W skrócie: luka w mechanizmie aktualizacji WordPressa, załatana w wersji 7.1.4, trafiła 3 listopada do katalogu aktywnie wykorzystywanych podatności CISA. WooCommerce wydał 4 listopada wersję 11.2.2 z poprawkami bezpieczeństwa, a 11 listopada wersję 11.3. PHP 8.6 ma wyjść 19 listopada, a WordPress 7.2 8 grudnia. Jeśli masz sklep, zaktualizuj go teraz, a nie w tygodniu Black Friday.
Drugi numer przeglądu „WordPress w tym tygodniu” obejmuje dwa tygodnie, bo w zeszły piątek opublikowaliśmy dłuższy tekst AI a WordPress: tańsze wdrożenia, częstsze ataki na strony.
1. Luka z WordPressa 7.1.4 jest już wykorzystywana
W poprzednim numerze pisaliśmy o WordPressie 7.1.4, który łatał m.in. lukę pozwalającą na zdalne wykonanie kodu w trakcie aktualizacji. 3 listopada amerykańska agencja CISA dopisała ją (CVE-2026-119977) do katalogu aktywnie wykorzystywanych podatności (KEV). Dotyczy wersji od 4.7 do 7.1.3.
Zespół WordPressa ocenił ją jako mało groźną, ale skoro jest wykorzystywana, to ocena przestaje mieć znaczenie.
Co to znaczy dla Twojej strony: sprawdź w Kokpit → Aktualizacje, czy masz WordPressa 7.1.4 lub nowszego. Jeśli nie, zaktualizuj dziś, po zrobieniu kopii zapasowej. Jeśli strona aktualizowała się w ostatnich tygodniach, a zauważasz nowe konta administratorów albo nieznane pliki, przejdź do instrukcji WordPress zhakowany – co robić krok po kroku.
2. WooCommerce 11.2.2 i 11.3: najpierw poprawki, potem nowości
4 listopada wyszedł WooCommerce 11.2.2, wydanie z kilkoma poprawkami bezpieczeństwa. Dotyczą m.in. API sklepu i kluczy REST API, importu produktów z plików CSV, koszyka i zapisu zamówienia przed płatnością. Twórcy zalecają aktualizację jak najszybciej. Wydanie zmienia też bazę danych.
11 listopada wyszedł WooCommerce 11.3. Z punktu widzenia właściciela sklepu najciekawsze są:
- odznaka promocji pokazująca kwotę albo procent zniżki,
- więcej opcji wyglądu bloków produktów bez pisania kodu,
- płynniejsze przesuwanie zdjęć produktu na telefonie,
- możliwość wskazania strony z polityką zwrotów, którą WooCommerce oznacza też dla wyszukiwarek.
Co to znaczy dla Twojego sklepu: wersja 11.2.2 to obowiązek, 11.3 to nowości, z którymi można chwilę poczekać. Obie zmieniają bazę danych, więc przed aktualizacją zrób kopię i sprawdź potem koszyk, płatności i maile do klientów. Jeśli sklep ma integracje (kurier, faktury, BaseLinker), przetestuj zamówienie od początku do końca.
3. WordPress 7.2 za niecały miesiąc
WordPress 7.2 jest w fazie testów. 10 listopada wyszła piąta wersja beta, 17 listopada ma się pojawić pierwsza wersja kandydująca do wydania (RC), a premiera jest zaplanowana na 8 grudnia. Razem z nią przyjdzie nowy domyślny motyw Ipsum, a zespół WordPressa deklaruje pełną zgodność z PHP 8.6.
Co to znaczy dla Twojej strony: nic do zrobienia teraz. Wersji beta i RC nie instaluje się na działającej stronie. Po premierze warto odczekać kilka dni, aż autorzy wtyczek wydadzą poprawki, i aktualizować na kopii albo z kopią zapasową pod ręką.
4. PHP 8.6 wychodzi 19 listopada, PHP 8.2 kończy wsparcie z końcem roku
PHP 8.6 ma wyjść 19 listopada. Dla właściciela strony ważniejsza jest jednak druga data: PHP 8.2 traci wsparcie bezpieczeństwa 31 grudnia 2026. Po tym dniu nie dostanie poprawek, nawet takich jak awaryjne łatki z października, o których pisaliśmy w poprzednim numerze.
Co to znaczy dla Twojej strony: nie przechodź na PHP 8.6 w dniu premiery, bo część wtyczek będzie jeszcze potrzebować poprawek. Jeśli strona działa na PHP 8.2 lub starszym, zaplanuj przejście na 8.3 albo 8.4 jeszcze w tym roku. Wersję sprawdzisz w Narzędzia → Kondycja witryny → Informacje → Serwer.
Porada tygodnia: zaktualizuj sklep przed Black Friday, nie w trakcie
Black Friday wypada w tym roku 27 listopada. Najgorszy moment na aktualizacje i zmiany w sklepie to tydzień promocji, kiedy każda godzina awarii kosztuje najwięcej.
- W tym tygodniu zaktualizuj WordPressa, WooCommerce i wtyczki, z kopią zapasową przed zmianą.
- Zrób zamówienie testowe każdą metodą płatności i dostawy.
- Sprawdź, czy promocje pokazują najniższą cenę z 30 dni przed obniżką (wymóg dyrektywy Omnibus).
- Od 20 listopada do końca promocji nie wprowadzaj zmian, które nie są poprawkami bezpieczeństwa.
Nie chcesz pilnować tego sam?
W ramach stałej opieki nad WordPressem aktualizujemy WordPressa, WooCommerce i wtyczki codziennie, z kopią przed każdą zmianą, i pilnujemy strony 24/7. Dla sklepów mamy pakiet E-COMMERCE z hostingiem w cenie. Pierwszy miesiąc dostajesz gratis.
Zobacz pakiety stałej opieki → lub zadzwoń: +48 883-655-181
*Przegląd przygotowany przez zespół SzamaniWP, agencję specjalizującą się w WordPress od 2012 roku.*
