黑五网一将至，独立站也要先“上锁”再“上量”。本文结合WordPress 7.1.2关键远程代码执行漏洞修复，梳理Q4旺季前必须完成的备份、更新、权限与支付合规四步安全加固清单。

据外媒报道，至少两家私募股权机构已与Automattic初步讨论部分或完全剥离WooCommerce。StoreLeads数据显示活跃WooCommerce商店约404万家，较2024年峰值降约15%，近90天净流出约5500家商户。

WooCommerce Subscriptions 9.2.0于9月8日发布，官方同步提案WooCommerce 11.5（2027年1月）起强制要求PHP 8.1+，仍在PHP 7.4的独立站需提前测试升级，附三步排查路径。

攻击者正在利用WooCommerce Wholesale Lead Capture插件中的CVE-2026-27540关键漏洞，尝试在WordPress站点植入PHP Webshell，已有超过10万次攻击尝试被检测到。

WooCommerce Wholesale Lead Capture插件存在CVE-2026-27540高危漏洞，CVSS 9.8，攻击者无需认证可上传PHP后门实现远程代码执行，6000+安装受影响，Wordfence已拦截超10万次攻击，补丁v2.0.3.2...

WordPress/WooCommerce独立站GEO优化完整方案，涵盖插件配置（Yoast/Rank Math+Schema Pro）、主题改造、WooCommerce结构化数据补全、AI爬虫robots.txt策略，附8步实操清单。

WooCommerce于2026年9月22日发布11.1.2稳定版，这是11.1系列自9月3日以来的第三枚补丁，修复Analytics日期选择器、订单运费税等多项缺陷，官方提醒仅最新版本才视为完全安全。

WooCommerce官方Agentic Commerce页面上线：Stripe共建的ACP协议与Google的UCP协议将内置WordPress核心，同时官方宣布内置MCP支持让AI助手直接拉取订单、更新价格、执行退款。独立站的AI代理商...

WooCommerce 9月18日发布11.1.1安全补丁，修复REST API认证检查、Mini-Cart抽屉样式和guest-session验证问题，建议所有WooCommerce独立站立即更新。

WooCommerce 9月21日发布11.2.0 Beta，正式版10月6日当周上线。主要更新包括CSV导入支持GTIN/UPC/EAN/ISBN匹配、退货邮件可配置、附加结账API新增日期字段、区块新增样式选项等。