# HelloBlog Română ## Posts - [Rank Math SEO PRO 3.0.123: malware în pachetele oficiale și pașii de recuperare](https://helloblog.io/ro/rank-math-seo-pro-3-0-123-malware-pachete-oficiale-recuperare/): Unele pachete oficiale Rank Math PRO 3.0.123 au conținut malware. Verifică dacă ai primit o copie afectată și de ce simpla actualizare la 3.0.124 nu curăță un site compromis. - [WordPress 7.1 „Mary Lou”: stiluri responsive, editor media nou și API-uri extinse](https://helloblog.io/ro/wordpress-7-1-mary-lou-stiluri-responsive-editor-media-api-uri/): WordPress 7.1 mută controalele responsive, prelucrarea imaginilor și colaborarea mai aproape de editor. Pentru dezvoltatori, versiunea aduce API-uri publice pentru iconuri, extinderi pentru Abilities API și un nou Design System. - [Actualizează Elementor Pro la 4.2.2: vulnerabilitate critică de upload de fișiere](https://helloblog.io/ro/actualizeaza-elementor-pro-4-2-2-vulnerabilitate-critica-upload-fisiere/): O pagină publică cu un formular Elementor Pro configurat aparent inofensiv poate permite încărcarea unui fișier PHP și preluarea site-ului. Actualizează imediat pluginul dacă rulezi versiunea 4.2.1 sau una mai… - [WordPress Browser Extension: admin bar discret și unelte de testare în browser](https://helloblog.io/ro/wordpress-browser-extension-pentru-dezvoltatori/): Vrei să verifici un site WordPress fără ca bara de administrare să modifice viewport-ul, dar să păstrezi accesul rapid la editor? Extensia oficială pentru browser mută scurtăturile și uneltele de… - [Cum adaugi iconițe SVG personalizate în WordPress 7.1](https://helloblog.io/ro/iconite-svg-personalizate-wordpress-7-1/): În WordPress 7.1 poți înregistra iconițe SVG o dată și le poți folosi în editor, PHP, REST API și blocuri personalizate. Vezi cum construiești un plugin fără JavaScript și fără… - [WordPress 7.1 RC1: ce verifici înainte de lansarea finală](https://helloblog.io/ro/wordpress-7-1-rc1-ghid-testare-schimbari/): WordPress 7.1 RC1 este disponibil pentru testare și aduce peste 145 de actualizări după Beta 4. Vezi cum îl instalezi în siguranță și ce schimbări trebuie să verifici în teme,… - [Atac supply chain în pluginurile BdThemes: XSS prin API JSON compromis](https://helloblog.io/ro/atac-supply-chain-bdthemes-api-json-xss/): Un flux JSON compromis a transformat bannerele administrative ale unor pluginuri BdThemes într-un vector de preluare completă a site-ului. Află ce pluginuri sunt afectate și ce urme trebuie să cauți. - [Anne McCarthy de la Automattic intră în Consiliul PHP Foundation](https://helloblog.io/ro/anne-mccarthy-consiliul-php-foundation/): Automattic are acum un reprezentant în Consiliul PHP Foundation. Anne McCarthy aduce experiență din open source și din ciclurile de lansare ale WordPress-ului într-un rol cu impact asupra guvernanței PHP. - [Gutenberg 23.7: corecții pentru editor, Galerie și Global Styles](https://helloblog.io/ro/gutenberg-23-7-noutati-editor-wordpress/): Gutenberg 23.7 nu adaugă un singur feature spectaculos, dar rezolvă multe fricțiuni care se văd imediat în editor. Vezi ce se schimbă pentru Galerie, Global Styles, componente, media și tooling. - [WP Composer: alternativa modernă la WPackagist pentru pluginuri și teme WordPress instalate cu Composer](https://helloblog.io/ro/wp-composer-alternativa-wpackagist-composer-wordpress/): Dacă îți gestionezi proiectele WordPress cu Composer, dependența de un singur repo „central” contează mai mult decât pare. WP Composer vine ca o alternativă independentă, open source și finanțată de… - [WordPress 7.0 Beta 2: peste 70 de fixuri și o noutate importantă pentru gestionarea conexiunilor AI](https://helloblog.io/ro/wordpress-7-0-beta-2-fixuri-si-conectori-ai/): WordPress 7.0 Beta 2 a ajuns la testare cu zeci de corecții în Core și Editor, plus o pagină nouă în wp-admin pentru administrarea conexiunilor externe AI printr-un sistem extensibil. - [Joost de Valk se retrage