# HelloBlog Magyar ## Bejegyzések - [Fertőzött Rank Math PRO 3.0.123 csomagok: így ellenőrizd és állítsd helyre az oldalad](https://helloblog.io/hu/rank-math-pro-3-0-123-fertozott-csomagok-ellenorzes-helyreallitas/): Hivatalos letöltésen és frissítésen keresztül is érkezhetett kártevő a Rank Math PRO egyes 3.0.123-as csomagjaival. A tiszta verzió telepítése önmagában nem távolítja el a már létrehozott hátsó kapukat. - [WordPress 7.1 „Mary Lou”: reszponzív stílusok, új médiafolyamat és fejlesztői API-k](https://helloblog.io/hu/wordpress-7-1-mary-lou-ujdonsagok/): A WordPress 7.1 közvetlenül a szerkesztőbe hozza a reszponzív stílusokat, átalakítja a képfeldolgozást, és több új API-val bővíti a fejlesztői eszköztárat. - [Kritikus, hitelesítés nélküli fájlfeltöltési hibát javított az Elementor Pro](https://helloblog.io/hu/elementor-pro-kritikus-fajlfeltoltesi-serulekenyseg/): Egy publikus, nem kötelező fájlfeltöltőt tartalmazó Elementor Pro űrlap elég lehetett ahhoz, hogy támadó PHP-fájlt töltsön fel a szerverre. Az érintett oldalakon azonnal frissíts 4.2.2-es vagy újabb verzióra. - [WordPress Browser Extension: admin bar nélkül, gyorsabb ellenőrzéssel](https://helloblog.io/hu/wordpress-browser-extension-admin-bar-fejlesztoi-eszkozok/): Az admin bar ne takarja ki többé a valódi frontendet. A WordPress Browser Extension megtartja a fontos shortcutokat, miközben fejlesztői eszközöket is ad a böngésződhöz. - [Egyedi SVG-ikonok a WordPress 7.1-ben: teljes fejlesztői útmutató](https://helloblog.io/hu/egyedi-svg-ikonok-wordpress-7-1/): A WordPress 7.1-ben végre build lépés nélkül regisztrálhatsz saját SVG-ikonokat. Mutatom, hogyan kerülnek ugyanazok az ikonok a blokkszerkesztőbe, PHP-sablonba és egyedi blokkokba. - [WordPress 7.1 RC1: ezeket az újdonságokat és kompatibilitási pontokat teszteld](https://helloblog.io/hu/wordpress-7-1-rc1-ujdonsagok-teszteles/): A WordPress 7.1 RC1 már tesztelhető, a végleges kiadás pedig közel van. Nézd át, mely core- és Editor-változások érinthetik a bővítményedet, témádat vagy hostingkörnyezetedet. - [BdThemes ellátásilánc-támadás: mérgezett API-válaszokon át fertőztek WordPress-oldalakat](https://helloblog.io/hu/bdthemes-ellatasi-lanc-tamadas-ioc-teendok/): Egy távoli JSON-bannerfeed kompromittálása elég volt ahhoz, hogy BdThemes-bővítményeken keresztül adminfiókok és perzisztens hátsó kapuk kerüljenek WordPress-oldalakra. Mutatjuk az érintett bővítményeket és az ellenőrizendő IoC-ket. - [Anne McCarthy az Automattic képviseletében a PHP Foundation igazgatótanácsában](https://helloblog.io/hu/anne-mccarthy-php-foundation-igazgatotanacs/): Az Automattic egyik open source vezetője bekerült a PHP Foundation igazgatótanácsába. A szerep a PHP core finanszírozása mellett a WordPress és a PHP közössége közötti kapcsolatot is erősítheti. - [Gutenberg 23.7: dinamikus galéria, szerkesztői javítások és új kísérlet](https://helloblog.io/hu/gutenberg-23-7-ujdonsagok/): A Gutenberg 23.7 nem látványos új blokkokkal érkezik, hanem a szerkesztő számos bosszantó apróságát teszi helyre. A dinamikus galériák, a reszponzív előnézet és a Global Styles kezelése is változott. - [Megjelent a WordPress 7.0.3: tizenkét biztonsági javítás érkezett](https://helloblog.io/hu/wordpress-7-0-3-biztonsagi-frissites/): A WordPress 7.0.3 tizenkét biztonsági problémát javít, köztük XSS-, SSRF- és jogosultságkezelési hibákat. Frissítsd az érintett oldalakat mielőbb. - [WP Composer: