Dostępna jest nowa aktualizacja bezpieczeństwa dla wtyczki WooPayments. Każda osoba zarządzająca sklepem korzystającym z tego rozwiązania powinna sprawdzić zainstalowaną wersję i porównać ją z listą wydań zawierających poprawkę, a w razie potrzeby jak najszybciej przeprowadzić aktualizację.
Aktualizacja ta usuwa usterkę związaną z bezpieczeństwem wbudowanej funkcjonalności subskrypcji (stanowiąc rozszerzenie poprawki opublikowanej w sierpniu). Aby sprawdzić stan witryny, należy w panelu administracyjnym WordPress (WP Admin) przejść do zakładki Wtyczki, a następnie Zainstalowane wtyczki, odnaleźć WooPayments i zanotować obecny numer wersji.
Zanotowaną wersję należy porównać z właściwym wydaniem naprawczym z przygotowanego zestawienia. Jeśli sklep wymaga aktualizacji i jest ona dostępna, należy wybrać opcję Zaktualizuj teraz, a po zakończeniu procesu ponownie zweryfikować numer wersji. Weryfikację należy przeprowadzić nawet w sytuacji, gdy włączone są automatyczne aktualizacje lub gdy o aktualizacje dba dostawca hostingu. Jeśli sklep działa już na poprawionej wersji, ponowne wykonywanie aktualizacji nie jest konieczne.
Wymagane wersje naprawcze dla poszczególnych linii wydań: 11.2.0 (do 11.2.1), 11.1.0 (do 11.1.1), 11.0.0–11.0.1 (do 11.0.2), 10.9.0 (do 10.9.1), 10.8.0 (do 10.8.1), 10.7.0–10.7.1 (do 10.7.2), 10.6.0 (do 10.6.1), 10.5.0–10.5.1 (do 10.5.2), 10.4.0 (do 10.4.1), 10.3.0–10.3.1 (do 10.3.2), 10.2.0 (do 10.2.1), 10.1.0–10.1.1 (do 10.1.2) oraz 10.0.0 (do 10.0.1).
Dla pozostałych linii wydań poprawki wyglądają następująco: dla 9.9.0 należy przejść do 9.9.1; dla 9.8.0 – do 9.8.1; dla 9.7.0 – do 9.7.1; dla 9.6.0 – do 9.6.1; dla 9.5.0 – do 9.5.1; dla 9.4.0 – do 9.4.1; dla 9.3.0 – do 9.3.1; dla 9.2.0–9.2.1 – do 9.2.2; dla 9.1.0 – do 9.1.1; dla 9.0.0 – do 9.0.1. W przypadku wersji starszych niż 9.0.0 wymagana jest aktualizacja do wersji 11.2.1.
Programiści oraz agencje powinni zweryfikować stan na każdej zarządzanej witrynie, w tym na publicznie dostępnych środowiskach testowych i deweloperskich (staging oraz dev). Zaktualizowanie jednej strony nie gwarantuje bezpieczeństwa pozostałych. Warto prowadzić rejestr sprawdzonych witryn, a w przypadku sklepów obsługiwanych przez firmy zewnętrzne lub innych deweloperów, potwierdzić status bezpośrednio z odpowiednim zespołem. W razie trudności z aktualizacją lub braku jej dostępności wskazany jest kontakt ze wsparciem WooCommerce z podaniem wersji wtyczki oraz treści pojawiających się błędów.
