WPSE 375: Allvarligt säkerhetshål i WooCommerce

Hej 2026!

Välkomna tillbaka från jul- och nyårsuppehållet. Hoppas du haft det bra, oavsett hur eller vad du firat. Det här är årets första nummer och apropå det så har jag skrivit lite om hur länge man ska driva något – WPSE närmar sig nio år nu…! Med det sagt så är WPSE inte på väg någonstans.

Låt oss se vad som hänt i WordPress-världen.

WooCommerce 10.4.3 täpper till ett säkerhetshål i Store API vilket anses så allvarligt att WooCommerce-versioner ner till 8.1 har fått en säkerhetspatch. Med andra ord, dubbelkolla så att du kör senaste WooCommerce för annars är din butik inte säker. 10.4.3 löser även lite valutaproblem och andra småbuggar.

Vad tyckte du om WordPress 6.9? Fyll i formuläret innan den 15 januari för att få med dina åsikter i retrospektiven.

Målet är tre stora WordPress-versioner under 2026 vilket således betyder en ny lansering var fjärde månad, beroende på hur det går förstås. Det här är bara ett förslag än så länge, men det verkar som att WordPress 7.0 släpps den 9 april (betafasen börjar den 19 februari), 7.1 kommer i samband med WordCamp US den 19 augusti (beta 1 juli), och 7.2 någon gång mellan 8-10 december för att sammanfalla med State of the Word (beta 20-22 oktober, beroende på).

Biljetterna till WordCamp Europe 2026 i Kraków, Polen, är släppta. Som vanligt kostar de €50/styck, eller €250 om du vill vara mikrosponsor. Apropå det så söker man talare också, med flora olika varianter beroende på hur engagerad du vill vara. WordCamp Europe 2026 pågår den 4-6 juni. 

Det blir kvinno-inriktade WordPress-event i samband med Internationalla kvinnodagen den 8 mars även i år. Vill du engagera dig så finns mer information här.

FAIR Connect har uppdaterats två gånger (1.2.1 och 1.2.2) för att mosa buggar. Jag skrev mer om wordpress.org-alternativet i förra numret.

Oderland

Säkra din WordPress med Oderlands proaktiva sårbarhetsövervakning som täpper till kända säkerhetshål snabbt innan de hinner utnyttjas. Drivs av Patchstack.

Lägg till en ångra-knapp i din butik, samtidigt som du får full kontroll över returer, byten och återbetalningar med Returns and Withdrawals for WooCommerce.

Hedengren Agency

Hedengren Agency är en liten byrå som löser dina digitala behov. Vi jobbar med koncept- och idéutveckling, digital strategi, design, grafiska profiler, logotyper och webbutveckling.

Några tillägg som haft säkerhetshål och bör uppdateras (men dubbelkolla dina WordPress-installationer, det är lite si och så med rapporterna över helgerna):

Det har varit förhållandevis lugnt under jul- och nyårshelgen vad gäller WordPress-nyheter, precis som vanligt. Det enda som sticker ut är förstås WooCommerce med sitt tämligen allvarliga säkerhetshål, så glöm inte bort det om du sköter ehandelsplatser åt kunder, eller har en egen.

WPSE är tillbaka igen nästa vecka. God fortsättning!

Thord D. Hedengren

Prenumerera

Få de senaste WordPress-nyheterna i din inkorg en gång i veckan. WPSE är gratis och garanterat spamfritt.