független, nyílt forrású Composer repository WordPress bővítményekhez és sablonokhoz (WPackagist helyett)](https://helloblog.io/hu/wp-composer-wpackagist-helyett/): Ha eddig WPackagisttal húztad be Composerből a WordPress bővítményeket és sablonokat, most érdemes új alapokra helyezni a workflow-t. Megérkezett a WP Composer: közösségi finanszírozású, teljesen nyílt forrású, és látványosan gyorsabb… - [PHP-only blokkok WordPress-ben: egyszerű blokkok regisztrációja JavaScript nélkül](https://helloblog.io/hu/php-only-blokk-regisztracio-wordpressben/): Ha eddig azért kerülted a Gutenberg-blokkokat, mert nem akartál build lépést, Node-ot és JS-regisztrációt, van egy jó hír: bizonyos blokkokat már tisztán PHP-val is fel tudsz venni a szerkesztőbe. - [Megérkezett a WordPress 7.0 Beta 2: tesztelhető, és hoz egy új Connectors felületet is](https://helloblog.io/hu/wordpress-7-0-beta-2-teszteles-connectors/): A WordPress 7.0 Beta 2 már kipróbálható tesztkörnyezetben, és a hibajavítások mellett egy új, bővíthető Connectors admin felületet is hoz az AI-szolgáltatók kezeléséhez. - [Joost de Valk kiszállt a FAIR-ből: mi lett az önálló, federált WordPress bővítménytár ígéretéből?](https://helloblog.io/hu/joost-de-valk-kiszallt-fair-federal-wordpress-tar/): A WordPress bővítmények és sablonok terjesztésének „egyetlen központ” modellje látványosan megroppant 2025-ben. A FAIR erre akart technikai és kormányzási választ adni – most viszont a projekt egyik legismertebb arca, Joost… - [WordPress MCP Adapter: így kapnak az AI-agentek szabványos hozzáférést a WordPress Abilities-hez](https://helloblog.io/hu/wordpress-mcp-adapter-ai-agentek-abilities/): A WordPress 6.9 Abilities API-ja végre nemcsak fejlesztőbarát, hanem AI-barát felületet is ad: a WordPress MCP Adapterrel Claude, Cursor vagy VS Code képes felfedezni és meghívni a webhelyed funkcióit. - [Európai Akadálymentesítési Irányelv (EAA) és WordPress: mit kell megtenned most, hogy ne később fájjon?](https://helloblog.io/hu/eaa-europai-akadalymentesitesi-iranyelv-wordpress-teendok-most/): 2025. június 28. óta az EAA nem egy közelgő határidő, hanem éles jogszabályi elvárás az EU-s fogyasztókat kiszolgáló weboldalaknál. WordPress-szel dolgozol? Mutatom az idővonalat, a várható eljárást és az 5… - [SMTP portok 2026-ban: melyiket válaszd, hogy a WordPress leveleid tényleg megérkezzenek?](https://helloblog.io/hu/smtp-portok-2026-wordpress-email-kuldese/): Ha a kapcsolatfelvételi űrlapok üzenetei, a jelszó-visszaállítások vagy a WooCommerce rendelésértesítők néha eltűnnek, az szinte mindig az alapértelmezett szerveres levélküldés hibája. Mutatom, 2026-ban melyik SMTP port a jó választás, miért,… - [Kritikus fájlfeltöltési sebezhetőség a WPvivid Backup bővítményben: 800 ezer WordPress oldal lehet érintett](https://helloblog.io/hu/kritikus-fajlfeltoltesi-sebezhetoseg-wpvivid-backup/): Egy CVSS 9.8-as, bejelentkezés nélkül kihasználható fájlfeltöltési hiba miatt a WPvivid Backup & Migration bővítmény bizonyos beállítás mellett távoli kódfuttatásig (RCE) vihető. Mutatom, kit érint valójában, mi a technikai ok,… - [Xcode 26.3: új fejezet az „agentic coding” korszakában](https://helloblog.io/hu/xcode-26-3-uj-fejezet-az-agentic-coding-korszakaban/): Az Xcode 26.3 bemutatja az agentic codingot: AI-ügynökök dolgoznak a kódon, buildelnek, hibát javítanak, és új szintre emelik a fejlesztést. - [GPT-5.3-Codex: amikor a kódoló agent tényleg „gépen