WordPress 7.0 RC4, koniec StellarWP i cięcie prowizji Envato: majowa aktualizacja ekosystemu

#Kiedy premiera WordPress 7.0 i co wypadło z core

Najważniejszy punkt techniczny to WordPress 7.0 RC4, opublikowany 14 maja 2026, oraz towarzyszący mu Field Guide. RC4 oznacza, że release jest już bardzo blisko finalnej wersji, i zamraża teksty do tłumaczenia. Jednocześnie ten cykl pokazuje, że core team woli wyciąć problematyczną funkcję, niż dowieźć ją za wszelką cenę.

Najbardziej widoczna zmiana dotyczy współpracy w czasie rzeczywistym. Ta funkcja była jedną z głośniejszych zapowiedzi, ale została usunięta z core. Wpis zespołu core z 8 maja podaje, że decyzję podjął Matt Mullenweg, bo nie był przekonany, że obecne podejście jest wystarczająco solidne. Wymienione obawy to zakres zmian, wyścigi (race conditions), obciążenie serwera i zużycie pamięci, do tego błędy, które wciąż wychodziły w testach fuzzingowych. Harmonogram się nie zmienił, a wpis nie wskazuje wersji docelowej dla tej funkcji, mówi tylko o przyszłym wydaniu. Dla agencji i właścicieli serwisów to ważny sygnał: WordPress 7.0 nadal ma sens jako duża aktualizacja, ale nie należy traktować wcześniejszych zapowiedzi jak gotowej listy funkcji produkcyjnych.

Stabilne wydanie zaplanowano na 20 maja 2026. Ta data pochodzi z nowego harmonogramu z 22 kwietnia, który zastąpił pierwotny termin 9 kwietnia. Równolegle zespół WordPress AI przygotowywał wersję 1.0 swojej wtyczki AI na 19 maja, dzień przed premierą core. To ważne przy audytach RODO: infrastruktura Abilities API w core idzie w parze z kontrolą uprawnień dodawaną po stronie wtyczki.

W praktyce przed wdrożeniem trzeba sprawdzić trzy rzeczy:

• zgodność motywu i kluczowych wtyczek,
• zachowanie edytora blokowego i niestandardowych bloków,
• integracje, które korzystają z REST API, WP-CLI, WooCommerce albo niestandardowych endpointów.

Jeżeli projekt działa na WooCommerce, LMS, membership albo mocno zmodyfikowanym backendzie, aktualizacja pierwszego dnia nie jest dobrym pomysłem. Lepiej przeprowadzić test na stagingu, porównać logi błędów i dopiero wtedy planować okno wdrożeniowe.

#Co przyniósł WordPress 7.0 Armstrong wydany 20 maja

WordPress 7.0 “Armstrong” ukazał się 20 maja 2026, zgodnie z nowym terminem. Ogłoszenie wymienia ponad 875 osób współtworzących wydanie, w tym ponad 200 debiutantów, oraz ponad 420 usprawnień i poprawek.

Dla deweloperów architekturę zmieniają elementy AI. Field Guide wymienia:

• WP AI Client, interfejs niezależny od dostawcy, przez który wtyczki komunikują się z modelami generatywnymi, z preferencją modelu deklarowaną przez using_model_preference(),
• Connectors API i ekran Connectors w kokpicie, gdzie właściciel strony zarządza połączeniami z zewnętrznymi dostawcami AI,
• Client-Side Abilities API, czyli odpowiednik PHP-owego Abilities API w JavaScripcie, na którym opiera się też AI Client.

Dwie uwagi z Field Guide powinny trafić na każdą checklistę aktualizacji. Minimalna wersja PHP dla core to teraz 7.4, więc hosting z PHP 7.2 lub 7.3 zablokuje aktualizację. Edytor działa teraz w iframe, a Field Guide wiąże to z wersją 3 API bloków, więc starsze niestandardowe bloki zarejestrowane z wcześniejszym apiVersion trzeba przetestować w edytorze, zanim aktualizacja trafi na produkcję.

