Menu Cart for WooCommerce曝未认证存储型XSS漏洞CVE-2026-105972，3.2.1以下版本受影响，装机超7万，10月28日NVD收录，旺季前需立即升级并排查注入。