S’ha publicat una versió de seguretat per a les versions 6.8, 6.9, 7.0 i la beta de la 7.1, que corregeix dos problemes de seguretat greus al nucli de WordPress.

www.wppodcast.cat\/wp-json\/podlove-web-player\/shortcode\/publisher\/8501","data":{"version":5,"show":{"title":"WordPress P\u00f2dcast (catal\u00e0)","subtitle":"Informaci\u00f3 de la Comunitat del WordPress","summary":"Informaci\u00f3, not\u00edcies i entrevistes sobre la Comunitat del WordPress.","poster":"https:\/\/www.wppodcast.cat\/wp-content\/cache\/podlove\/5c\/b90e67613725b4d3b9dc00a03d18dc\/wordpress-podcast-catala_500x.png","link":"https:\/\/www.wppodcast.cat"},"title":"Actualitzaci\u00f3 d'emerg\u00e8ncia per a la 6.8, la 6.9 i la 7.0","subtitle":"S'ha publicat una versi\u00f3 de seguretat per a les versions 6.8, 6.9, 7.0 i la beta de la 7.1, que corregeix dos problemes de seguretat greus al nucli de WordPress.","summary":"","publicationDate":"2026-07-21T00:00:00+00:00","duration":"00:00:00.000","poster":"https:\/\/www.wppodcast.cat\/wp-content\/cache\/podlove\/15\/682f635bb9eb6fa860133cae2282fd\/actualitzacio-demergencia-per-a-la-6-8-la-6-9-i-la-7-0_500x.png","link":"https:\/\/www.wppodcast.cat\/podcast\/actualitzacio-demergencia-per-a-la-6-8-la-6-9-i-la-7-0\/","chapters":[],"audio":[{"url":"https:\/\/www.wppodcast.cat\/podlove\/file\/334\/s\/webplayer\/c\/website\/wordpress-podcast-ca-e142.mp3","size":"12906048","title":"MP3 Audio (mp3)","mimeType":"audio\/mpeg"}],"files":[{"url":"https:\/\/www.wppodcast.cat\/podlove\/file\/334\/s\/webplayer\/wordpress-podcast-ca-e142.mp3","size":"12906048","title":"WordPress P\u00f2dcast","mimeType":"audio\/mpeg"}],"contributors":[{"id":"2","name":"Josep Mor\u00e1n","avatar":"https:\/\/www.wppodcast.cat\/podlove\/image\/68747470733a2f2f7777772e67726176617461722e636f6d2f6176617461722f34633236663331393862633638333038633235346565306563613530396135392e6a70673f733d35313226643d6d6d26723d67\/150\/150\/0\/josep-moran\/1e098bbfdcc862f6869165af31c9ce33","role":{"id":"1","slug":"presentador","title":"Presentador"},"group":null,"comment":null}]}}, {"url":"https:\/\/www.wppodcast.cat\/wp-json\/podlove-web-player\/shortcode\/config\/default\/theme\/wppodcast-blocks","data":{"activeTab":"chapters","subscribe-button":null,"share":{"channels":[],"outlet":null,"sharePlaytime":false},"related-episodes":{"source":"podcast","value":null},"version":5,"playlist":"https:\/\/www.wppodcast.cat\/wp-json\/podlove-web-player\/shortcode\/podcast","theme":{"tokens":{"brand":"#15803D","brandDark":"#15803D","brandDarkest":"#15803D","brandLightest":"#fff","shadeDark":"#000","shadeBase":"#000","contrast":"#000","alt":"#fff"},"fonts":{"ci":{"name":"Outfit","family":["sans-serif"],"src":[],"weight":800},"regular":{"name":"Outfit","family":["sans-serif"],"src":[],"weight":300},"bold":{"name":"Outfit","family":["sans-serif"],"src":[],"weight":700}}},"base":"https:\/\/www.wppodcast.cat\/wp-content\/plugins\/podlove-web-player\/web-player\/"}}]); podlovePlayer(player, "https://www.wppodcast.cat/wp-json/podlove-web-player/shortcode/publisher/8501", "https://www.wppodcast.cat/wp-json/podlove-web-player/shortcode/config/default/theme/wppodcast-blocks").then(function() { player && player.classList.remove("podlove-web-player-loading"); }); });

Recorda que pots escoltar aquest programa des de Pocket Casts, Spotify, i Apple Podcasts o subscriure’t al feed directament.

Transcripció del programa

Hola, soc en Josep Morán i estàs escoltant WPpodcast, al resum de notícies de la Comunitat WordPress en català.

En aquest programa trobaràs la informació del 13 al 19 de juliol del 2026.