Reszta wydania to prace nad edytorem i kokpitem: nowy schemat kolorów “Modern”, przejścia widoków w wp-admin, skrót do Command Palette, strona biblioteki fontów działająca w motywach blokowych, hybrydowych i klasycznych, wizualne rewizje, widoczność bloków zależna od urządzenia, blok Breadcrumbs i rejestracja bloków wyłącznie w PHP. Generowanie obrazów, podpowiedzi tytułów i zajawek oraz tekstów alternatywnych nie należą do core. Są w osobnej wtyczce AI.

#Dlaczego Liquid Web wygasza markę StellarWP

Drugi temat to Liquid Web i StellarWP. Sam ruch nie jest zaskakujący. Firmy po przejęciach często upraszczają portfel marek, a Kadence, LearnDash, The Events Calendar i Give są bardziej rozpoznawalne niż marka parasolowa.

Pierwotnym źródłem jest ogłoszenie Liquid Web z 12 maja 2026. Według niego Liquid Web by Nexcess skupia swoje oprogramowanie dla WordPressa w czterech głównych produktach: Kadence, LearnDash, The Events Calendar i Give. Nazwa StellarWP w tym tekście w ogóle nie pada. Z zewnątrz widać jedno: stellarwp.com odpowiada dziś stałym przekierowaniem na liquidweb.com (sprawdzone 15 października 2026).

Ten sam wpis opisuje los mniejszych marek. SolidWP, Iconic, Restrict Content Pro i MemberDash nie są już sprzedawane jako osobne produkty:

Dla agencji, które trzymają licencje klientów, szczegóły operacyjne są ważniejsze niż branding. Według ogłoszenia dotychczasowe klucze licencyjne pozostają ważne i się nie zmieniają, obecne plany zachowują cenę i funkcje, dopóki subskrypcja jest aktywna, a przejście na nowy plan jest opcjonalne, z rozliczeniem niewykorzystanego okresu. Wszystkie produkty są teraz w jednym portalu software.liquidweb.com, a stare adresy paneli, np. ja.solidwp.com, przekierowują tam automatycznie. Jeśli subskrypcja wygaśnie, trzeba kupić jeden z nowych planów, żeby odzyskać dostęp. Kilka starszych narzędzi jest wygaszanych: dalej działają, ale dostają już tylko krytyczne poprawki bezpieczeństwa, i to tylko do kwietnia 2027. W przypadku Kadence lista obejmuje WooCommerce Elementor, WooCommerce Elementor Pro, AMP, Slider Pro i Pricing Table, a darmowe motywy Virtue, Pinnacle i Ascend zniknęły z WordPress.org.

Dla firm utrzymujących strony klientów wniosek jest prosty: warto mieć mapę zależności produktowych. Gdy marka znika szybciej niż panel licencji, pierwszy telefon i tak trafia do agencji utrzymującej sklep albo LMS. Jeżeli sklep, LMS albo system darowizn opiera się na wtyczce należącej do dużej grupy, trzeba wiedzieć:

• kto realnie utrzymuje produkt,
• jak wygląda historia aktualizacji,
• czy licencja i support nie zmieniły się po przejęciu,
• jaki jest plan awaryjny, jeśli produkt przestanie pasować do projektu.

To nie jest argument przeciwko dużym vendorom. To argument za świadomym zarządzaniem ryzykiem.

#Ile Envato płaci autorom od lipca 2026

Zmiana w Envato Market jest równie istotna biznesowo. Ogłoszenie w Author Hub Envato opisuje ją wprost. Od 1 lipca 2026 Envato Market całkowicie znosi wymóg wyłączności, likwiduje podział na konta exclusive i non-exclusive i przenosi wszystkich autorów na prowizję 50%, czyli autor dostaje 50% składnika ceny przedmiotu w cenie katalogowej. Envato samo przyznaje, że dla autorów exclusive oznacza to niższe zarobki. Autorom non-exclusive prowizja spada z 55% do 50%. Nowa stawka pojawi się po raz pierwszy w wypłacie z 15 sierpnia, a zmiany są w sekcjach 9 i 13 Envato Market Author Terms. Envato tłumaczy ruch warunkami rynkowymi i pisze, że nowy model jest bliższy Envato Elements, które pozostaje głównym obszarem zainteresowania firmy.