din FAIR: ce se întâmplă cu ideea unui repository WordPress federat](https://helloblog.io/ro/joost-de-valk-se-retrage-din-fair-repository-wordpress-federat/): FAIR pornea ca răspuns la un „single point of failure” în ecosistemul WordPress: distribuția centralizată a pluginurilor și temelor. Acum, Joost de Valk face un pas în spate, invocând lipsa… - [WordPress MCP Adapter: cum îți expui Abilities ca „tools” pentru AI agents (Claude, Cursor, VS Code)](https://helloblog.io/ro/wordpress-mcp-adapter-abilities-mcp-tools-ai-agents/): WordPress 6.9 a adus Abilities API, iar MCP Adapter face pasul practic spre AI automation: AI clients pot descoperi și executa funcționalități din site ca MCP tools, cu permisiuni WordPress… - [European Accessibility Act (EAA) a intrat în vigoare: ce ai de făcut acum pe un site WordPress](https://helloblog.io/ro/european-accessibility-act-eaa-wordpress-ce-ai-de-facut-acum/): Din 28 iunie 2025, accesibilitatea nu mai e „nice to have” pentru site-urile care servesc consumatori din UE. Dacă lucrezi cu WordPress (site, agenție sau pluginuri), acum contează ce faci… - [Porturi SMTP în 2026: cum alegi 587 vs 465 ca să nu-ți mai dispară emailurile din WordPress](https://helloblog.io/ro/porturi-smtp-2026-587-vs-465-wordpress-livrabilitate-email/): Dacă formularele de contact, resetările de parolă sau emailurile WooCommerce ajung intermitent (sau direct în spam), de multe ori vinovatul e setarea implicită de trimitere. În 2026, alegerea portului SMTP… - [CVE-2026-1357 în WPvivid Backup: upload de fișiere fără autentificare și risc de RCE pe site-uri WordPress (până la 0.9.123)](https://helloblog.io/ro/cve-2026-1357-wpvivid-backup-upload-fisiere-fara-autentificare-rce/): O vulnerabilitate critică (CVSS 9.8) din WPvivid Backup poate permite încărcarea de fișiere arbitrare fără autentificare și execuție de cod pe server, în anumite configurații. Patch-ul există: WPvivid 0.9.124. - [GPT-5.3-Codex: când agentul de coding devine colegul tău pe computer (și își accelerează propria lansare)](https://helloblog.io/ro/gpt-5-3-codex-agent-coding-colaborator-pe-computer/): OpenAI a anunțat GPT-5.3-Codex, un model agentic care nu se oprește la scris cod: poate rula taskuri lungi cu tool-uri, cercetare și execuție end-to-end, direct din Codex app, CLI, IDE… - [WordPress revine la trei release-uri majore în 2026: primele discuții pentru 7.0, AI Client, redesign de admin și PHP minim 7.4](https://helloblog.io/ro/wordpress-revine-la-trei-release-uri-majore-in-2026-planificare-7-0-ai-client-redesign-admin-php-7-4/): După un 2026 anunțat inițial ca „one major release”, planul se schimbă: WordPress țintește din nou trei versiuni majore. În paralel, încep deciziile grele pentru 7.0: ce intră în core,… - [WordPress Studio 1.7.0 aduce Studio CLI v2: gestionare completă din terminal, preview-uri și WP-CLI integrat](https://helloblog.io/ro/wordpress-studio-1-7-0-studio-cli-v2/): WordPress Studio 1.7.0 transformă CLI-ul dintr-un utilitar pentru preview sites într-un companion complet pentru workflow-ul local: creezi, pornești, oprești și configurezi site-uri direct din terminal, rulezi WP-CLI fără instalare separată… - [WP Media Cleanup (de la echipa Duplicator): cum elimini în siguranță variațiile de imagini nefolosite din WordPress și recuperezi spațiu](https://helloblog.io/ro/wp-media-cleanup-elimina-variatii-imagini-nefolosite-wordpress/): Biblioteca Media din WordPress poate părea „în regulă”, dar în spate se adună mii de fișiere generate automat pe care nu le folosești niciodată. WP Media Cleanup promite să le… - [Elementor One: când un page builder începe să arate ca o platformă SaaS (și de ce ar trebui să ne îngrijoreze)](https://helloblog.io/ro/elementor-one-page-builder-saas-lock-in/): Elementor a anunțat „Elementor One”, un abonament care înghesuie builder, hosting, AI, email și optimizări într-un singur plan. Sună comod, dar direcția seamănă tot mai mult cu