Blocksy — тема для WordPress, которую используют для блогов, корпоративных сайтов и магазинов на WooCommerce. Дополнительные возможности доступны через Blocksy Companion; состав функций зависит от установленной версии и используемых расширений. Сентябрьские изменения особенно интересны тем, кто работает с вариативными товарами, настраивает сайт через Gutenberg и кастомайзер или использует дополнительные функции Blocksy: личный кабинет, подписку на рассылку, списки желаний и контентные блоки.
WooCommerce: улучшения карточек товаров и фильтрации
Поддержка новых возможностей галереи вариаций
Blocksy теперь поддерживает новые функции галереи вариаций WooCommerce. Для магазинов с товарами в разных цветах, размерах и комплектациях это важное направление: изображения помогают покупателю понять, какой вариант он выбирает. После обновления стоит проверить переключение вариаций и отображение фотографий в карточке товара. Особенно если галерею дополнительно изменяют сторонние плагины.
Совместимость с Composite Products и сторонними запросами
Разработчики улучшили совместимость AJAX-добавления в корзину с WooCommerce Composite Products — расширением для составных товаров, которые покупатель собирает из отдельных компонентов. Также доработан виджет фильтрации по цене: он лучше работает со сторонними запросами товаров. Это актуально для каталогов, где стандартную выборку WooCommerce изменяют плагины или собственный код. Ещё одно исправление касается закреплённой галереи и закреплённого блока информации о товаре — Sticky Gallery и Sticky Summary. Они сохраняют работоспособность, когда тот же товар дополнительно выводится в товарном списке внутри меню.
Gutenberg и кастомайзер: более предсказуемое редактирование
В инструментах настройки сайта появилось несколько точечных улучшений:
- Адаптивный предпросмотр теперь соответствует контрольным точкам темы — ширинам экрана, при которых меняется отображение сайта.
- Вложенные панели Blocksy Page Settings в Gutenberg отображаются корректно.
- Блок Dynamic Data получил улучшенный предпросмотр варианта оформления Cover.
- Блок Advanced Posts получил доработки доступности ссылки Link to Post. Также исправлено ошибочное подчёркивание ссылок в метаданных записей.
Это не радикальная смена редактора, а работа над деталями. Такие исправления помогают сократить расхождения между тем, что видно при настройке, и тем, что получает посетитель сайта.
Личный кабинет, логотип и подписки: небольшие, но полезные доработки
Сентябрьские изменения затронули и другие функции Blocksy:
- улучшена обработка SVG в элементе логотипа шапки;
- доработаны формы элемента Account;
- оптимизирован вывод переключателя цветового режима Colour Mode Switch;
- в Newsletter Subscribe устранены лишние обращения к API почтовых сервисов;
- панель Shortcuts Bar больше не выводится невидимым блоком, если доступных ярлыков нет;
- для активного режима обслуживания через Maintenance Content Blocks исправлен HTTP-код ответа. Корректный код помогает поисковым роботам и системам мониторинга правильно интерпретировать состояние сайта.
Безопасность: проверки данных и прав доступа
Значительная часть изменений направлена на усиление безопасности. В версии 2.1.56 закрыта уязвимость CVE-2026-97247 в Blocksy Companion, которая позволяла неаутентифицированному злоумышленнику изменять настройки плагина. Уязвимость получила категорию CWE-862 (нарушение контроля доступа).
Кроме того, разработчики расширили валидацию данных: при выводе стилей, атрибутов и HTML-тегов заголовков в Page Title (Hero), элементов меню и данных отзывов. Импорт Starter Sites и дублирование записей через Clone Post теперь проходят более строгие проверки прав доступа.
Также запросы редактора Advanced Posts теперь возвращают только необходимые поля записей. Дополнительные защитные доработки затронули Variation Swatches, Newsletter Subscribe, общий доступ к спискам желаний, блокировку настроек White Label и проверку TLS-сертификатов при удалённых HTTPS-запросах.
Важно понимать: конкретные номера CVE указаны только для одной уязвимости, остальные улучшения носят общий характер и отражены в журнале изменений. Откладывать обновление темы и её расширений не рекомендуется.
Что проверить перед обновлением рабочего сайта
Для российского магазина на WooCommerce важна не только совместимость темы с самим движком, но и работа всего набора расширений — оплаты, доставки, фильтрации и личного кабинета. Сентябрьский обзор не заявляет отдельных улучшений интеграции с российскими сервисами: их работу нужно проверять на конкретном сайте.
Рекомендуем такой порядок:
- Сделайте резервную копию файлов и базы данных. Убедитесь, что сможете восстановить сайт.
- Проверьте обновление на тестовой копии, особенно если используются дочерняя тема, собственный код или нестандартные товарные страницы.
- Пройдите сценарий покупки: выбор вариации, изображения товара, добавление в корзину и оформление заказа. Проверьте установленные способы оплаты и доставки.
- Проверьте интерфейс: мобильное меню, логотип, закреплённые блоки карточки товара, вход и регистрацию.
- Проверьте дополнительные функции: подписку на рассылку, списки желаний и страницу обслуживания, если они используются.
Это рекомендации по проверке обновления, а не список известных проблем Blocksy.
Итоги
Сентябрьские обновления Blocksy — прежде всего про совместимость, удобство редактирования и надёжность повседневных функций. Для магазинов наиболее заметны изменения в галереях вариаций, AJAX-добавлении в корзину и фильтрации товаров. Для редакторов — доработки Gutenberg и кастомайзера. Для тех, кто обслуживает сайт, — усиление проверок данных и прав доступа.
Если ваш сайт работает на Blocksy, проверьте доступные обновления темы и Blocksy Companion, изучите журнал изменений для установленных версий и протестируйте основные сценарии перед обновлением рабочего сайта.