Дайджест новостей от WPCraft — 9 мая 2026

TL;DR: WordPress 7.0 вышел на RC3 без Real-Time Collaboration, WooCommerce переписал REST API документацию в markdown, Next.js получил экстренный security-релиз с 13 уязвимостями — обновляться обязательно.

🟦 WordPress

1. WordPress 7.0 RC3 — последний кандидат перед релизом 20 мая Вышел третий Release Candidate. Закрыто 143+ тикета с RC2. Финальный релиз назначен на 20 мая 2026. Тестировать лучше на отдельном стенде. 🔗 https://wordpress.org/news/2026/05/wordpress-7-0-release-candidate-3/
2. Real-Time Collaboration убрали из WordPress 7.0 Мэтт Малленвег принял решение выпилить RTC из-за проблем со стабильностью, race conditions и нагрузкой на сервер. Фича останется только на WordPress.com. Планируют вернуть в 7.1. 🔗 https://make.wordpress.org/core/2026/05/08/rtc-removed-from-7-0/
3. WordCamp US 2026 в Финиксе — нужны волонтёры WordCamp US пройдёт осенью. Организаторы ищут спонсоров и добровольцев. Подать заявку можно сейчас. 🔗 https://wordpress.org/news/2026/05/wcus-2026-get-involved/
4. Критические уязвимости в плагинах — CVSS 9.8 Найдены критические уязвимости в User Registration Advanced Fields и User Verification от PickPlugins. Рекомендуется срочно обновить плагины и включить автообновления. 🔗 https://thesmallbusinesscybersecurityguy.co.uk/blog/wordpress-critical-vulnerabilities-smb-may-2026/

🟪 WooCommerce

1. REST API документация переехала на новый сайт WooCommerce перенёс REST API docs на developer.woocommerce.com/docs. Вместо одного гигантского HTML на 4.2 МБ — отдельные markdown-файлы для каждого endpoint. Доступны для AI-ассистентов. 🔗 https://developer.woocommerce.com/2026/05/08/new-woo-rest-api-docs/
2. WooCommerce 10.7 — серьёзный апгрейд производительности HPOS-запросы сократились на 51% (с 271 до 132 на request), checkout стал легче на ~15% SQL-запросов. Добавлен Order Fulfillments API (бета), экспериментальный блочный email-редактор. 🔗 https://developer.woocommerce.com/2026/04/15/woocommerce-10-7/
3. Дизайн-команда Woo вышла в X/Twitter @designatwoo — новый аккаунт для сбора обратной связи по UI/UX. Публикуют концепты Product Variations и Order Pages, тестируют прототипы с сообществом. 🔗 https://developer.woocommerce.com/2026/05/07/woo-design-on-x-twitter/
4. Эксперимент: WooCommerce for Claude Automattic запустил экспериментальную интеграцию WooCommerce с Claude AI в рамках Radical Speed Month. Доступно для раннего тестирования. 🔗 https://developer.woocommerce.com/2026/05/08/new-woo-rest-api-docs/

🌐 Веб-разработка

1. Next.js: экстренный security-релиз — 13 уязвимостей Вышли патчи Next.js 15.5.18 и 16.2.6, закрывающие 13 CVE: middleware bypass, SSRF через WebSocket, XSS через CSP nonces, DoS в React Server Components. WAF не поможет — только обновление. React тоже патчат (19.0.6+). 🔗 https://vercel.com/changelog/next-js-may-2026-security-release
2. Laravel v13.8.0 — инспекция очередей Добавлен метод allReservedJobs() для просмотра всех заблокированных задач во всех очередях. Вышел hotfix-релиз после v13.5.0. Также набирает популярность пакет laravel-brain для визуализации кодовой базы. 🔗 https://forum.devtalk.com/t/laravel-v13-5-0-released/243879
3. Astro на подъёме — 2.5M загрузок в неделю Доля WordPress на рынке упала до 42.2% (—1.4% с середины 2025), а загрузки Astro выросли на 100% год к году. Разработчики уходят на Astro ради скорости и простоты. Astro убрал llms.txt из документации в пользу MCP-сервера. 🔗 https://dacharycarey.com/2026/05/04/astro-removed-llms-txt/
4. Craft CMS 6 alpha — полностью на Laravel Релиз альфы Craft CMS 6 с полным портированием на Laravel. Появились новые Yii-вдохновлённые пакеты вроде laravel-aliases. 🔗 https://clutch.co/developers