WooCommerce 11.1.0于9月3日发布，561个PR、77位贡献者参与，产品变体图库全量开放，欧盟订单撤回权功能上线，Store API和REST请求提速30-42%。

Shopify的AI建站工具Canvas被曝隐藏条款：手动大幅修改的AI生成主题将停收官方更新与安全补丁。AI建站降低了从0到1的成本，但维护责任正在转移给卖家。

TikTok 2026开环电商峰会：Web端站群、DTC精品站、POD商家可借TikTok流量外溢到独立站成交，实现站内站外双增长；适合有承接能力的独立站卖家。

Wordfence 9月披露Super Forms任意文件上传（CVSS 9.8，已拦25万次攻击）和All-in-One WP Migration二级SQL注入（500万+安装）两起高危漏洞，附版本号自查与处置清单。

WordPress 7.1.3安全维护版10月6日发布：7个安全修复+4个Bug修复，官方建议立即更新；WooCommerce站点更新清单与长期安全运维策略。

WooCommerce于2026年9月22日发布11.1.2稳定版，这是11.1系列自9月3日以来的第三枚补丁，修复Analytics日期选择器、订单运费税等多项缺陷，官方提醒仅最新版本才视为完全安全。

WordPress 7.0.2修复CVE-2026-60137（SQL注入，CVSS 9.1）和CVE-2026-63030（RCE，CVSS 7.5）两个高危漏洞，WP_Query参数缺陷可被未认证攻击者利用，超5亿站点受影响，附升级与WAF处置清单。

WordPress 7.1.1 RC1于9月10日开放测试，纯维护版修复多站点删用户丢内容、PNG缩略图异常、sitemap 404等14项核心问题，正式版9月17日发布，附升级注意事项。

Shopify履约体系2027全面切换：opt-in已开放、黑五前确认应用兼容，多市场发货配置升级要点。

Shopify 9月8日将Meta接入Agentic Storefronts，商品默认经Catalog共享给Muse AI助手，商家可控目录访问与直接结账，暂不额外收费，直付仅限美国，附AI渠道运营三步法。