Comencem amb la notícia grossa de la setmana, i aquesta va de seguretat de debò. WordPress ha publicat la versió 7.0.2, un llançament d’emergència que corregeix dues vulnerabilitats: una crítica i una altra d’alta severitat. La crítica, que la comunitat ja coneix com «wp2shell» i que porta el codi CVE-2026-63030, permet a un atacant no autenticat executar codi a través de l’endpoint batch de l’API REST, sense necessitat de compte ni interacció de l’usuari, contra una instal·lació estàndard sense plugins. I s’hi suma una fallada d’injecció SQL identificada com a CVE-2026-60137, que junts formen una cadena d’explotació completa.

Donada la gravetat, l’equip de WordPress.org ha activat les actualitzacions forçades a través del sistema d’auto-actualització per als llocs amb versions afectades, així que molts llocs ja s’hauran actualitzat sols. Tot i això, val la pena comprovar-ho a mà: entreu a l’escriptori, a «Actualitzacions», i forceu l’«Actualitza ara» si cal. Les versions afectades també han rebut pedaços retroactius: la 6.9 passa a la 6.9.5, corregint totes dues fallades, i la 6.8 passa a la 6.8.6, corregint només la de la injecció SQL. La beta de la 7.1 també s’ha actualitzat, a la beta 2, amb totes dues correccions. Les versions anteriors a la 6.8 no estan afectades.

De moment no hi ha exploits públics confirmats ni constància d’explotació activa, però diversos investigadors avisen que, tractant-se d’un projecte de codi obert, és qüestió de temps que aparegui una prova de concepte pública.

Ara passem a les novetats de la beta 1 de WordPress 7.1

Ja tenim sobre la taula la beta 1 de WordPress 7.1, amb llançament final previst per al 19 d’agost. És una versió carregada, que per fi porta al nucli un bon grapat de funcions que feia temps que es coïen al plugin de Gutenberg.

Les Notes es converteixen en una eina de col·laboració molt més seriosa: admeten format de text en línia, mencions amb arrova, diversos fils independents sobre un mateix bloc, i notes ancorades a una selecció concreta de text en lloc de a tot el bloc.

En el terreny del disseny, arriben els estils adaptatius de debò dins l’editor: podeu definir com es veu un bloc a la tauleta o al mòbil sense tocar ni una línia de CSS, breakpoints personalitzables des del theme.json, i estilat d’estats interactius com el hover o el focus, tant a nivell global com per instància individual de bloc.

L’experiència de mitjans també fa un salt: el processament d’imatges es trasllada al navegador, amb suport ampliat per a HEIC, AVIF, UltraHDR i conversió de GIF a vídeo, pujades més resilients amb reintents automàtics, i un nou modal d’edició d’imatge que ajunta retallada, rotació i metadades en un sol lloc. Les galeries es tornen més intel·ligents i tiren automàticament de les imatges ja adjuntes al post. I quant a blocs nous, arriben el bloc Playlist, amb reproductor d’àudio i visualització de forma d’ona, i el bloc Tabs per organitzar contingut en pestanyes, tots dos sense necessitat de plugins de tercers.

Un canvi de navegació: la barra persistent

L’altre gran canvi d’aquesta versió és de navegació: la barra d’eines d’administració passa a acompanyar-vos sempre, tant a l’editor d’entrades com a l’Editor del Lloc, una cosa que abans desapareixia en aquest darrer. La icona del logo de WordPress, que fins ara feia de botó de retrocés d’una manera confusa, se substitueix per un botó dedicat amb forma de fletxa; el logo obre sempre la pàgina About, i la icona del lloc, quan existeix, obre el menú del lloc. Si desenvolupeu plugins que afegeixen nodes a aquesta barra, val la pena revisar que segueixin funcionant bé a l’Editor del Lloc, perquè abans aquest mode persistent no hi existia.

Per a qui desenvolupa blocs: el canvas sempre dins d’un iframe

Aquesta és la versió a la qual heu de parar més atenció si desenvolupeu blocs. A partir de la 7.1, el canvas de l’editor d’entrades es renderitza sempre dins d’un iframe, en qualsevol tema i independentment de l’apiVersion que es declari als blocs. Fins ara, n’hi havia prou amb tenir actiu un sol bloc en apiVersion 2 o inferior al post perquè tot l’editor es tragués de l’iframe; aquest comportament desapareix del tot a la 7.1. L’avantatge és real: els estils de l’administrador deixen de filtrar-se al contingut, i unitats com vw o vh i les media queries per fi es resolen contra el mateix canvas, no contra la pàgina d’administració, així que les vistes prèvies de tauleta i mòbil es comporten de veritat com el frontend.

