WooCommerce publie une mise à jour de sécurité pour la fonctionnalité d’abonnements de WooPayments

Ce que WooCommerce a annoncé

Le 3 novembre 2026, WooCommerce a publié un avis de sécurité concernant WooPayments sur le WooCommerce Developer Blog. La mise à jour corrige un problème de sécurité dans la fonctionnalité d’abonnements fournie avec WooPayments. Selon WooCommerce, elle prolonge un correctif annoncé en août.

L’avis ne décrit pas le problème, ne lui attribue pas de niveau de gravité et ne précise pas s’il a été exploité. Il indique en revanche une version corrigée pour chaque branche de versions. Par exemple, une boutique en 11.2.0 doit passer en 11.2.1, une boutique en 11.0.0 ou 11.0.1 en 11.0.2, et une boutique en 9.2.0 ou 9.2.1 en 9.2.2. Toute boutique dont la version est antérieure à 9.0.0 doit passer en 11.2.1.

Quelles boutiques doivent agir

Toute boutique qui utilise WooPayments dans une version qui n’est pas déjà une version corrigée est concernée. Les boutiques déjà dans une version corrigée n’ont pas besoin de refaire la mise à jour.

WooCommerce est clair : les mises à jour automatiques ne garantissent pas que vous êtes protégé. Vérifiez la version installée même si les mises à jour automatiques sont activées ou si votre hébergeur gère les mises à jour pour vous.

L’avis vise aussi des sites qu’on oublie facilement : les copies de préproduction et de développement d’une boutique accessibles publiquement. Les agences et les développeurs qui gèrent plusieurs boutiques sont invités à vérifier chacune d’elles, car une mise à jour terminée sur un site ne dit rien de l’état d’un autre.

Si votre boutique n’utilise pas WooPayments, cet avis ne vous concerne pas.

Ce qu’il faut vérifier dès maintenant

L’avis ne fixe aucune échéance, mais comme il s’agit d’un correctif de sécurité, le plus raisonnable est de vérifier dès que possible.

• Dans l’administration WordPress, ouvrez Extensions → Extensions installées, repérez WooPayments et notez sa version.
• Comparez-la avec la version corrigée de cette branche dans le tableau de WooCommerce.
• Si une mise à jour est nécessaire, cliquez sur Mettre à jour maintenant, puis vérifiez de nouveau la version une fois l’opération terminée.
• Faites de même pour chaque site de production, de préproduction et de développement accessible publiquement.
• Si un développeur, une agence ou un hébergeur gère votre boutique, demandez-lui de confirmer la version installée et gardez une trace de ce qui a été vérifié.

Si la mise à jour n’est pas proposée ou n’aboutit pas, WooCommerce vous demande de contacter son équipe de support en indiquant la version installée et le message d’erreur éventuel. Si personne n’est clairement chargé de tenir à jour les extensions de votre boutique, le service Support et maintenance continus de Cognivise couvre ce type de maintenance courante.