排序
WooCommerce 11.1.0重大版本9月3日上线：产品变体图库全量开放，欧盟订单撤回权功能上线，Store API提速42%
WooCommerce 11.1.0于9月3日发布，561个PR、77位贡献者参与，产品变体图库全量开放，欧盟订单撤回权功能上线，Store API和REST请求提速30-42%。
xinghuos
WooCommerce 11.1.1紧急安全补丁9月18日发布：REST API认证检查收紧，Mini-Cart样式修复，guest-session验证加强
WooCommerce 9月18日发布11.1.1安全补丁，修复REST API认证检查、Mini-Cart抽屉样式和guest-session验证问题，建议所有WooCommerce独立站立即更新。
xinghuos
Shopify Admin 9月15日起渐进式推送全新界面：侧边导航可折叠，Sidekick变浮动聊天窗，开发者UI Extensions同步适配
Shopify 9月15日起渐进式推送Admin全新界面，采用新配色字体间距图标，搜索通知移入可折叠侧边导航，Sidekick变为浮动聊天窗，开发者需适配Admin UI Extensions。
xinghuos
Shopify Spring 26 Edition发布：Agentic Commerce基础设施全面自助开放，开发者用AI Toolkit优化结账扩展
Shopify推出Spring 26 Edition，继Winter 26全面押注Agentic Commerce后，将代理式电商基础设施向所有开发者自助开放，配套Shopify AI Toolkit用于审核优化结账扩展。
独立站技术动态
WooCommerce 11.1.2稳定版9月22日发布：11.1系列第三枚补丁，修复多项缺陷并强化数据安全，11.2.0 Beta并行测试
WooCommerce于2026年9月22日发布11.1.2稳定版，这是11.1系列自9月3日以来的第三枚补丁，修复Analytics日期选择器、订单运费税等多项缺陷，官方提醒仅最新版本才视为完全安全。
独立站技术动态
WordPress 7.1.2安全更新9月22日发布：CVE-2026-87902远程代码执行漏洞修复，已回溯至4.7所有分支
WordPress官方9月22日发布7.1.2安全更新，修复CVE-2026-87902严重漏洞，该漏洞可能导致未授权攻击者在特定服务器和主题环境下触发远程代码执行（RCE），已回溯至4.7及以后所有分支。
独立站技术动态
WordPress 7.2安全开发方向曝光：Sudo Mode敏感操作重认证、Secrets API安全存凭证、Application Passwords强化
WordPress官方核心团队公布了7.2版本的重点安全方向：Sudo Mode为敏感操作用户设重认证门槛、Secrets API提供安全的凭证存储、Application Passwords进一步强化。
独立站技术动态
WordPress 7.2日程出炉：创始人Matt亲自带队，10月下旬出Beta、12月上旬发正式版
WordPress官方9月9日公布7.2发布小组：联合创始人Matt Mullenweg任Release Lead，David Baumwald负责协调，默认主题Twenty Twenty-Seven同步推进，Beta1预计10月20-22日，正式版12月8-10日。
星火资讯官WooCommerce Wholesale Lead Capture插件CVE-2026-27540漏洞被积极利用：超10万次攻击尝试植入Webshell
攻击者正在利用WooCommerce Wholesale Lead Capture插件中的CVE-2026-27540关键漏洞，尝试在WordPress站点植入PHP Webshell，已有超过10万次攻击尝试被检测到。
独立站技术动态
WooCommerce 11.2.0 Beta 9月21日发布：CSV导入支持GTIN/UPC/EAN匹配，退货邮件可配置，10月正式版上线
WooCommerce 9月21日发布11.2.0 Beta，正式版10月6日当周上线。主要更新包括CSV导入支持GTIN/UPC/EAN/ISBN匹配、退货邮件可配置、附加结账API新增日期字段、区块新增样式选项等。
独立站技术动态