o platformă SaaS… - [WP-CLI + Abilities API pentru Wordfence: administrare de securitate din terminal și integrare cu agenți AI](https://helloblog.io/ro/wp-cli-abilities-api-wordfence-administrare-securitate-terminal-agenti-ai/): Un plugin open-source adaugă comenzi WP-CLI pentru Wordfence și expune operații de securitate prin noul WordPress Abilities API din WordPress 6.9. Rezultatul: scanări, firewall și management de incidente direct din… - [HelloBlog.io: un blog tech multilingv, fără reclame, cu focus pe WordPress și open-source](https://helloblog.io/ro/helloblog-io-blog-tech-multilingv-fara-reclame-wordpress-open-source/): A apărut HelloBlog.io: un proiect editorial construit pentru comunități tech din UE, cu articole native în 22 de limbi și o experiență de citire curată, fără bannere și pop-up-uri. - [Checklist GDPR pentru proprietarii de site-uri: ghid complet (cu pași practici și note pentru WordPress)](https://helloblog.io/ro/checklist-gdpr-proprietari-site-ghid-complet/): GDPR nu e doar un text juridic: pentru un site, înseamnă inventarierea datelor, procese clare, consimțământ corect și măsuri de securitate care pot fi demonstrate. Mai jos ai un checklist… - [WP-Bench: benchmarkul oficial care măsoară cât de bine „știe” un model AI WordPress](https://helloblog.io/ro/wp-bench-benchmark-ai-wordpress/): Asistenții de cod scriu rapid PHP, dar întrebarea reală este cât de corect înțeleg WordPress: hooks, APIs, standarde de cod și securitate. WP-Bench încearcă să răspundă măsurabil la asta, rulând… - [WooCommerce 10.5: schimbările care contează pentru dezvoltatori (import Analytics, taxe, UI Checkout, API și performanță)](https://helloblog.io/ro/woocommerce-10-5-schimbari-pentru-dezvoltatori/): WooCommerce 10.5 vine cu un upgrade major pentru importul datelor în tabelele de Analytics, plus ajustări importante în REST API, Checkout block și caching. Dacă ai extensii sau magazine cu… - [CVE-2026-23550: vulnerabilitate critică în Modular DS pentru WordPress, exploatată activ pentru acces de admin](https://helloblog.io/ro/cve-2026-23550-vulnerabilitate-critica-modular-ds-wordpress-exploatata-activ/): Un plugin WordPress folosit pe zeci de mii de site-uri a ajuns țintă pentru atacuri care obțin acces de administrator fără autentificare. Dacă ai Modular DS instalat, update-ul nu mai… - [jQuery 4.0.0 a ajuns la release final: ce se schimbă după aproape 10 ani](https://helloblog.io/ro/jquery-4-0-0-release-final-ce-se-schimba/): jQuery 4.0.0 este primul major release după aproape un deceniu și vine cu modernizări reale: suport IE - [Automatizează formularele din WordPress cu n8n + WPForms: webhook-uri, mapare de câmpuri și workflow-uri reale](https://helloblog.io/ro/automatizeaza-formularele-wordpress-cu-n8n-si-wpforms/): Dacă încă muți manual lead-uri din formulare în Google Sheets, CRM sau Slack, pierzi timp și apar erori. Cu WPForms + n8n poți transforma fiecare submit într-un workflow automat, pornit… - [Vulnerabilitate critică în ACF Extended: escaladare de privilegii fără autentificare (CVE-2025-14533)](https://helloblog.io/ro/vulnerabilitate-critica-acf-extended-escaladare-privilegii-fara-autentificare-cve-2025-14533/): Dacă folosești Advanced Custom Fields: Extended (ACF Extended) pentru formulare de creare/actualizare utilizatori, un bug critic poate permite unui atacator neautentificat să ajungă administrator. Patch-ul există, dar impactul depinde de… - [Astro intră în Cloudflare: ce se schimbă pentru framework și ce aduce Astro 6](https://helloblog.io/ro/astro-intra-in-cloudflare-ce-se-schimba-si-ce-aduce-astro-6/): Cloudflare a anunțat că echipa Astro se alătură companiei, iar timingul e interesant: Astro 6 intră în beta publică, cu un nou dev server construit pe Vite și o aliniere… - [Divi 5 iese oficial din beta pe 26 februarie: ce înseamnă pentru site-urile Divi 4 și ecosistemul de pluginuri](https://helloblog.io/ro/divi-5-lansare-oficiala-26-februarie/): Elegant