BigCommerce通知商户第三方应用Ribon和Ribon 1.5的应用密钥被窃取，攻击者注入恶意脚本到少量商户站点，英国酒类零售商Master of Malt披露客户信息可能被访问。

WordPress官方9月22日发布7.1.2安全更新，修复CVE-2026-87902严重漏洞，该漏洞可能导致未授权攻击者在特定服务器和主题环境下触发远程代码执行（RCE），已回溯至4.7及以后所有分支。

攻击者正在利用WooCommerce Wholesale Lead Capture插件中的CVE-2026-27540关键漏洞，尝试在WordPress站点植入PHP Webshell，已有超过10万次攻击尝试被检测到。

WooCommerce 9月18日发布11.1.1安全补丁，修复REST API认证检查、Mini-Cart抽屉样式和guest-session验证问题，建议所有WooCommerce独立站立即更新。

WordPress 7.1.1维护与安全版9月17日正式发布：修复11项安全问题（含wpautop存储型XSS、REST Templates目录穿越、特制URL自动安装非活跃主题），另含17项核心bug修复和19项区块编辑器修复。所有...

The Events Calendar插件存在CVE-2026-78159和CVE-2026-78006两个CVSS 9.8高危漏洞，可串联实现未认证远程代码执行，60万+WordPress站点受影响，StellarWP已发布修复版本。

WooCommerce Wholesale Lead Capture插件存在CVE-2026-27540高危漏洞，CVSS 9.8，攻击者无需认证可上传PHP后门实现远程代码执行，6000+安装受影响，Wordfence已拦截超10万次攻击，补丁v2.0.3.2...

Wordfence 9月10日发布周报：8月31日至9月6日一周共披露277个WordPress漏洞，波及187款插件和7款主题，254个已修补、23个尚无补丁，高危75个、严重16个，XSS类型占91个。

Adobe 9月8日紧急修补Magento和Adobe Commerce零日漏洞CVE-2026-75650（StyleSmuggler），CVSS满分10.0，9月4日起被攻击者利用部署后门。