WooCommerce 11.1于9月3日发布：变体图库免费默认开启、欧盟订单撤回权对应指令第11a条上线、虚拟商品免地址、图库视频Beta，对欧独立站需评估合规缺口。

WooCommerce 11.1.0于9月3日发布，561个PR、77位贡献者参与，产品变体图库全量开放，欧盟订单撤回权功能上线，Store API和REST请求提速30-42%。

WooCommerce 9月18日发布11.1.1安全补丁，修复REST API认证检查、Mini-Cart抽屉样式和guest-session验证问题，建议所有WooCommerce独立站立即更新。

MonsterInsights 10.3.0关键安全更新：修复CVE-2026-1337认证绕过、XSS与API数据暴露，立即升级指引。

黑五网一将至，独立站也要先“上锁”再“上量”。本文结合WordPress 7.1.2关键远程代码执行漏洞修复，梳理Q4旺季前必须完成的备份、更新、权限与支付合规四步安全加固清单。

WordPress 6.7.10安全版10月6日发布：7项漏洞修复中4项由OpenAI、Anthropic等AI公司报告；评论管理页存储型XSS最危险，6.x老分支站点更新路径全解析。