WordPress 3.7 будет обновляться автоматически

[horlon]

WordPress, спасибо за дырку в безопасности.

[WGH]

Действительно, если PHP-скрипты могут создавать себе подобных, это крупная дыра. В Wordpress все именно так и происходит? Или дергается сторонний демон, который от имени другого пользователя всё обновляет?

[kovshenin]

Обновления из админки в WordPress появились ещё несколько лет назад в версии 2.7, включая ядро, темы и плагины. Запись и проверка файлов происходит благодаря классу WP_Filesystem, который может работать с прямым доступом к файловой системе (например через suphp), через FTP или FTPS, а так же через SSH. По последним двум — вам решать от чьего имени произойдёт обновление.

[hermit931]

Конечно же это всё легко манипулируется с помощью фильтров и директив в конфигурационном файле WordPress

Так что скоро появяться соответствующие плагины