WooCommerce trennt Sicherheitsupdates stärker von neuen Funktionen
WooCommerce bündelt Sicherheitskorrekturen künftig meist in eigenen Updates und kann wichtige Erweiterungsupdates automatisch installieren.
WooCommerce will Sicherheitskorrekturen künftig überwiegend getrennt von neuen Funktionen veröffentlichen. Für Shopbetreiber sollen dadurch kleinere Updates entstehen, die sich schneller einspielen lassen. Den Auftakt macht Version 11.2.2; weitere Korrekturen sind für 11.3.1 angekündigt. Eine einzelne neue Sicherheitslücke steht dabei nicht im Mittelpunkt: WooCommerce beschreibt einen veränderten Umgang mit gefundenen Schwachstellen.
Bei kritischen und als hoch eingestuften Lücken soll die Korrektur im nächsten Fehlerkorrektur-Update der aktuellen Version erscheinen. Weniger schwere Probleme sollen mit dem Fehlerkorrektur-Update nach der nächsten kleineren Funktionsversion behoben werden. Für ältere Hauptversionen werden nur bei besonders schweren Lücken nachträgliche Korrekturen erwogen.
Automatische Updates für verbundene Shops
Seit WooCommerce 11.2 kann WooCommerce.com Sicherheitsupdates für Erweiterungen als verpflichtend kennzeichnen. Das betrifft Erweiterungen aus dem WooCommerce Marketplace auf verbundenen Shops mit aktivem Abonnement. Die Installation erfolgt beim nächsten Prüfen auf Updates, üblicherweise innerhalb eines Tages – auch bei ausgeschalteten automatischen Updates. Eine programmseitige Sperre automatischer Aktualisierungen bleibt jedoch möglich.
Hinter den häufigeren Sicherheitsupdates stehen auch zusätzliche KI-gestützte Codeprüfungen. Menschen prüfen die Ergebnisse und geben Korrekturen frei. Etwa drei Viertel der seit Juli bestätigten Probleme im WooCommerce-Kern wurden als mittelschwer oder gering eingestuft. Die Dringlichkeit hängt daher von der jeweiligen Lücke ab.
Was das für Ihre Seite bedeutet
Halten Sie WooCommerce, WordPress und Ihre Erweiterungen aktuell und spielen Sie Korrekturen für kritische oder hoch eingestufte Lücken zügig ein. Kontrollieren Sie nach Sicherheitsupdates die tatsächlich installierte Version, auch wenn automatische Updates aktiviert sind. Prüfen Sie bei Marketplace-Erweiterungen die Verbindung zu WooCommerce.com und den Status Ihres Abonnements, wenn Sie die automatische Verteilung nutzen möchten. Beziehen Sie auch öffentlich erreichbare Test- und Entwicklungsseiten in Ihre Kontrollen ein.