# HelloBlog Hrvatski

## Posts

- [Rank Math PRO 3.0.123: zlonamjerni kod u službenim paketima i koraci za oporavak](https://helloblog.io/hr/rank-math-pro-3-0-123-zlonamjerni-kod-oporavak/): Dio službenih paketa Rank Math PRO 3.0.123 sadržavao je zlonamjerni kod. Ako ste takav paket aktivirali, samo ažurirati dodatak nije dovoljno: morate ukloniti i tragove koje je napadač mogao ostaviti.
- [WordPress 7.1 „Mary Lou“ donosi responzivne stilove i bržu obradu medija](https://helloblog.io/hr/wordpress-7-1-mary-lou-novosti/): WordPress 7.1 premješta responzivne stilove, obradu slika i suradnju bliže editoru. Izdanje donosi nove blokove, javni SVG Icon API i promjene koje će osjetiti i autori tema i developeri dodataka.
- [Kritična ranjivost u Elementor Prou omogućuje prijenos PHP datoteka](https://helloblog.io/hr/kriticna-ranjivost-elementor-pro-prijenos-php-datoteka/): Ako na javno objavljenoj stranici imate Elementor Pro obrazac s neobaveznim poljem za prijenos datoteka, ažurirajte dodatak odmah. Napadač bez prijave može zaobići provjeru i pokrenuti PHP kod na poslužitelju.
- [WordPress Browser Extension donosi administratorske prečace u preglednik](https://helloblog.io/hr/wordpress-browser-extension/): Administratorska traka ne mora zauzimati prikaz stranice da biste zadržali brz pristup WordPressu. Službena ekstenzija premješta ključne prečace i razvojne alate u preglednik.
- [Kako registrirati prilagođene SVG ikone u WordPressu 7.1](https://helloblog.io/hr/prilagodene-svg-ikone-wordpress-7-1/): WordPress 7.1 omogućuje da vlastite SVG ikone registrirate bez JavaScripta i odmah koristite u editoru, PHP predlošcima, blokovima i REST API-ju.
- [WordPress 7.1 RC1: što donosi i kako ga sigurno testirati](https://helloblog.io/hr/wordpress-7-1-rc1-novosti-testiranje/): WordPress 7.1 RC1 ulazi u završnu fazu prije izdanja 19. kolovoza. Provjerite nove API-je, promjene editora i kompatibilnost dodataka prije produkcijske nadogradnje.
- [BdThemes API napad: XSS u banneru kompromitirao je WordPress administratore](https://helloblog.io/hr/bdthemes-api-napad-xss-kompromitacija-wordpressa/): Napadači nisu morali izmijeniti nijednu datoteku dodatka: kompromitirani JSON banner u \`wp-admin\` sučelju bio je dovoljan da stvore skrivene administratore i instaliraju backdoorove.
- [Anne McCarthy iz Automattica pridružila se odboru PHP Foundationa](https://helloblog.io/hr/anne-mccarthy-ulazi-u-odbor-php-foundationa/): WordPress i PHP dijele više od tehnološke povijesti. Ulaskom Anne McCarthy u odbor PHP Foundationa Automattic dobiva novu priliku približiti zajednice koje ovise jedna o drugoj.
- [Gutenberg 23.7: jasnija galerija, stabilniji uređivač i brojni popravci](https://helloblog.io/hr/gutenberg-23-7-novosti-popravci/): Gutenberg 23.7 ne donosi spektakularnu novu značajku, ali popravlja mnogo sitnica koje svakodnevni rad u blok uređivaču čine stabilnijim i jasnijim.
