WooCommerce Subscriptions 9.2.0于9月8日发布，官方同步提案WooCommerce 11.5（2027年1月）起强制要求PHP 8.1+，仍在PHP 7.4的独立站需提前测试升级，附三步排查路径。

Automattic董事会投票罢免Matt Mullenweg CEO职务，CFO Mark Davies任临时CEO，Matt称仅提前50分钟收到通知；WordPress执行董事确认开源项目方向不变，卖家需关注Automattic系服务依赖。

WordPress 7.0.2修复CVE-2026-60137（SQL注入，CVSS 9.1）和CVE-2026-63030（RCE，CVSS 7.5）两个高危漏洞，WP_Query参数缺陷可被未认证攻击者利用，超5亿站点受影响，附升级与WAF处置清单。

Wordfence 9月10日发布周报：8月31日至9月6日一周共披露277个WordPress漏洞，波及187款插件和7款主题，254个已修补、23个尚无补丁，高危75个、严重16个，XSS类型占91个。

WordPress官方9月9日公布7.2发布小组：联合创始人Matt Mullenweg任Release Lead，David Baumwald负责协调，默认主题Twenty Twenty-Seven同步推进，Beta1预计10月20-22日，正式版12月8-10日。

Wordfence 9月披露Super Forms任意文件上传（CVSS 9.8，已拦25万次攻击）和All-in-One WP Migration二级SQL注入（500万+安装）两起高危漏洞，附版本号自查与处置清单。

WooCommerce 11.1于9月3日发布：变体图库免费默认开启、欧盟订单撤回权对应指令第11a条上线、虚拟商品免地址、图库视频Beta，对欧独立站需评估合规缺口。

WordPress 7.1.1 RC1于9月10日开放测试，纯维护版修复多站点删用户丢内容、PNG缩略图异常、sitemap 404等14项核心问题，正式版9月17日发布，附升级注意事项。