排序
WooCommerce 11.1发布：变体图库免费全量开放，欧盟订单电子撤回权上线，对欧卖家不更新有合规缺口
WooCommerce 11.1于9月3日发布：变体图库免费默认开启、欧盟订单撤回权对应指令第11a条上线、虚拟商品免地址、图库视频Beta，对欧独立站需评估合规缺口。
xinghuos
WordPress 7.1.2安全更新9月22日发布：CVE-2026-87902远程代码执行漏洞修复，已回溯至4.7所有分支
WordPress官方9月22日发布7.1.2安全更新，修复CVE-2026-87902严重漏洞，该漏洞可能导致未授权攻击者在特定服务器和主题环境下触发远程代码执行（RCE），已回溯至4.7及以后所有分支。
独立站技术动态
Shopify生态年经济活动突破1.2万亿美元：跨境贡献680亿美元，独立站已成全球商业基础设施
Shopify生态年经济活动超1.2万亿美元：跨境680亿美元、960万就业岗位，独立站基础设施价值解析。
看行业生态
Automattic董事会突袭换帅：Matt Mullenweg被罢免CEO仅提前50分钟通知，WordPress开源项目方向不变
Automattic董事会投票罢免Matt Mullenweg CEO职务，CFO Mark Davies任临时CEO，Matt称仅提前50分钟收到通知；WordPress执行董事确认开源项目方向不变，卖家需关注Automattic系服务依赖。
星火资讯官
Shopify Payments多币种收款扩展至澳大利亚与法国：独立站按当地币种结算更省
Shopify Payments多币种收款扩展至澳大利亚与法国，澳洲商家可接收13种币种；独立站卖家可本币收款、自主结汇，降低汇差与手续费。
独立站技术动态
Shopify结账页可收集WhatsApp营销同意，PayPal新增欧元英镑直接提现：独立站私域和收款两条通道同日拓宽
Shopify 9月10日在Changelog披露结账页WhatsApp营销同意收集功能，商家可在客户下单时获取opt-in、通过WhatsApp转化新线索；同日PayPal在大中华区跨境电商大会宣布Multi-Currency Withdrawal新...
星火资讯官
WordPress 6.9.10安全更新发布：修复1个安全漏洞，官方建议立即升级
WordPress 6.9.10于10月6日发布，含1项安全修复，官方建议立即升级；独立站安全版本升级SOP，以及与WooCommerce 11.2.1同步升级的建议。
独立站技术动态
两款WordPress插件爆高危漏洞：Super Forms已拦25万次攻击，迁移插件500万站受波及
Wordfence 9月披露Super Forms任意文件上传（CVSS 9.8，已拦25万次攻击）和All-in-One WP Migration二级SQL注入（500万+安装）两起高危漏洞，附版本号自查与处置清单。
xinghuos
WooCommerce 11.2.0 Beta 9月21日发布：CSV导入支持GTIN/UPC/EAN匹配，退货邮件可配置，10月正式版上线
WooCommerce 9月21日发布11.2.0 Beta，正式版10月6日当周上线。主要更新包括CSV导入支持GTIN/UPC/EAN/ISBN匹配、退货邮件可配置、附加结账API新增日期字段、区块新增样式选项等。
独立站技术动态
WooCommerce订阅插件9.2.0发布，官方提案11.5版本起强制PHP 8.1：还用PHP 7.4的店铺该排期了
WooCommerce Subscriptions 9.2.0于9月8日发布，官方同步提案WooCommerce 11.5（2027年1月）起强制要求PHP 8.1+，仍在PHP 7.4的独立站需提前测试升级，附三步排查路径。
星火资讯官