- [WP Composer: neovisna zamjena za WPackagist u Composer workflowu za WordPress](https://helloblog.io/hr/wp-composer-neovisna-zamjena-za-wpackagist/): Ako u WordPress projektima upravljaš pluginovima i temama kroz Composer, promjena vlasništva WPackagista je dobar trenutak da pređeš na transparentniji i brži repozitorij. WP Composer donosi čiste nazive paketa, moderniji…
- [WordPress 7.0 Beta 2 je vani: testiranje, 70+ popravaka i novi Connectors UI za AI veze](https://helloblog.io/hr/wordpress-7-0-beta-2-testiranje-connectors-ui/): WordPress 7.0 Beta 2 donosi preko 70 izmjena u Editoru i Coreu, plus potpuno novu stranicu Connectors za centralno upravljanje vanjskim AI providerima. Evo kako ga sigurno isprobati i gdje…
- [Joost de Valk se povlači iz FAIR-a: što to znači za ideju neovisnog WordPress repozitorija](https://helloblog.io/hr/joost-de-valk-se-povlaci-iz-fair-a-sto-to-znaci-za-ideju-neovisnog-wordpress-repozitorija/): FAIR je trebao biti neutralan, federirani repozitorij dodataka i tema izvan WordPress.org-a. No bez ozbiljnog financiranja i podrške hostera, jedan od ključnih pokretača projekta – Joost de Valk – odlučio…
- [WordPress MCP Adapter: kako Abilities pretvoriti u alate za AI agente](https://helloblog.io/hr/wordpress-mcp-adapter-abilities-ai-agenti/): Abilities API je u WordPress 6.9 donio standardizirane, tipizirane i izvršive funkcije. MCP Adapter ide korak dalje: omogućuje da AI klijenti otkriju i pozivaju te mogućnosti kao MCP alate –…
- [Europski akt o pristupačnosti je na snazi: što sada moraju napraviti WordPress vlasnici, agencije i developeri](https://helloblog.io/hr/europski-akt-o-pristupacnosti-wordpress-sto-napraviti-sada/): EAA je od 28. lipnja 2025. stvarna obveza, a ne budući rok. Ako tvoj WordPress site ima korisnike u EU, vrijeme je za audit, popravke i proces koji pristupačnost drži…
- [SMTP portovi u praksi (2026): kako odabrati 587, 465 ili 2525 i prestati gubiti WordPress emailove](https://helloblog.io/hr/smtp-portovi-2026-587-465-2525-wordpress-email/): Ako ti kontakt forme, WooCommerce potvrde ili reset lozinke ponekad ne stignu – problem je najčešće u načinu slanja, ne u sadržaju poruke. U 2026. izbor pravog SMTP porta (i…
- [Kritična ranjivost u WPvivid Backup: kako neautentificirani napadač može uploadati datoteku i preuzeti WordPress](https://helloblog.io/hr/kriticna-ranjivost-wpvivid-backup-arbitrary-file-upload/): WPvivid Backup (800k+ aktivnih instalacija) imao je kritičan propust koji u određenoj konfiguraciji omogućuje neautentificirani upload proizvoljnih datoteka i RCE. Ako koristiš “send backup to site” ključ, update na 0.9.124…
- [GPT-5.3-Codex: Codex prelazi iz “coding agenta” u punokrvnog suradnika na računalu](https://helloblog.io/hr/gpt-5-3-codex-codex-suradnik-na-racunalu/): OpenAI je predstavio GPT‑5.3‑Codex, model koji spaja vrhunske coding performanse s agentičkim radom na računalu-brže, interaktivnije i spremnije za dugotrajne zadatke od istraživanja do deploya.
- [WordPress u 2026. opet cilja na tri velika izdanja: rano planiranje za 7.0, AI Client u jezgru i novi smjer za admin](https://helloblog.io/hr/wordpress-2026-tri-velika-izdanja-planiranje-7-0-ai-client-admin-redizajn-php-7-4/): Nakon najave da bi 2026. mogla imati samo jedno veliko izdanje, WordPress sada ponovno cilja na tri. U fokusu su rani planovi za 7.0, admin redizajn kao evolucija (ne revolucija)…
- [WordPress Studio 1.7.0 donosi Studio CLI v2: lokalni WordPress iz terminala, preview deploy i ugrađeni WP-CLI](https://helloblog.io/hr/wordpress-studio-1-7-0-studio-cli-v2/): Ako WordPress lokalno dižeš češće nego što bi htio klikati po UI-u, Studio 1.7.0 te napokon pušta da većinu posla odradiš iz terminala: kreiranje siteova, WP-CLI, auth i WordPress.com preview…
- [WP Media Cleanup: kako sigurno ukloniti neiskorištene WordPress varijacije slika i smanjiti troškove hostinga](https://helloblog.io/hr/wp-media-cleanup-uklanjanje-neiskoristenih-varijacija-slika-wordpress/): Ako ti WordPress instalacija stalno “deblja” disk i backupovi postaju sve veći, vrlo je vjerojatno da plaćaš hrpu slika koje se nikad nigdje ne koriste. WP Media Cleanup (iz Duplicatora)…
- [Elementor One: kad page builder postane SaaS platforma (i zašto to treba zabrinuti WordPress ekipu)](https://helloblog.io/hr/elementor-one-kad-page-builder-postane-saas-platforma/): Elementor One se predstavlja kao “jedna pretplata za sve”, ali iza tog brendiranja vidi se jasan zaokret: od WordPress plugina prema zatvorenijoj, kreditno monetiziranoj SaaS platformi s hostingom, AI-jem i…
- [WP-CLI i Abilities API za Wordfence: sigurnosni skenovi, WAF i automatizacija bez wp-admina](https://helloblog.io/hr/wp-cli-abilities-api-wordfence-sigurnost-iz-terminala/): Ako održavaš više WordPress instalacija ili ti je terminal prirodnije okruženje od wp-admina, ovaj open-source dodatak daje Wordfenceu kompletan WP-CLI set komandi i izlaže ga kroz novi WordPress Abilities API.
