Nová aktualizace WooCommerce, která řeší bezpečnostní zranitelnost.

Nová aktualizace WooCommerce odstraňuje bezpečnostní chybu.

Byla vydána nová aktualizace WooCommerce. Je důležitá zejména proto, že odstraňuje bezpečnostní chybu, která umožňovala vkládání škodlivého obsahu do prohlížeče. Tento problém se týká především obchodů WooCommerce s povoleným atributem objednávky; tato funkce je ve výchozím nastavení zapnutá. Ohrožené verze jsou:

8.8.0	8.8.1	8.8.2	8.8.2
8.8.4	8.9.0	8.9.1	8.9.2

Pokud používáte WooCommerce 8.8.0 nebo novější verzi, měli byste WooCommerce co nejdříve aktualizovat na nejnovější verzi.

Jak aktualizovat svůj obchod, aby byl bezpečný?

Pokud nemáte správnou verzi, musíte WooCommerce aktualizovat ručně.

Chcete-li rozšíření aktualizovat, musíte provést následující kroky:

1. Přihlaste se do administračního panelu WP svého obchodu a přejděte na Zástrček .
2. V seznamu nainstalovaných pluginů a rozšíření vyhledejte WooCommerce. Měla by se zobrazit zpráva s následujícím textem: „Je k dispozici nová verze WooCommerce.”.
3. Klikněte na odkaz „Aktualizovat nyní“, který se zobrazuje v tomto upozornění, a proveďte aktualizaci na verzi 8.9.3.

Pokud nemůžete WooCommerce hned aktualizovat, deaktivujte možnost Přiřazování objednávek . Tuto mezeru lze využít pouze v případě, že je zapnuto přiřazování objednávek.

V čem spočívá tato chyba?

Tato chyba může umožnit provádění skriptů mezi webovými stránkami – jedná se o typ útoku, při kterém je odkaz zmanipulován tak, aby na stránku vložil škodlivý obsah (pomocí kódu, jako je JavaScript). To se může týkat každého, kdo na odkaz klikne, včetně zákazníka, prodejce nebo správce obchodu.

Používám verzi WooCommerce starší než 8.8.0; má to nějaký vliv na můj obchod?

Tato chyba se týká všech obchodů WooCommerce s verzemi WooCommerce 8.8.0, 8.8.1, 8.8.2, 8.8.3, 8.8.4, 8.9.0, 8.9.1, 8.9.2, zejména pokud má obchod zapnutou možnost přiřazování objednávek (tato funkce je ve výchozím nastavení zapnutá). Pokud používáte starší stabilní a aktualizovanou verzi WooCommerce, nemá to na váš obchod žádný vliv.

Pokud váš obchod běží na nejnovější verzi WooCommerce 8.9.3, nemusíte se obávat, váš obchod je v bezpečí.

Co ještě mohu udělat, aby byl můj obchod bezpečný?

Doporučujeme dodržovat vysoké bezpečnostní standardy. Používejte silná hesla, využívejte dvoufázové ověřování, sledujte transakce, používejte nejnovější verze WooCommerce a aktualizujte pluginy na webu na stabilní a bezpečné verze.