dolgozik” helyetted](https://helloblog.io/hu/gpt-5-3-codex-kodolo-agent-gepen-dolgozik/): Az OpenAI bemutatta a GPT-5.3-Codex modellt, ami már nem csak kódot ír és review-zik, hanem hosszú, eszközhasználatos feladatokat is végigvisz a gépeden - és közben végig tudsz vele együtt dolgozni,… - [WordPress: 2026-ban visszatérhet a három nagyverziós kiadási ritmus, már formálódik a 7.0 terve](https://helloblog.io/hu/wordpress-2026-harom-nagyverzio-7-0-tervezes/): A WordPress core committers egyeztetésén előkerült a 2026-os kiadási menetrend, a WordPress 7.0 várható időzítése, az admin felület ráncfelvarrása és az AI irány is. A kép alapján úgy tűnik, jövőre… - [WordPress bővítmény- és téma-tesztelés PHPUnit-tel: gyakorlati útmutató WP-CLI scaffolddal](https://helloblog.io/hu/wordpress-bovitmeny-es-tema-teszteles-phpunit-wp-cli-scaffold/): Ha WordPress-ben fejlesztesz bővítményt vagy témát, a tesztelés nem extra, hanem alap. Megmutatom, hogyan rakod össze gyorsan a PHPUnit-alapú tesztkörnyezetet WP-CLI scaffold parancsokkal, és hogyan írsz értelmes, stabil teszteket. - [WordPress Studio 1.7.0: megérkezett az új Studio CLI, és végre tényleg terminálbarát lett a helyi fejlesztés](https://helloblog.io/hu/wordpress-studio-1-7-0-uj-studio-cli/): Ha szeretsz gyorsan, ismételhetően és automatizálhatóan WordPress-t fejleszteni lokálisan, a WordPress Studio 1.7.0 CLI-je nagyot lépett előre: helyi site-kezelés, WordPress.com előnézeti (preview) site-ok és beépített WP-CLI egyetlen \`studio\` parancs alatt. - [Elementor One: amikor a WordPress page builderből előfizetéses „mindenes” platform lesz](https://helloblog.io/hu/elementor-one-saas-platform-vendor-lockin/): Az Elementor bemutatta az Elementor One csomagot, ami már messze nem csak oldalszerkesztő: hosting, AI, email-kézbesítés, képoptimalizálás és menedzsment egyetlen előfizetésben. Ez a trend a WordPress-ökoszisztémában egyre inkább a zárt,… - [WP Media Cleanup: így tüntetheted el biztonságosan a WordPress-ben felhalmozódó, sosem használt képméreteket](https://helloblog.io/hu/wp-media-cleanup-nem-hasznalt-kepek-torlese-wordpress/): A WordPress észrevétlenül több ezer felesleges képfájlt gyárt minden feltöltésnél, amit aztán évekig cipelsz mentésben, migrációban és tárhelydíjban. A WP Media Cleanup (Duplicator) kifejezetten erre a problémára ad biztonságos, visszaállítható… - [Wordfence a terminálból: WP-CLI parancsok és Abilities API AI-ügynökökhöz](https://helloblog.io/hu/wordfence-wp-cli-abilities-api/): Ha több WordPress-oldalt üzemeltetsz, vagy egyszerűen gyorsabban dolgozol terminálból, ez az új open-source bővítmény Wordfence-et ad a kezedbe WP-CLI-n és a WordPress 6.9-ben bemutatott Abilities API-n keresztül is. - [Elindult a HelloBlog.io: 22 nyelven, reklámmentesen, WordPress és nyílt forrás fókuszban](https://helloblog.io/hu/elindult-a-helloblog-io-22-nyelven-reklammentesen-nyilt-forras-fokuszban/): Megérkezett a HelloBlog.io: egy többnyelvű, reklámmentes tech blog, ahol a WordPress ökoszisztéma és a nyílt forráskódú webfejlesztés kapja a főszerepet. - [WooCommerce 10.5: fejlesztői előzetes – scheduled analytics import, új filterek, API- és teljesítményfrissítések](https://helloblog.io/hu/woocommerce-10-5-fejlesztoi-elozetes-scheduled-analytics-import-api-teljesitmeny/): A WooCommerce 10.5-ben végre rendbe teszik az Analytics importot (kevesebb ActionScheduler-terhelés), jön több fontos kompatibilitási javítás, új