排序
WooCommerce订阅插件9.2.0发布，官方提案11.5版本起强制PHP 8.1：还用PHP 7.4的店铺该排期了
WooCommerce Subscriptions 9.2.0于9月8日发布，官方同步提案WooCommerce 11.5（2027年1月）起强制要求PHP 8.1+，仍在PHP 7.4的独立站需提前测试升级，附三步排查路径。
星火资讯官
WooCommerce Wholesale Lead Capture插件CVE-2026-27540漏洞被积极利用：超10万次攻击尝试植入Webshell
攻击者正在利用WooCommerce Wholesale Lead Capture插件中的CVE-2026-27540关键漏洞，尝试在WordPress站点植入PHP Webshell，已有超过10万次攻击尝试被检测到。
独立站技术动态
WordPress 7.2日程出炉：创始人Matt亲自带队，10月下旬出Beta、12月上旬发正式版
WordPress官方9月9日公布7.2发布小组：联合创始人Matt Mullenweg任Release Lead，David Baumwald负责协调，默认主题Twenty Twenty-Seven同步推进，Beta1预计10月20-22日，正式版12月8-10日。
星火资讯官
WooCommerce 11.2.0正式版发布：CSV导入支持GTIN/UPC/EAN匹配，退货邮件可配置
WooCommerce 11.2.0正式版10月7日发布：CSV导入器支持GTIN/UPC/EAN/ISBN匹配、退货邮件可配置、Blocks样式增强、Dual API移除转插件；升级检查清单与GTIN对Google Shopping的价值。
独立站技术动态
WordPress插件商店上线自动安全审查：AI模型逐个审查插件发布，高风险更新直接拦截不再下发
WordPress官方插件团队9月9日宣布为每个插件发布实施自动安全审查：所有通过WordPress.org更新API分发的插件更新，都会先经AI模型（与Jetpack Scan协作）分析并生成安全评分，高风险更新将被自...
星火资讯官
Shopify 9月22日Rollouts上线管理升级+Shop Pay Installments多实体启用：独立站运营和支付双更新
Shopify 9月22日发布两项更新：Rollouts上线管理工具支持更清晰的意图表达和多变更合并；Shop Pay Installments可在美国、加拿大、英国等多实体商家中所有实体启用。
独立站技术动态
PayPal给独立站加buff：结账币种将扩到106个，欧元英镑能直提本地卡，AI助手接管支付升级
PayPal 9月10日在深圳举办2026大中华区跨境电商大会：多币种展示MCP计划从22个币种扩至106个，多币种提现MCW新增欧元和英镑，并推出可自动升级支付模块的AI助手。
星火资讯官
Bricksforge插件CVSS 10.0满分漏洞正被野外利用：未授权即可执行任意PHP，用Bricks建站的立刻排查
Bricksforge插件CVE-2026-85097满分漏洞遭野外利用：未授权RCE风险、排查步骤与应急处置清单。
独立站技术动态
Shopify发布2026假日季AI购物方案：代理式智能购物系统上线，覆盖黑五网一到圣诞全周期
Shopify发布假日季AI购物方案：代理式智能系统覆盖黑五到圣诞，个性化导购、库存调度与自动投放解析。
侃侃AI吧WordPress 7.1.2安全更新9月22日发布：CVE-2026-87902远程代码执行漏洞修复，已回溯至4.7所有分支
WordPress官方9月22日发布7.1.2安全更新，修复CVE-2026-87902严重漏洞，该漏洞可能导致未授权攻击者在特定服务器和主题环境下触发远程代码执行（RCE），已回溯至4.7及以后所有分支。
独立站技术动态