To wpisuje się w szerszy wzorzec. Gdy Shutterstock w lipcu 2024 sfinalizował przejęcie Envato, jego komunikat prasowy eksponował 650 tys. subskrybentów Envato i Envato Elements, a o Envato Market ani jego autorach nie wspominał.

ThemeForest i CodeCanyon przez lata kształtowały sposób kupowania motywów, szablonów i małych pluginów. Ten model miał swoje problemy: ciężkie motywy, bundle funkcji, trudne migracje, zależność od pojedynczego autora. Mimo tego dawał wielu firmom szybki start.

Teraz marketplace coraz mniej wygląda jak centrum ekosystemu, a coraz bardziej jak jeden z kanałów dystrybucji. Envato samo to dopuszcza: autor może sprzedawać ten sam produkt na Market i we własnym sklepie albo na innych platformach. Autorzy będą częściej budować własne sklepy, subskrypcje, repozytoria GitHub, integracje z licencjonowaniem i dokumentacją. Dla klientów oznacza to większy wybór, ale też więcej odpowiedzialności przy ocenie jakości produktu.

#CERN przenosi 800 stron na WordPressa

CERN ogłosił w 2025, że przyjmuje WordPress jako przyszły CMS. Opis sesji na WordCamp Europe 2026 mówi o automatycznej migracji ponad 800 witryn na dostosowaną usługę WordPress. To skala, której większość polskich agencji nie ma w portfolio marketingowym, ale która regularnie pojawia się w RFP i audytach architektury.

Na WordCamp Europe 2026 w Krakowie program konferencji otworzyli 5 czerwca Joachim Valdemar Yde (Web Manager w CERN) oraz inżynier platformy Francisco Borges Aurindo Barros z tematem Two worlds collide: WordPress at CERN, pierwszą sesją po słowie powitalnym. Wystąpienie dotyczyło governance, budowy infrastruktury i automatycznej migracji. Przy rozmowach z klientem instytucjonalnym w UE to konkretny argument, że WordPress nie jest już tylko „blogiem”. Trudniejsze od wyboru core są role redakcyjne, wielojęzyczność i polityka aktualizacji na setkach właściwości.

#Jak ustawić uprawnienia agentów AI w WordPressie i WooCommerce

Najciekawsza część majowych informacji dotyczy AI, ale nie w sensie generatora tekstów. Chodzi o warstwę infrastruktury.

Wtyczka WordPress AI (wcześniej AI Experiments) wydała wersję 0.9.0 7 maja z eksperymentem Comment Moderation, który ocenia komentarze analizą sentymentu i wykrywaniem toksyczności i oznacza je do przeglądu, z eksperymentem Content Resizing i komendą wp ai alt-text generate do masowego generowania tekstów alternatywnych. Wersja 1.0.0 przyszła 19 maja z dwoma eksperymentami nadzoru: Request Logging pozwala administratorowi przeglądać zapytania do AI i odpowiedzi, a Connector Approvals pozwala administratorowi decydować, które wtyczki mogą korzystać ze skonfigurowanych konektorów AI. WooCommerce z kolei kieruje się w stronę Abilities API i MCP adaptera. To oznacza, że AI agents mają nie tylko “czytać stronę”, ale wykonywać konkretne operacje w dobrze opisanym zakresie uprawnień.

Dla projektów komercyjnych kluczowe pytania są bardzo praktyczne:

• kto płaci za tokeny,
• które dane mogą wyjść poza WordPressa,
• jak logować działania agenta,
• kiedy wymagać zgody człowieka,
• jak odróżnić odczyt danych od operacji zmieniających zamówienia, produkty lub treści.

