# WooCommerce pide a las tiendas actualizar Stripe Gateway a la 11.2.0 tras corregir fallos de seguridad

El 11 de noviembre de 2026, WooCommerce pidió a las tiendas que usan su extensión Stripe Gateway que actualizaran a la versión 11.2.0, o a la 11.1.2 si deben mantenerse en la rama 11.1. Las correcciones cierran fallos que podían permitir compras fraudulentas; WooCommerce afirma que no tiene indicios de que se hayan explotado.

- Página: https://www.cognivise.co.uk/es/news/correccion-seguridad-woocommerce-stripe-gateway
- Original (inglés): https://www.cognivise.co.uk/news/woocommerce-stripe-gateway-security-fix-update-11-2-0
- Tema: Mantener el software
- Publicado: 2026-11-12
- Actualizado: 2026-11-12
- Autor: Cognivise
- Fuente: WooCommerce dev, Security fix for WooCommerce Stripe Gateway: update to 11.2.0 or 11.1.2 (https://developer.woocommerce.com/2026/11/11/stripe-gateway-security-update/)

## Ideas clave

- WooCommerce ha corregido fallos de seguridad en su extensión Stripe Gateway que podían permitir compras fraudulentas, y pide a las tiendas actualizar a la 11.2.0, o a la 11.1.2 en la rama 11.1.
- Comprueba tú mismo la versión instalada, aunque tengas activadas las actualizaciones automáticas, y ten en cuenta que las nuevas versiones requieren WordPress 6.9 y WooCommerce 11.0.
- Las tiendas que tuvieron la versión 10.9.0 con Express Checkout en el checkout clásico deben buscar contraseñas de clientes almacenadas en copias de seguridad, exportaciones y servicios sincronizados.

## Qué ha corregido WooCommerce en Stripe Gateway

El 11 de noviembre de 2026, WooCommerce publicó un aviso en el [blog para desarrolladores de WooCommerce](https://developer.woocommerce.com/2026/11/11/stripe-gateway-security-update/) en el que pedía a cualquiera que gestione, aloje o dé soporte a una tienda con la extensión WooCommerce Stripe Gateway (también listada como Stripe for WooCommerce) que la actualice a la versión 11.2.0. Las tiendas que necesiten seguir en la rama 11.1.x deben pasar a la 11.1.2.

WooCommerce indica que los fallos se detectaron mediante los análisis internos de Automattic y a través de reportes que recibió. El más importante podía permitir compras fraudulentas. No tiene indicios de que se haya explotado ninguno, y el aviso no describe con más detalle cada fallo.

El aviso también trata un error anterior de la versión 10.9.0 que, en determinadas condiciones, guardaba sin cifrar junto al pedido la contraseña que el comprador elegía al registrarse. La versión 10.9.1 corrigió este comportamiento y, desde la 11.1.0, el plugin elimina esas contraseñas almacenadas en segundo plano.

## Qué tiendas deben actuar

Cualquier tienda que cobre a través de esta extensión debe actualizarla. Las compras fraudulentas son un coste directo para la tienda, y WooCommerce aplicó las correcciones a ambas ramas para que los comercios puedan mantener sus tiendas estables durante el cierre de año. Las tiendas que no usan esta extensión no se ven afectadas por este aviso.

El error de las contraseñas tiene un alcance más limitado. Solo afectó a tiendas que tenían la 10.9.0, usaban el checkout clásico y mostraban en ese paso los botones de Express Checkout de Stripe, y cuyos compradores crearon una cuenta con contraseña y pagaron con Apple Pay o Google Pay. Esas contraseñas eran visibles para los administradores y los gestores de la tienda, y a través de herramientas que exponen datos de pedidos, como la REST API. WooCommerce no puede saber si alguien las vio. La limpieza no restablece la contraseña de ningún cliente; si elimina datos almacenados, muestra un aviso en el panel de administración de WordPress y envía un correo al administrador del sitio.

Las versiones 11.2.0 y 11.1.2 requieren WordPress 6.9 y WooCommerce 11.0, así que en sitios más antiguos quizá haya que actualizar eso primero.

## Qué revisar ahora

WooCommerce recomienda actualizar ya, sin esperar a la ventana habitual de actualizaciones.

- En el panel de administración de WordPress, abre Plugins y luego Plugins instalados, y comprueba la versión de Stripe Gateway, aunque tengas activadas las actualizaciones automáticas o tu proveedor de hosting gestione las actualizaciones.
- Actualiza a la 11.2.0 o posterior. Para seguir en la 11.1.x, descarga la 11.1.2 desde la sección de versiones anteriores del directorio de plugins de WordPress.org y súbela sobre la versión actual.
- Si tu tienda cumplía las condiciones de la 10.9.0, busca las contraseñas almacenadas en copias de seguridad, archivos de pedidos exportados y cualquier servicio que copie tus pedidos en otro lugar, y valora pedir a los clientes afectados que restablezcan las suyas.
- Si gestionas varias tiendas, revisa cada una, incluidos los sitios de staging y desarrollo accesibles públicamente.
- Si la actualización falla, contacta con el soporte de WooCommerce indicando la versión instalada y el error que aparece.

Si un proveedor de hosting o un desarrollador se ocupa de la tienda, confirma con ellos la versión instalada y comprueba si tu [contrato de mantenimiento](https://www.cognivise.co.uk/blog/software-maintenance-contract-guide) cubre actualizaciones de seguridad como esta. El servicio de [Soporte y mantenimiento continuos](https://www.cognivise.co.uk/es/servicios/soporte-y-mantenimiento-de-software) de Cognivise se encarga de mantener las tiendas actualizadas cuando nadie tiene claramente asignada esa tarea.

## Relacionados

- [Soporte y mantenimiento continuos](https://www.cognivise.co.uk/es/servicios/soporte-y-mantenimiento-de-software)
- [Contratos de mantenimiento de software: qué incluye uno justo](https://www.cognivise.co.uk/blog/software-maintenance-contract-guide)
- [¿Qué debe cubrir el soporte de software tras el lanzamiento?](https://www.cognivise.co.uk/blog/what-application-support-covers)