L'équipe officielle de Woo a déployé une mise à jour critique pour WooCommerce. Cette mise à jour corrige une vulnérabilité qui permettait auparavant à des acteurs malveillants d'injecter du contenu malveillant dans les navigateurs. L'équipe officielle de Woo a également contacté les marchands de WooCommerce dont les boutiques pourraient être vulnérables.

Ce problème est limité à l'exécutionLes versions suivantes de WooCommerceles deux (... et...)Boutique WooCommerce avec l'attribut order activé.Cette fonctionnalité est activée par défaut dans WooCommerce :

Si vous utilisez WooCommerce 8.8.0 ou une version ultérieure, nous vous recommandons vivement de procéder à une mise à jour dès que possible.

Quelles sont les mesures à prendre pourmettre à jourVotre magasin

Si la version correcte n'est pas déjà installéemise à jour du manuel.

Pour mettre à jour l'extension :

1. Se connecter au site web de la boutique Tableau de bord de l'administrateur WPen outreNaviguez jusqu'àplug-in (composant logiciel).
2. Trouvé dans la liste des plugins et extensions installésWooCommerce . Vous devriez voir un avertissement vous invitant à"Une nouvelle version de WooCommerce est disponible !".
3. Cliquez sur l'ic?neLien de mise à jour pour mettre à jour la version8.9.3.

Si vous ne pouvez pas mettre à jour WooCommerce immédiatement.puisDésactiver l'attribution des commandes. Cette vulnérabilité ne peut être exploitée que si l'attribution des commandes est activée.

La consultation des développeurs de Woo est disponible iciPour en savoir plus sur la mise à jour, et notamment sur la fa?on de vérifier l'état de la version de la boutique, consultez le site.

Qu'est-ce que cette vulnérabilité ?

Cette vulnérabilité pourrait permettreAttaques par scripts intersitesIl s'agit d'un type d'attaque où le pirate manipule le lien pour inclure un contenu malveillant sur la page (par le biais d'un code tel que JavaScript). Cela peut affecter toute personne qui clique sur le lien, y compris les clients, les commer?ants ou les administrateurs de la boutique.

Cette vulnérabilité affecte toute boutique WooCommerce utilisant WooCommerce 8.8.0, 8.8.1, 8.8.2, 8.8.3, 8.8.4, 8.9.0, 8.9.1, 8.9.2, en particulier si la boutiqueAttribution des commandes activée(activée par défaut). Si vous utilisez une version antérieure stable de WooCommerce, la boutique ne sera pas affectée.

Il est recommandé de mettre à jour vers la dernière version corrigée de WooCommerce (8.9.3) dès que possible !

Contactez nous
Vous n'arrivez pas à lire le tutoriel ? Contactez-nous pour une réponse gratuite ! Aide gratuite pour les sites personnels et les sites de petites entreprises !	Service clientèle WeChat
① Tel : 020-2206-9892
② QQ咨詢：1025174874
(iii) Courriel : info@361sale.com
④ Horaires de travail : du lundi au vendredi, de 9h30 à 18h30, jours fériés.