Tu pojawia się realna praca dla deweloperów WordPressa. Nie chodzi o dopięcie kolejnego chatbota w rogu strony. Chodzi o architekturę uprawnień, kosztów, audytu i jakości danych.

#Co WooCommerce 10.8 i 10.9 dają agentom AI

Blog deweloperski WooCommerce opisał stronę commerce 12 maja. WooCommerce 10.9 wprowadza kanoniczne abilities dla produktów i zamówień:

• woocommerce/products-query, woocommerce/product-create, woocommerce/product-update, woocommerce/product-delete,
• woocommerce/orders-query, woocommerce/order-update-status, woocommerce/order-add-note.

Każda ability ma własny permission_callback, który przechodzi przez istniejący model uprawnień WooCommerce, a walidacja schematu odrzuca nieznane pola, zanim cokolwiek się wykona. WooCommerce nie utrzymuje własnej implementacji MCP. Dołącza oficjalny pakiet wordpress/mcp-adapter, który udostępnia klientowi MCP trzy narzędzia: odkrywanie abilities, pobranie opisu ability i wykonanie ability. Starsza beta MCP oparta na REST pod /wp-json/woocommerce/mcp zostaje jako przestarzała ścieżka przejściowa i zniknie w jednej z przyszłych wersji. Wpis podawał 23 czerwca 2026 jako planowaną datę wydania 10.9.

Aktualizacja, 23 października 2026: usunięcie ma już numer wersji. Blog deweloperski WooCommerce napisał 21 października, że WooCommerce 11.3 usuwa /wp-json/woocommerce/mcp i przestaje dołączać pakiet wordpress/mcp-adapter. Sklepy łączą klientów AI przez wtyczkę MCP Adapter i hasło aplikacji WordPressa zamiast klucza REST API WooCommerce. Jeśli ten sam agent ma sięgać też do sklepu na Shopify albo do własnego backendu, zajrzyj na stronę tworzenie serwerów MCP.

WooCommerce 10.8.0 ukazało się 26 maja, tydzień później niż planowano, żeby zostawić margines wokół premiery WordPress 7.0. Wydanie wprowadziło API GraphQL z własną sekcją ustawień, a notatki przedwydaniowe 10.8 ostrzegały, że funkcja jest wciąż w budowie.

W sklepach liczy się nie chatbot demo, tylko to, czy odczyt produktów, zmiany statusów zamówień i notatki mają jawne uprawnienia i logi audytu, zanim agent dostanie zapis. Lista abilities powyżej to dobry punkt startowy takiego przeglądu: abilities typu query czytają, wszystkie pozostałe zapisują.

#Luki i ostrzeżenia Avada i Burst Statistics

W ostatnich dniach pojawiły się też ostrzeżenia dotyczące popularnych narzędzi: Avada Builder i Burst Statistics. Szczegóły są różne, ale wzorzec jest ten sam: popularne narzędzia są atrakcyjnym celem, a pojedyncze konto administracyjne potrafi oznaczać dostęp do wielu stron.

• Burst Statistics: Wordfence opublikował 13 maja CVE-2026-8181, krytyczne obejście uwierzytelniania (CVSS 9.8) w wersjach od 3.4.0 do 3.4.1.1 wtyczki z ponad 200 000 aktywnych instalacji. Nieuwierzytelniony atakujący, który zna login administratora, mógł działać jako ten administrator w trakcie zapytania REST API, a w najgorszym razie założyć nowe konto administratora. Autor wtyczki wydał wersję 3.4.2 12 maja, dzień po otrzymaniu zgłoszenia.
• Avada Builder: baza podatności Wordfence notuje 12 maja nieuwierzytelnione SQL injection (CVE-2026-4798) i odczyt dowolnych plików przez zalogowanego użytkownika (CVE-2026-4782), a 20 maja nieuwierzytelnione zdalne wykonanie kodu (CVE-2026-6279, CVSS 9.8) w wersjach do 3.15.2. Wszystkie są oznaczone jako załatane.

