WordPress автоматизирует проверку плагинов перед обновлением

Запускаем проверку. С 5 июня 2026 года WordPress вводит обязательный скан каждого плагина и темы перед публикацией через API. Система отсекает вредоносный код и уязвимости, а подозрительные версии откладываются на несколько часов.

Как работает. После загрузки новой версии включается период ожидания – сначала 24 часа, сейчас сокращён до 6 часов. За это время ИИ‑модели WordPress.org совместно с Jetpack Scan анализируют код, формируют общий риск‑балл и, если он превышает порог, автоматически блокируют распространение. Разработчик получает письмо с деталями проверки.

Что считается рискованным. Сканер отмечает открытые REST‑ и AJAX‑эндпоинты без проверки прав, прямые SQL‑запросы без $wpdb->prepare(), работу с пользовательскими путями к файлам, вызовы unserialize() от внешних данных, а также обфусцированный или динамически исполняемый код.

Что делать разработчикам. Приводи свой код к WordPress Coding Standards, проверяй его через PHP_CodeSniffer и, если создаёшь расширения для WooCommerce, используй Quality Insights Toolkit. При блокировке исправь замеченные проблемы и выложи новую версию – процесс будет быстрее, чем ждать ручного пересмотра.

Обжалование. Если система сработала ошибочно, обратись в Plugins Team; они рассмотрят запрос и при необходимости снимут ограничение.