- [HelloBlog.io je стартao: višejezični tech blog za WordPress i open-source, bez reklama](https://helloblog.io/hr/helloblog-io-startao-visejezicni-tech-blog-wordpress-open-source-bez-reklama/): HelloBlog.io je novi, višejezični tech blog fokusiran na WordPress i open-source web razvoj - bez bannera, pop-upova i s jasnim naglaskom na kvalitetan sadržaj.
- [GDPR compliance checklist za vlasnike web stranica (2026): praktični vodič s člancima GDPR-a](https://helloblog.io/hr/gdpr-compliance-checklist-za-vlasnike-web-stranica/): Ako na webu prikupljaš ili obrađuješ osobne podatke građana EU, GDPR se odnosi i na tebe — bez obzira gdje ti je tvrtka. Ovaj checklist pretvara GDPR zahtjeve u konkretne…
- [WP-Bench: službeni WordPress AI benchmark koji konačno mjeri “znaš li WordPress?”](https://helloblog.io/hr/wp-bench-wordpress-ai-benchmark/): Ako koristiš AI asistente za izradu plugina ili održavanje custom rješenja, treba ti konkretan signal: koji model stvarno razumije WordPress API-je, hookove i sigurnosne obrasce. WP-Bench je pokušaj WordPress zajednice…
- [WooCommerce 10.5: što se mijenja za developere i na što pripaziti prije upgradea](https://helloblog.io/hr/woocommerce-10-5-sto-se-mijenja-za-developere/): WooCommerce 10.5 donosi ozbiljan zaokret u importu podataka u Analytics tablice, nekoliko bitnih filtera i niz performance poboljšanja. Ako održavaš custom ekstenzije ili radiš na većim shopovima, ovo je verzija…
- [Kritična ranjivost u WordPress pluginu Modular DS aktivno se zloupotrebljava za admin pristup (CVE-2026-23550)](https://helloblog.io/hr/kriticna-ranjivost-wordpress-modular-ds-cve-2026-23550/): Ako na WordPressu koristiš Modular DS, ovo je jedan od onih hitnih updateova koje ne odgađaš. Kritična ranjivost (CVSS 10.0) omogućuje neautenticirano podizanje privilegija do admina i već se aktivno…
- [Automatizacija WordPress formi s n8n + WPForms: od prijave do workflowa bez ručnog copy/pastea](https://helloblog.io/hr/automatizacija-wordpress-formi-n8n-wpforms/): Ako ti prijave s kontakt forme završavaju u inboxu pa ih ručno prepisuješ u CRM, Sheets ili Slack, ovo je recept za gubitak vremena. U nastavku povezujemo WPForms s n8n…
- [jQuery 4.0.0 je vani: 20 godina nakon prvog BarCamp demoa stiže najveći rez u gotovo desetljeću](https://helloblog.io/hr/jquery-4-0-0-je-vani/): jQuery 4.0.0 je prvi veliki release nakon gotovo 10 godina: modernizacija builda, bolji CSP/Trusted Types, tanji core i nekoliko breaking changeova koje vrijedi proći prije upgradea.
- [Kritična eskalacija privilegija u ACF Extended: kada registracijska forma može postati admin backdoor](https://helloblog.io/hr/kriticna-eskalacija-privilegija-acf-extended-registracija-admin-backdoor/): Ako koristiš Advanced Custom Fields: Extended (ACF Extended) i preko njega radiš registraciju korisnika, provjeri jednu stvar odmah: mapiraš li polje \`role\` u formi. U kritičnom scenariju napadač bez prijave…
- [Astro ulazi u Cloudflare: što to znači za framework, open source i Astro 6](https://helloblog.io/hr/astro-ulazi-u-cloudflare-sto-to-znaci/): Astro tim se pridružuje Cloudflareu, a Astro ostaje MIT open source i “run anywhere”. Najzanimljiviji dio za developere: Astro 6 donosi novi lokalni dev server koji može vrtjeti kod u…
- [Divi 5 dobiva službeni datum izlaska: što to znači za tvoje WordPress projekte](https://helloblog.io/hr/divi-5-sluzbeni-datum-izlaska-sto-to-znaci/): Divi 5 izlazi iz beta faze 26. veljače. Ako radiš WordPress stranice na Diviju (ili održavaš stare Divi 4 instalacije), ovo je trenutak za plan prijelaza bez stresa.