Nie każda wiadomość bezpieczeństwa była negatywna. GravityKit wprowadził kryptograficzne podpisywanie paczek w swoim pakiecie komercyjnym. Według opisu technicznego każda paczka jest podpisywana przy buildzie algorytmem Ed25519 na skrócie SHA-256 pliku ZIP, a współdzielona biblioteka Foundation weryfikuje podpis na hooku upgrader_pre_download, zanim WordPress cokolwiek rozpakuje. GravityView 2.57 jest pierwszym produktem z weryfikatorem, a podpisany manifest unieważnień pozwala GravityKit wycofać przejęty klucz. To nadal rzadkość w komercyjnych wtyczkach WordPress, a pytanie o łańcuch dostaw pojawia się coraz częściej w checklistach enterprise.

Dlatego w 2026 roku utrzymanie WordPressa powinno obejmować nie tylko aktualizację core i wtyczek. Potrzebne są:

• oddzielne konta dla operatorów,
• MFA dla paneli zarządzających wieloma stronami,
• monitoring logowań i zmian administracyjnych,
• test aktualizacji na stagingu,
• lista krytycznych wtyczek z właścicielem biznesowym po stronie klienta.

To brzmi mniej atrakcyjnie niż “nowe AI workflows”, ale często właśnie tu leży różnica między stabilnym projektem a kosztownym incydentem.

#Czy Divi 5 spowalnia stronę i uzależnia od page buildera

Elegant Themes uznało Divi 5 za gotowe do produkcji w notatkach do Divi 5.6 z 25 maja 2026, które ogłaszają koniec fazy beta. Te same notatki zawierają poprawki konwersji z Divi 4 do Divi 5, w tym przypadki, w których Backward Compatibility Mode zostawał aktywny po migracji. Nowy framework nie usuwa lock-inu motywu, ale zmienia rozmowę o wydajności na stronach nadal opartych o Divi, a każda migracja wymaga sprawdzenia przekonwertowanych układów strona po stronie.

Majowe zmiany prowizji Envato skłaniają więcej autorów do sprzedaży bezpośredniej. Jeśli porównujesz natywne bloki z komercyjnymi builderami, zobacz Gutenberg vs Elementor vs Divi w 2026, czyli matrycę, której używam w audytach klientów.

#Jak przygotować stronę WordPress na wersję 7.0

Najważniejszy wniosek z maja jest prosty: WordPress nie stoi w miejscu, ale też nie rozwija się już w jednym kierunku. Core przesuwa się w stronę AI i interoperacyjności, WooCommerce przygotowuje grunt pod agentów i lepiej opisane operacje, marketplace’y tracą dawną dominację, a duże grupy produktowe porządkują marki po przejęciach. Instytucje takie jak CERN pokazują, że WordPress nadal ma sens w skali enterprise.

Dla właściciela strony to nie jest powód do paniki. To powód, żeby przestać traktować WordPressa jak jednorazową instalację. Trzeba zarządzać nim jak platformą: z roadmapą aktualizacji, mapą zależności, przeglądem bezpieczeństwa i jasną decyzją, które elementy AI realnie pomagają w pracy, a które są tylko dodatkiem marketingowym.

W kolejnych miesiącach najbardziej sensowne będą nie wielkie deklaracje o “AI-first WordPress”, tylko małe, kontrolowane wdrożenia: staging dla 7.0 ze sprawdzeniem wersji PHP, audyt wtyczek po przejęciach, przegląd licencji z ThemeForest i CodeCanyon oraz test jednego przepływu AI, który ma mierzalny efekt.

#Przewodnik po WordPress 7.0 i integracji AI

Ten wpis to przegląd ekosystemu. O Abilities API, adapterze MCP i wdrożeniu technicznym przeczytasz w pełnym przewodniku po WordPress 7.0 i integracji AI.