WCFM Marketplace插件修复匿名访客可对任意订单提交退款的安全漏洞，退款请求现要求已认证客户并校验订单所有权，WordPress多商户独立站需立即更新并排查异常退款记录。