L’equip de Test necessita la vostra ajuda

Com a cada cicle, l’equip de Test demana ajuda activa: no cal ser QA professional, n’hi ha prou amb fer servir WordPress com un dia qualsevol en un entorn de proves i reportar allò que no quadri. Hi ha guies pas a pas per provar cada funció nova: Notes, estilat adaptatiu, estats interactius, la barra persistent, el modal de mitjans o les galeries dinàmiques.

Una pàgina de manteniment amb la vostra marca

El Blog de Desenvolupadors ha publicat un tutorial per muntar una pàgina de manteniment amb la marca de cada lloc, en lloc del típic missatge pla de «breument no disponible» que mostra WordPress durant les actualitzacions. La gràcia de la tècnica és que reparteix la feina d’una manera molt interessant: el desenvolupador afegeix un únic hook al plugin personalitzat de funcions, una sola vegada, i a partir d’aquí tota la gestió de la pàgina de manteniment, tant el disseny com l’activació, es fa des de l’Editor del Lloc, sense tocar codi ni arxius.

El hook busca una plantilla anomenada exactament «Maintenance» a la base de dades, i si la troba, la serveix a qualsevol visitant que no tingui sessió iniciada; qui estigui connectat segueix veient el lloc amb normalitat, cosa que és útil per revisar els canvis durant la mateixa actualització. Hi ha una variant una mica més elaborada que afegeix capçaleres pensades per als cercadors: un codi 503 de «servei no disponible», un Retry-After suggerint que hi tornin a passar d’aquí a una hora, i capçaleres de no-cache perquè el lloc es serveixi sense problemes de memòria cau tan bon punt es desactivi el mode manteniment. Recomanable sobretot si el lloc té trànsit de cerca important o si les finestres de manteniment s’allarguen.

Amb el hook posat, crear la plantilla és tan senzill com anar a Aparença → Editor → Plantilles, afegir-ne una de nova anomenada «Maintenance», i muntar-la igual que qualsevol altra plantilla.

L’equip de Playground vol el vostre feedback

L’equip de Playground ha llançat una crida per provar la nova interfície de WordPress Playground abans del seu llançament oficial, i busca feedback tant en escriptori com en mòbil. No cal provar-ho tot: proposen quatre blocs de proves independents, des de crear i gestionar playgrounds, passar per la galeria de blueprints, fins a trastejar amb arxius, base de dades i logs, o provar la importació i exportació de llocs, incloent l’exportació a GitHub.

El que té gràcia és que han deixat un entorn de proves públic i accessible sense necessitat d’instal·lar res, i demanen fixar-vos en coses molt concretes: si els textos i botons s’entenen, si el comportament és l’esperat, si hi ha problemes de maquetació i què milloraríeu.

L’equip de Comunitat presenta els Community Agents

L’equip de Comunitat ha presentat els Community Agents, una plataforma d’assistents d’intel·ligència artificial pensada per alleugerir tasques repetitives: revisar sol·licituds d’organitzadors d’esdeveniments, comprovar pressupostos de WordCamps i auditar llocs a la recerca de problemes de llicència GPL o de marca registrada.

El projecte es basa en dos principis: humà en el bucle, és a dir, que l’agent proposa però mai no aprova res de manera automàtica, i respecte a la privacitat, ja que només treballa amb informació pública com perfils de WordPress.org o enllaços, sense demanar dades personals com correus o adreces.

CampTix estrena «activity tickets» per als esdeveniments amb aforament limitat

Des del mateix equip de Comunitat arriba un nou addon per a CampTix, el sistema que gestiona els esdeveniments de la comunitat, pensat per resoldre un problema clàssic de les WordCamp: com gestionar les places d’activitats limitades com el Contributor Day, el sopar social o els tallers, que fins ara es controlaven amb formularis paral·lels, fulls de càlcul creuats a mà o directament al bon criteri dels assistents. L’addon, batejat de moment com a «activity tickets», permet als organitzadors crear aquestes activitats com a entrades normals de CampTix a preu zero, i marcar-les com a tickets d’activitat des del mateix panell de configuració.

L’addon està acabat i provat en local, amb més de cinquanta tests automatitzats i una prova completa contra un lloc real de WordCamp, però encara no s’ha enviat de manera oficial. Abans d’això, l’equip demana feedback a la comunitat, sobretot a qui alguna vegada hagi organitzat un Contributor Day o un altre esdeveniment d’aforament limitat.

Recordeu que aquest pòdcast es distribueix amb llicència Creative Commons com una versió derivada del WPpodcast en espanyol; tens tots els enllaços per ampliar la informació i el pòdcast en altres idiomes, a WPpodcast.cat.

Una abraçada, i fins al pròxim programa.