Themes a anunțat data oficială de lansare pentru Divi 5: 26 februarie. Dacă ai proiecte în Divi 4 sau depinzi de extensii third-party, merită să știi cum arată perioada… - [Când Googlebot vede altceva decât utilizatorii: cloaking malware cu verificare IP pe ASN (WordPress)](https://helloblog.io/ro/googlebot-cloaking-malware-verificare-ip-asn-wordpress/): Există infecții care nu îți strică site-ul la vedere, dar îți compromit reputația în Google. Un exemplu recent: malware în \`index.php\` care livrează conținut remote doar crawlerelor Google, verificând IP-ul… - [Stripe Agentic Commerce Suite: ce înseamnă suportul WooCommerce din prima zi pentru magazinele construite pe WordPress](https://helloblog.io/ro/stripe-agentic-commerce-suite-woocommerce-din-prima-zi/): Stripe a anunțat Agentic Commerce Suite, o platformă gândită pentru vânzare prin agenți AI cu o singură integrare. WooCommerce este partener de lansare, iar comercianții pot ajunge mai ușor în… - [WordPress 6.9 „Gene”: Notes, Command Palette peste tot și un nou Abilities API pentru automatizări](https://helloblog.io/ro/wordpress-6-9-gene-notes-command-palette-abilities-api/): WordPress 6.9 mută colaborarea direct în editor prin Notes (comentarii la nivel de bloc), extinde Command Palette în întreg Dashboard-ul și introduce Abilities API – o bază standardizată pentru permisiuni… - [Deploy-uri WordPress fără downtime cu Trellis: atomic, imutabil și cu rollback instant](https://helloblog.io/ro/deploy-uri-wordpress-fara-downtime-cu-trellis/): Dacă ai făcut vreodată deploy pe WordPress și ai prins fix atunci erori „random” sau pagini încărcate pe jumătate, problema e aproape mereu aceeași: fișiere suprascrise live. Trellis rezolvă asta… - [WordPress 6.8 trece pe bcrypt: de ce poți renunța la wp-password-bcrypt (și ce se întâmplă cu parolele existente)](https://helloblog.io/ro/wordpress-6-8-bcrypt-renunta-la-wp-password-bcrypt/): WordPress 6.8 aduce în nucleu hashing cu bcrypt pentru parole — o schimbare importantă pentru securitatea autentificării. Dacă foloseai pachetul wp-password-bcrypt, de acum îl poți elimina fără migrare de parole. - [Acorn Mail: SMTP mai simplu și mai sigur în proiectele WordPress cu Roots](https://helloblog.io/ro/acorn-mail-smtp-wordpress-roots/): SMTP în WordPress e genul de configurare care merge „pe local”, apoi cade în staging sau produce erori fără explicații. Acorn Mail vine cu o abordare mai curată: configurare din… - [Acorn Prettify: succesorul Soil și pasul următor în ecosistemul Roots/Acorn](https://helloblog.io/ro/acorn-prettify-succesorul-soil-ecosistemul-acorn/): Roots a lansat Acorn Prettify, pachetul care preia esențialul din Soil și îl mută definitiv în lumea Acorn. Dacă ai proiecte bazate pe Sage/Acorn, merită să știi ce păstrează, ce… - [Debugging mai bun în WordPress cu WP_DEBUG + Acorn (Symfony, Ignition, Whoops)](https://helloblog.io/ro/debugging-mai-bun-in-wordpress-cu-wp-debug-si-acorn/): WP_DEBUG e obligatoriu în dezvoltare, dar afișarea implicită a erorilor în WordPress e greu de urmărit. Cu Acorn poți obține pagini de excepții mult mai clare (Symfony) sau chiar experiența… ## Pages - [Am uitat parola](https://helloblog.io/ro/lost-password/) - [Autentificare](https://helloblog.io/ro/login/) - [Confidențialitate](https://helloblog.io/ro/privacy-policy/) - [Despre noi](https://helloblog.io/ro/about/) - [Echipa noastră](https://helloblog.io/ro/team/) - [Ez egy minta oldal](https://helloblog.io/ro/ez-egy-minta-oldal/) - [Înregistrare](https://helloblog.io/ro/register/) - [Panou](https://helloblog.io/ro/dashboard/) - [Politica de cookie-uri](https://helloblog.io/ro/cookie/) - [Popular](https://helloblog.io/ro/popular/) - [Report Abuse](https://helloblog.io/ro/report-abuse/) - [Tech Stack](https://helloblog.io/ro/tech-stack/) - [Termeni și condiții](https://helloblog.io/ro/terms/) ## Optional - [XML Sitemap](https://helloblog.io/ro/sitemap.xml)