- [Malver koji “propušta” samo Googlebot: IP-verificirano cloaking ubrizgavanje u WordPressu](https://helloblog.io/hr/malver-koji-propusta-samo-googlebot-ip-verificirano-cloaking-ubrizgavanje-u-wordpressu/): Sve češće se pojavljuje malver koji ne radi klasične redirekcije, nego selektivno servira spam sadržaj isključivo Googleu. Vlasnik weba vidi “normalnu” stranicu, dok crawler indeksira nešto sasvim drugo.
- [Stripe Agentic Commerce Suite stiže u WooCommerce od prvog dana: što to znači za trgovce i developere](https://helloblog.io/hr/stripe-agentic-commerce-suite-woocommerce-podrska/): AI shopping agenti postaju novi “kanal prodaje”, a Stripe želi da ih pokrije jednom integracijom. WooCommerce je launch partner, što otvara zanimljive tehničke i poslovne mogućnosti za trgovine koje već…
- [WordPress 6.9 “Gene”: bilješke u blokovima, Command Palette svugdje i novi Abilities API](https://helloblog.io/hr/wordpress-6-9-gene-biljeske-command-palette-abilities-api/): WordPress 6.9 donosi konkretnu nadogradnju timskog rada u editoru kroz bilješke na razini blokova, širi Command Palette na cijeli admin i postavlja temelje za automatizaciju s novim Abilities API-jem.
- [Zero-downtime deployment za WordPress s Trellisom: kako rade atomic releaseovi i rollback](https://helloblog.io/hr/zero-downtime-wordpress-deployment-trellis-atomic-rollback/): Ako si ikad deployao WordPress preko FTP-a i nadao se da korisnici baš tada neće klikati, Trellisov atomic deployment model rješava taj stres: nova verzija se pripremi odvojeno, a prebacivanje…
- [WordPress 6.8 prelazi na bcrypt: vrijeme je da makneš wp-password-bcrypt iz projekta](https://helloblog.io/hr/wordpress-6-8-bcrypt-wp-password-bcrypt/): Ako koristiš Rootsov wp-password-bcrypt da bi WordPress lozinke bile sigurnije, WordPress 6.8 ti napokon omogućuje da taj sloj izbaciš bez ikakve migracije.
- [Acorn Mail: konačno normalno SMTP podešavanje i testiranje mailova u WordPressu](https://helloblog.io/hr/acorn-mail-smtp-podesavanje-i-testiranje-wordpress/): Ako ti je SMTP na WordPress projektima stalno “radi lokalno, ne radi na stagingu”, Acorn Mail donosi jednostavniji i sigurniji način konfiguracije – uz testiranje mailova preko CLI-ja.
- [Acorn Prettify: nasljednik Soil plugina i “clean markup” paket za Acorn projekte](https://helloblog.io/hr/acorn-prettify-nasljednik-soil-plugina/): Ako si koristio Soil za čišći WordPress markup i praktičnije URL-ove, Roots je sada tu priču preselio u Acorn ekosustav. Acorn Prettify donosi ključne Soil značajke, ali kao moderni Composer…
- [Bolje debugiranje WordPressa s Acornom: WP_DEBUG koji stvarno pomaže](https://helloblog.io/hr/bolje-debugiranje-wordpressa-s-acornom/): WP_DEBUG je koristan, ali njegov default output često usporava debugiranje. Acorn ga može pretvoriti u čitljiv, „Laravel-like” error ekran uz Symfony handler ili Ignition.

## Pages

- [Ez egy minta oldal](https://helloblog.io/hr/ez-egy-minta-oldal/)
- [Nadzorna ploča](https://helloblog.io/hr/dashboard/)
- [Naš tim](https://helloblog.io/hr/team/)
- [O nama](https://helloblog.io/hr/about/)
- [Popularno](https://helloblog.io/hr/popular/)
- [Pravila o kolačićima](https://helloblog.io/hr/cookie/)
- [Prijava](https://helloblog.io/hr/login/)
- [Privatnost](https://helloblog.io/hr/privacy-policy/)
- [Registracija](https://helloblog.io/hr/register/)
- [Report Abuse](https://helloblog.io/hr/report-abuse/)
- [Tech Stack](https://helloblog.io/hr/tech-stack/)
- [Uvjeti korištenja](https://helloblog.io/hr/terms/)
- [Zaboravljena lozinka](https://helloblog.io/hr/lost-password/)

## Optional

- [XML Sitemap](https://helloblog.io/hr/sitemap.xml)