WordPress于2026年9月22日发布7.1.2安全版本，修复一个严重级安全漏洞，官方建议所有站点立即更新；此前7.1.1与老分支6.6.9也同批跟进补丁。

WooCommerce 11.1.0于9月3日发布，561个PR、77位贡献者参与，产品变体图库全量开放，欧盟订单撤回权功能上线，Store API和REST请求提速30-42%。

Shopify 9月15日起渐进式推送Admin全新界面，采用新配色字体间距图标，搜索通知移入可折叠侧边导航，Sidekick变为浮动聊天窗，开发者需适配Admin UI Extensions。

Shopify 9月21日起改进Analytics会话测量体验，提供更清晰的人类访客活动视图，对机器人和系统流量分类更一致，会话、转化率、加购率等指标可能变化。

攻击者正在利用WooCommerce Wholesale Lead Capture插件中的CVE-2026-27540关键漏洞，尝试在WordPress站点植入PHP Webshell，已有超过10万次攻击尝试被检测到。