Ne değişti: WooCommerce, Hacker One raporlarındaki artış ve yapay zekâ destekli taramalar sonrası güvenlik sürecini değiştirdi: Temmuz'da geçmiş bir yıllık sürümler üzerinde yapay zekâ destekli inceleme yapıldı, Ağustos taramaları monorepo ve eklentilerde yaklaşık 700 olası sorun işaretledi, Ağustos'tan beri her trunk birleşmesi otomatik güvenlik taramasından geçiyor (34 bulgudan 18'i geçerli çıktı, geçerlilik oranı yaklaşık yüzde 77), Ekim'de Anthropic'in OSS Scanner programına dahil olundu (yaklaşık 200 bulgunun platform yazılımında yüzde 90'ı geçerli bulundu, düzeltmeler 11.2.2 ve 11.3.1'de yayınlanıyor). Kritik/Yüksek önem dereceli düzeltmeler artık bir sonraki yama sürümünde, Orta/Düşük önem dereceli düzeltmeler ise bir sonraki minör sürümün ardından gelen yama sürümünde yayınlanıyor. WooCommerce 11.2'den itibaren WooCommerce.com, bir eklentinin güvenlik güncellemesini 'gerekli' olarak işaretleyebiliyor; bu durumda otomatik güncelleme kapalı olsa da bağlı ve aboneliği aktif mağazalara güncelleme bir sonraki kontrolde, genellikle bir gün içinde yükleniyor.
Kimi etkiliyor
Kanıt, WooCommerce mağazası işleten işletmeleri, WooCommerce.com üzerinden bağlı ve aktif aboneliği olan mağazaları, eklenti geliştiricilerini ve PHP 7.4 ya da 8.0 kullanan sunucu/barındırma sahiplerini kapsadığını belirtiyor.
İşletmeniz için anlamı
WooCommerce kullanan işletmeler için bu, eklenti güvenlik güncellemelerinin artık otomatik ve hızlı yollarla mağazaya gelebileceği, ama bunun için WooCommerce.com'a bağlı kalıp aboneliğin aktif olması gerektiği anlamına geliyor.
Ne yapmalısınız
WooCommerce'i, eklentilerinizi ve WordPress'i güncel tutun; güvenlik güncellemesinden sonra otomatik güncelleme açık olsa bile kurulu sürümü kontrol edin. Eklentileri WooCommerce Marketplace üzerinden satın alın, mağazanızın WooCommerce.com bağlantısını ve aboneliğinizi aktif tutun. Sunucunuzda PHP 8.1 ya da üzerini, mümkünse 8.3 ve üzerini kullanın; PHP 7.4 veya 8.0 kullanıyorsanız barındırma sağlayıcınızla güncelleme planı yapın.
Ne zaman yürürlüğe giriyor
WooCommerce 11.2'den itibaren zorunlu güvenlik güncellemeleri otomatik yükleniyor; WooCommerce 11.6 (Şubat 2027) PHP 8.1 ve üzerini gerektirecek, 11.5 ise PHP 7.4/8.0'ı destekleyen son sürüm olacak.
Kaynak: https://developer.woocommerce.com/2026/11/06/woo-latest-security/