adózási filter, és kísérleti gyorsítótárazások a REST API-hoz és termékobjektumokhoz. - [GDPR megfelelőségi checklist weboldaltulajdonosoknak: teljes, gyakorlati útmutató](https://helloblog.io/hu/gdpr-megfelelosgi-checklist-weboldaltulajdonosoknak/): A GDPR nem egy kipipálandó jogi formalitás, hanem konkrét folyamatok, dokumentumok és technikai intézkedések rendszere. Ebben a részletes checklistben végigmegyünk mindenen, ami egy weboldal üzemeltetőjeként a megfelelőséghez kell. - [WP-Bench: végre egy hivatalos WordPress AI benchmark, ami tényleg WordPress-tudást mér](https://helloblog.io/hu/wp-bench-wordpress-ai-benchmark/): A kódasszisztensek egyre jobbak, de WordPress-specifikus feladatoknál még gyakran melléfognak. A WP-Bench erre ad választ: hivatalos benchmark, ami WordPress runtime-ban értékeli a modellek tudását és kódját. - [Kritikus Modular DS bővítmény sebezhetőséget használnak ki: jogosultságeszkalációval admin hozzáférést szerezhetnek](https://helloblog.io/hu/kritikus-modular-ds-sebezhetoseg-admin-jogosultsag/): Ha Modular DS fut a WordPress-es oldaladon, most érdemes azonnal ránézni a verzióra: egy CVSS 10.0-s hiba aktív kihasználás alatt áll, és akár admin hozzáférésig is eljuthatnak vele. - [Kritikus jogosultság-emelési hiba az ACF Extended bővítményben: így lehet belőle admin hozzáférés](https://helloblog.io/hu/kritikus-jogosultsag-emeles-acf-extended/): Ha Advanced Custom Fields: Extended (ACF Extended) fut a site-odon, és használsz vele felhasználó-létrehozó űrlapot, egy rosszul kezelt szerepkör mező miatt akár bejelentkezés nélkül is admin jog szerezhető. Mutatom, mikor… - [WPForms űrlapok automatizálása n8n-nel WordPress-ben: webhooktól a kész workflow-ig](https://helloblog.io/hu/wpforms-urlapok-automatizalasa-n8n-nel-wordpress-ben/): Ha az űrlapbeküldések adatait még mindig kézzel másolod táblázatba, CRM-be vagy Slackbe, itt az ideje automatizálni. Megmutatom, hogyan kötöd össze a WPForms-ot n8n-nel, és hogyan indítasz el megbízható workflow-kat egyetlen… - [Megérkezett a jQuery 4.0.0: modernizálás, CSP/Trusted Types, és néhány régóta esedékes törés](https://helloblog.io/hu/jquery-4-0-0-megerkezett-modernizalas-csp-trusted-types-toresek/): A jQuery 4.0.0 közel 10 év után az első nagyverzió: kigyomlált legacy kód, frissített build-lánc ES module-okkal, és több olyan breaking change, amit eddig nem lehetett „csendes” kiadásban meglépni. - [Az Astro csapata a Cloudflare-hez igazol: mit jelent ez a framework jövőjére nézve?](https://helloblog.io/hu/astro-csapat-cloudflarehez-csatlakozik/): Az Astro a gyors, tartalomközpontú weboldalak egyik kedvenc eszköze lett az elmúlt években. Most a teljes Astro Technology Company a Cloudflare részeként folytatja – és ezzel együtt befutott az Astro… - [Megvan a Divi 5 hivatalos megjelenési dátuma: ezt érdemes tudnod a váltásról](https://helloblog.io/hu/divi-5-hivatalos-megjelenesi-datum/): Ha Divi-t használsz WordPress-ben, most végre van egy konkrét dátum, amihez lehet tervezni: az Elegant Themes bejelentette, mikor kerül le a Divi 5-ről a béta címke, és meddig marad támogatott… - [Googlebotra céloz, neked láthatatlan: IP-tartományokra építő WordPress cloaking malware](https://helloblog.io/hu/googlebot-ip-tartomanyokra-epito-wordpress-cloaking-malware/): Egyre gyakoribb, hogy a támadók nem a látogatókat, hanem a keresőrobotokat verik át: a böngészőben minden rendben, közben a Google teljesen más tartalmat