WooCommerce 11.1.0以下版本存在未认证DoS漏洞CVE-2026-48888，CVSS 7.5分，影响超700万站点。攻击者无需登录即可致站点瘫痪，黑五前必须完成升级。