WordPress 6.9.10于10月6日发布，含1项安全修复，官方建议立即升级；独立站安全版本升级SOP，以及与WooCommerce 11.2.1同步升级的建议。

WordPress 7.0.2修复CVE-2026-60137（SQL注入，CVSS 9.1）和CVE-2026-63030（RCE，CVSS 7.5）两个高危漏洞，WP_Query参数缺陷可被未认证攻击者利用，超5亿站点受影响，附升级与WAF处置清单。

WooCommerce 9月21日发布11.2.0 Beta，正式版10月6日当周上线。主要更新包括CSV导入支持GTIN/UPC/EAN/ISBN匹配、退货邮件可配置、附加结账API新增日期字段、区块新增样式选项等。

WordPress于2026年9月22日发布7.1.2安全版本，修复一个严重级安全漏洞，官方建议所有站点立即更新；此前7.1.1与老分支6.6.9也同批跟进补丁。

WordPress 7.1.1 RC1于9月10日开放测试，纯维护版修复多站点删用户丢内容、PNG缩略图异常、sitemap 404等14项核心问题，正式版9月17日发布，附升级注意事项。

WooCommerce 11.2.1修复版10月9日发布，修复11.2.0引入的两个结账回归问题：经典结账地址字段故障与区块邮编验证异常。结账链路是独立站最贵的转化环节，升级路径与回归测试清单全解析。

Automattic董事会投票罢免Matt Mullenweg CEO职务，CFO Mark Davies任临时CEO，Matt称仅提前50分钟收到通知；WordPress执行董事确认开源项目方向不变，卖家需关注Automattic系服务依赖。

Bricksforge插件CVE-2026-85097满分漏洞遭野外利用：未授权RCE风险、排查步骤与应急处置清单。