kap. Megnézzük, hogyan működik az IP-ellenőrzéssel megtámogatott… - [Stripe Agentic Commerce Suite + WooCommerce: mit jelent az „agentic commerce” a webshopodnak?](https://helloblog.io/hu/stripe-agentic-commerce-suite-woocommerce-agentic-commerce/): Az AI vásárlási asszisztensekből egyre inkább önálló értékesítési csatorna lesz. A Stripe új Agentic Commerce Suite-ja úgy ígéri ezt kezelhetővé tenni, hogy WooCommerce-ben elég legyen egyetlen integráció. - [WordPress 6.9 „Gene”: jegyzetek a blokkokon, globális Command Palette és új Abilities API](https://helloblog.io/hu/wordpress-6-9-gene-jegyzetek-command-palette-abilities-api/): A WordPress 6.9 a csapatmunkát és a fejlesztői automatizálást tolja meg: blokkszintű jegyzetelés, a teljes adminon át elérhető Command Palette, és egy új, géppel olvasható jogosultsági rendszer alapjai érkeztek. - [Zero downtime WordPress deploy Trellis-szel: atomikus kiadás, azonnali rollback](https://helloblog.io/hu/zero-downtime-wordpress-deploy-trellis/): A klasszikus WordPress deploy (FTP, rsync, hostos bővítmény) gyakran azt jelenti, hogy élesben „félúton” áll a kód, és a látogatók hibákat látnak. A Trellis atomikus deploy-stratégiája ezt úgy kerüli el,… - [WordPress 6.8-tól alapértelmezett a bcrypt: mi lesz a wp-password-bcrypt csomaggal?](https://helloblog.io/hu/wordpress-6-8-bcrypt-wp-password-bcrypt-kivezetes/): Ha eddig a Roots-féle \`wp-password-bcrypt\` csomaggal erősítetted a WordPress jelszókezelését, a WordPress 6.8-tól jó eséllyel egyszerűsíthetsz: a core végre natívan bcryptet használ. - [Acorn Mail: kulturált SMTP beállítás és tesztelés WordPress-ben, Acorn CLI-vel](https://helloblog.io/hu/acorn-mail-smtp-beallitas-teszteles-wordpress-acorn-cli/): Az SMTP-s levélküldés WordPress-ben sokszor környezetfüggő, nehezen hibakereshető és bővítményektől kiszolgáltatott. Az Acorn Mail egy letisztult megoldás, ami környezeti változókból konfigurál, és parancssorból azonnal tesztelhetővé teszi a mail küldést. - [Acorn Prettify: a Soil utódja, ha Roots/Acorn alapokra építesz](https://helloblog.io/hu/acorn-prettify-soil-utod-acorn-roots/): Ha eddig a Soil bővítménnyel „takarítottad ki” a WordPress apró furcsaságait, most érdemes ránézni az Acorn Prettify-ra. A Roots csapata ezzel viszi tovább a karbantartott funkciókat, már az Acorn ökoszisztémára… - [Átláthatóbb WordPress hibakeresés Acornnal: Symfony, Ignition vagy Whoops](https://helloblog.io/hu/atlathatobb-wordpress-hibakereses-acornnal/): A \`WP_DEBUG\` bekapcsolása alap, de a natív hibakiírás sokszor inkább hátráltat. Mutatom, hogyan ad az Acorn olvashatóbb exception oldalt WordPress-ben, és mikor érdemes Ignitiont vagy Whoopsot használni. ## Oldalak - [Cookie szabályzat](https://helloblog.io/hu/cookie/) - [Csapatunk](https://helloblog.io/hu/team/) - [Dashboard](https://helloblog.io/hu/dashboard/) - [Elfelejtett jelszó](https://helloblog.io/hu/lost-password/) - [Ez egy minta oldal](https://helloblog.io/hu/ez-egy-minta-oldal/) - [Login](https://helloblog.io/hu/login/) - [Popular](https://helloblog.io/hu/popular/) - [Privacy Policy](https://helloblog.io/hu/privacy-policy/) - [Register](https://helloblog.io/hu/register/) - [Report Abuse](https://helloblog.io/hu/report-abuse/) - [Rólunk](https://helloblog.io/hu/about/) - [Tech Stack](https://helloblog.io/hu/tech-stack/) - [Terms of Service](https://helloblog.io/hu/terms/) ## Optional - [XML Sitemap](https://helloblog.io/hu/sitemap.xml)