WooCommerce rilascia un aggiornamento di sicurezza per la funzionalità abbonamenti di WooPayments

Che cosa ha annunciato WooCommerce

Il 3 novembre 2026 WooCommerce ha pubblicato un avviso di sicurezza per WooPayments sul WooCommerce Developer Blog. L’aggiornamento corregge un problema di sicurezza nella funzionalità abbonamenti integrata in WooPayments. Secondo WooCommerce, estende una correzione annunciata ad agosto.

L’avviso non descrive il problema, non gli assegna un livello di gravità e non dice se sia stato sfruttato. Indica però una versione corretta per ciascuna linea di rilascio. Per esempio, un negozio sulla 11.2.0 dovrebbe passare alla 11.2.1, uno sulla 11.0.0 o 11.0.1 alla 11.0.2 e uno sulla 9.2.0 o 9.2.1 alla 9.2.2. Qualsiasi negozio con una versione precedente alla 9.0.0 dovrebbe aggiornare alla 11.2.1.

Quali negozi devono intervenire

È interessato qualsiasi negozio che usa WooPayments con una versione che non sia già una versione corretta. I negozi che hanno già una versione corretta non devono ripetere l’aggiornamento.

WooCommerce è chiara: gli aggiornamenti automatici non sono una garanzia di sicurezza. Conviene verificare la versione installata anche se gli aggiornamenti automatici sono attivi o se è il tuo hosting a gestirli per te.

L’avviso riguarda anche siti che è facile dimenticare: le copie di staging e di sviluppo di un negozio raggiungibili pubblicamente. Ad agenzie e sviluppatori che gestiscono più negozi si chiede di controllarli uno per uno, perché un aggiornamento completato su un sito non dice nulla su un altro.

Se il tuo negozio non usa WooPayments, questo avviso non ti riguarda.

Che cosa verificare subito

L’avviso non fissa una scadenza, ma trattandosi di una correzione di sicurezza la scelta sensata è verificare il prima possibile.

• In WP Admin, apri Plugin → Plugin installati, trova WooPayments e annota la versione.
• Confrontala con la versione corretta per quella linea di rilascio nella tabella di WooCommerce.
• Se va aggiornata, seleziona Aggiorna ora e, al termine, verifica di nuovo la versione.
• Ripeti l’operazione per ogni sito live, di staging e di sviluppo accessibile pubblicamente.
• Se il tuo negozio è gestito da uno sviluppatore, un’agenzia o un hosting, chiedi di confermarti la versione installata e tieni traccia di ciò che è stato verificato.

Se l’aggiornamento non viene proposto o non si completa, WooCommerce chiede di contattare il suo team di assistenza indicando la versione installata ed eventuali errori visualizzati. Se nessuno è chiaramente responsabile di tenere aggiornati i plugin del tuo negozio, il servizio di assistenza e manutenzione continuativa di Cognivise copre proprio questo tipo di manutenzione ordinaria.