klasické nasazování WordPressu přes přepisování souborů za běhu je recept na náhodné chyby a nepříjemné výpadky. Trellis řeší deployment atomicky: připraví celý release bokem a pak jen přepne symlink —… - [WordPress 6.8 přepíná na bcrypt: proč můžeš bez obav zahodit wp-password-bcrypt](https://helloblog.io/cs/wordpress-6-8-bcrypt-wp-password-bcrypt-konec/): WordPress 6.8 konečně přináší bcrypt do jádra a výrazně tím zlepšuje bezpečnost přihlašování. Pokud máš v projektu balíček wp-password-bcrypt, je to ideální chvíle ho vyřadit – bez migrací a bez… - [Acorn Mail: SMTP ve WordPressu bez pluginů a s testem přes CLI](https://helloblog.io/cs/acorn-mail-smtp-ve-wordpressu-bez-pluginu-a-s-testem-pres-cli/): SMTP u WordPressu bývá překvapivě křehké: na lokálu to „nějak“ funguje, na stagingu ne, v produkci bez logů hádáš proč. Acorn Mail to řeší konfigurací přes env proměnné a přidává… - [Acorn Prettify: nástupce Soil a další krok Roots směrem k Acornu](https://helloblog.io/cs/acorn-prettify-nastupce-soil-a-dalsi-krok-roots-smerem-k-acornu/): Roots posouvá svůj WordPress stack dál: Acorn Prettify přebírá udržované části legendárního pluginu Soil a zapadá přímo do Acorn ekosystému. - [Lepší debugging ve WordPressu s Acornem: čitelnější chyby než holé WP_DEBUG](https://helloblog.io/cs/lepsi-debugging-ve-wordpressu-s-acornem/): WP_DEBUG ti sice ukáže notice a fatály hned na stránce, ale ve výchozím stavu je to často nepřehledný chaos. Acorn umí z WordPressu udělat prostředí, kde chyby vypadají a chovají… ## Pages - [Ez egy minta oldal](https://helloblog.io/cs/ez-egy-minta-oldal/) - [Náš tým](https://helloblog.io/cs/team/) - [Nástěnka](https://helloblog.io/cs/dashboard/) - [O nás](https://helloblog.io/cs/about/) - [Oblíbené](https://helloblog.io/cs/popular/) - [Ochrana soukromí](https://helloblog.io/cs/privacy-policy/) - [Podmínky použití](https://helloblog.io/cs/terms/) - [Přihlášení](https://helloblog.io/cs/login/) - [Registrace](https://helloblog.io/cs/register/) - [Report Abuse](https://helloblog.io/cs/report-abuse/) - [Tech Stack](https://helloblog.io/cs/tech-stack/) - [Zapomenuté heslo](https://helloblog.io/cs/lost-password/) - [Zásady používání cookies](https://helloblog.io/cs/cookie/) ## Optional - [XML Sitemap](https://helloblog.io/cs/sitemap.xml)