WooCommerce publica una actualización de seguridad para la función de suscripciones de WooPayments

Qué anunció WooCommerce

El 3 de noviembre de 2026, WooCommerce publicó un aviso de seguridad sobre WooPayments en el blog para desarrolladores de WooCommerce. La actualización corrige un problema de seguridad en la funcionalidad de suscripciones que viene integrada en WooPayments. Según WooCommerce, amplía una corrección que anunció en agosto.

El aviso no describe el problema, no le asigna un nivel de gravedad ni indica si se ha explotado. Sí incluye una versión corregida para cada línea de versiones. Por ejemplo, una tienda con la 11.2.0 debería pasar a la 11.2.1; una con la 11.0.0 o la 11.0.1, a la 11.0.2, y una con la 9.2.0 o la 9.2.1, a la 9.2.2. Cualquier tienda con una versión anterior a la 9.0.0 debería actualizar a la 11.2.1.

Qué tiendas tienen que actuar

Está afectada cualquier tienda que use WooPayments en una versión que no sea ya una versión corregida. Las tiendas que ya tienen una versión corregida no necesitan repetir la actualización.

WooCommerce deja claro que las actualizaciones automáticas no garantizan que la tienda esté protegida. Conviene comprobar la versión instalada aunque las actualizaciones automáticas estén activadas o tu proveedor de hosting gestione las actualizaciones por ti.

El aviso también incluye sitios que es fácil olvidar: las copias de staging y de desarrollo de una tienda a las que se puede acceder públicamente. A las agencias y los desarrolladores que gestionan varias tiendas se les pide que revisen cada una, porque haber completado la actualización en un sitio no dice nada sobre otro.

Si tu tienda no usa WooPayments, este aviso no te afecta.

Qué comprobar ahora

El aviso no fija un plazo, pero, al tratarse de una corrección de seguridad, lo sensato es comprobarlo cuanto antes.

• En WP Admin, abre Plugins → Plugins instalados, busca WooPayments y anota su versión.
• Compárala con la versión corregida de esa línea de versiones en la tabla de WooCommerce.
• Si hay que actualizar, selecciona Actualizar ahora y, cuando termine, vuelve a comprobar la versión.
• Haz lo mismo en cada sitio en producción, de staging y de desarrollo que sea accesible públicamente.
• Si tu tienda la gestiona un desarrollador, una agencia o un proveedor de hosting, pídele que confirme la versión instalada y guarda un registro de lo que se comprobó.

Si no aparece la actualización o no llega a completarse, WooCommerce pide que contactes con su equipo de soporte indicando la versión instalada y cualquier error que se muestre. Si nadie tiene asignada con claridad la tarea de mantener actualizados los plugins de tu tienda, el servicio de soporte y mantenimiento continuos de Cognivise cubre ese tipo de mantenimiento rutinario.