WP2Shell: la falla di WordPress che si sfrutta senza login
Il 17 luglio WordPress ha chiuso WP2Shell, catena di due CVE che dà RCE senza login su un'installazione pulita: i primi tentativi sono arrivati in poche ore. Cosa abbiamo controllato sui siti che manteniamo, e perché patchato non vuol dire pulito.
Headless WordPress nel 2025: ancora vivo? Sì, ma diversamente
Due anni fa eravamo scettici. Oggi headless WP è una pratica più matura, con strumenti migliori e un ambito d'uso più chiaro. Cosa è cambiato e cosa no.
WordPress 6.8: zoom out, pattern library più potenti, e cosa sistemare prima
L'ultima major di WordPress lavora sul Site Editor. Cosa è arrivato bene, cosa rompe, cosa testare in staging.
WordPress 6.6: block themes maturi e cosa cambia per chi sviluppa siti
Section styles, override nei pattern sincronizzati, view transitions: WordPress 6.6 è il release più solido per il block editor da quando esiste. Vediamo cosa adottare davvero.
WordPress 6.5: la Block Bindings API è il pezzo che mancava
Connettere blocchi a campi custom senza scrivere PHP. Per chi gestisce siti editoriali, è una piccola rivoluzione.
WooCommerce e gestionale: integrare e-commerce ed ERP senza pazzia
Catalogo, ordini, magazzino, fatturazione: il punto dolente di ogni e-commerce italiano. Ecco i pattern di integrazione che usiamo davvero in produzione.
WordPress headless: pro, contro e quando ha davvero senso
Disaccoppiare il backend di WordPress dal frontend è di moda, ma non è la soluzione universale. Ecco quando vale la pena, quando no, e cosa abbiamo imparato sul campo.
