WordPress官方9月22日发布7.1.2安全更新，修复CVE-2026-87902严重漏洞，该漏洞可能导致未授权攻击者在特定服务器和主题环境下触发远程代码执行（RCE），已回溯至4.7及以后所有分支。

WooCommerce 9月21日发布11.2.0 Beta，正式版10月6日当周上线。主要更新包括CSV导入支持GTIN/UPC/EAN/ISBN匹配、退货邮件可配置、附加结账API新增日期字段、区块新增样式选项等。

Shopify 9月22日发布两项更新：Rollouts上线管理工具支持更清晰的意图表达和多变更合并；Shop Pay Installments可在美国、加拿大、英国等多实体商家中所有实体启用。

WordPress官方9月9日公布7.2发布小组：联合创始人Matt Mullenweg任Release Lead，David Baumwald负责协调，默认主题Twenty Twenty-Seven同步推进，Beta1预计10月20-22日，正式版12月8-10日。

WooCommerce于2026年9月22日发布11.1.2稳定版，这是11.1系列自9月3日以来的第三枚补丁，修复Analytics日期选择器、订单运费税等多项缺陷，官方提醒仅最新版本才视为完全安全。

WooCommerce Subscriptions 9.2.0于9月8日发布，官方同步提案WooCommerce 11.5（2027年1月）起强制要求PHP 8.1+，仍在PHP 7.4的独立站需提前测试升级，附三步排查路径。

Shopify推出Spring 26 Edition，继Winter 26全面押注Agentic Commerce后，将代理式电商基础设施向所有开发者自助开放，配套Shopify AI Toolkit用于审核优化结账扩展。

Adobe Commerce Optimizer 9月3日发布属性排名测试版，支持Boost加权Bury降权Hide隐藏自动批量调品，促销规则不再需逐个选SKU，独立站运营效率提升。

WordPress官方核心团队公布了7.2版本的重点安全方向：Sudo Mode为敏感操作用户设重认证门槛、Secrets API提供安全的凭证存储、Application Passwords进一步强化。

WooCommerce 9月18日发布11.1.1安全补丁，修复REST API认证检查、Mini-Cart抽屉样式和guest-session验证问题，建议所有WooCommerce独立站立即更新。