WordPress 7.1.4 un WooCommerce 11.2.2: drošības un veikala labojumi
2026. gada 5. novembra pārbaudē jaunākā stabilā WordPress versija joprojām ir 7.1.4, bet WooCommerce ir atjaunināts līdz 11.2.2. WordPress 7.1.4 tika publicēts 28. oktobrī, savukārt WooCommerce 11.2.2 — 4. novembrī. Instalētās versijas nav zināmas, tādēļ pirms izmaiņām jāpārbauda konkrētās vietnes administrācijas panelis. Šis izlaidumu pāris ir īpaši svarīgs e-veikaliem: WordPress laidienā ir drošības labojumi, bet WooCommerce atjauninājumā sakārtota norēķinu, piegādes, REST API un datu validācijas darbība.
Aktuālais WordPress 7.1.4
WordPress 7.1.4 ir drošības laidiens, kuru projekts iesaka uzstādīt nekavējoties. Tajā novērsta ievainojamība atjaunināšanas procesā, kas noteiktā laika logā varēja novest pie attālinātas koda izpildes, kā arī vairāki saglabātā XSS gadījumi bloku marķējumā, Interactivity API, pielāgotājā, kategoriju, atskaņošanas saraksta un attēlu blokos. Labota arī saglabāta pakalpojuma atteice Interactivity API, neatļauta nepublicētu pielāgotāja izmaiņu atklāšana un piekļuves kontrole piezīmēm. Atjaunināti komplektā iekļautie saknes sertifikāti pēc eMudhra atsaukuma. WordPress norāda, ka drošības labojumi tiek pārnesti arī uz vecākiem atbalstāmajiem zariem, tomēr aktīvi uzturēta ir tikai jaunākā sērija.
Kas mainīts WooCommerce 11.2.2
WooCommerce 11.2.2 ir uzturēšanas un drošības nostiprināšanas laidiens. Tas labo PayPal Standard piegādes pārrēķinu, lai korekti atjaunotos piegādes un nodokļu summas, un neļauj turpināt maksājumu, ja pasūtījumu nav izdevies saglabāt. Katrs Store API norēķinu pieprasījums tagad sākas ar saviem pasūtījuma un maksājuma datiem; tiek pārbaudīts groza daudzums, izvēlētās piegādes likmes izcelsme un tālruņa numura garums. REST API atslēgu autentifikācija ierobežota tikai REST pieprasījumiem, bet Jetpack pieslēgšanas galapunktiem ievadprocesā nepieciešama autorizēta administratora pārlūka sesija. Papildus uzlabota produktu CSV kolonnu kartējuma validācija un saglabātas pielāgotās noklusētās atribūtu vērtības pēc globāla atribūta termina saīsinājuma pārdēvēšanas.
Drošība, saderība un ieteicamā rīcība
WooCommerce spraudņa lapa norāda WordPress 7.0 vai jaunāku versiju, PHP 7.4 vai jaunāku versiju un pārbaudi līdz WordPress 7.1.4. Pirms jaunināšanas izveidojiet pilnu failu un datubāzes rezerves kopiju, pārbaudiet maksājumu un piegādes spraudņu saderību un vispirms izmēģiniet atjauninājumu staging vidē. Pēc uzstādīšanas pārbaudiet grozu, nodokļu aprēķinu, piegādes metožu maiņu, kuponus, PayPal norēķinu un testa pasūtījuma izveidi. Vecāku WordPress 6.x zaru lietotājiem ieteicams plānot pāreju uz aktuālo stabilo versiju, ja tēmas un spraudņi to atļauj; šajā pārbaudē 6.x zaru jaunākie patch laidieni nav mainījušies.
Oficiālās saites
WordPress Core Trac: core.trac.wordpress.org
Gutenberg repozitorijs: github.com/WordPress/gutenberg
WordPress: 7.1.4 drošības paziņojums un lejupielāde
WooCommerce: oficiālā spraudņa lapa un changelog un 11.2.2 lejupielāde
Šis izlaidumu vilnis apvieno būtisku WordPress drošības atjauninājumu ar praktiskiem WooCommerce 11.2.2 norēķinu un API labojumiem. Drošākais ceļš ir kontrolēta jaunināšana ar rezerves kopiju, staging testu un pārbaudītu pirkuma procesu pirms izmaiņu ieviešanas darba vietnē.
Avots: avots: WordPress.org
