Ne değişti: Automattic, WooCommerce Stripe Gateway eklentisinde iç taramalar ve dışarıdan bildirilen sorunlar sonucu tespit edilen güvenlik açıklarını kapatmak için 11.2.0 sürümünü yayımladı; 11.1.x dalında kalmak isteyenler için de 11.1.2 güncellemesi çıkarıldı. En önemli açık, sahte (fraudulent) satın almalara yol açabiliyordu; şirket bu açıkların istismar edildiğine dair kanıt bulunmadığını belirtti. Ayrıca 10.9.0 sürümünde, klasik ödeme ekranında Stripe Express Checkout düğmeleri gösterildiğinde ve müşteri Apple Pay veya Google Pay ile hesap oluşturup ödeme yaptığında şifresinin sipariş verisinde düz metin olarak saklandığı bir hata da giderildi; 11.1.0'dan itibaren eklenti, güncelleme sonrası bu saklanmış şifreleri arka planda siparişlerden temizliyor.
Kimi etkiliyor
WooCommerce Stripe Gateway (Stripe for WooCommerce) eklentisini kullanan tüm mağazalar, bu mağazaları barındıran veya destekleyen hosting sağlayıcıları, geliştiriciler ve ajanslar kapsamda; kaynak coğrafi bir sınırlama belirtmiyor.
İşletmeniz için anlamı
WooCommerce üzerinde Stripe ödeme eklentisini kullanan işletmeler için bu, güncelleme yapılmazsa sahte satın alma riskiyle karşı karşıya kalabilecekleri ve 10.9.0 sürümünü kullanmışlarsa müşteri şifrelerinin sipariş kayıtlarında düz metin olarak görünmüş olabileceği anlamına geliyor.
Ne yapmalısınız
Mağaza yöneticisi WordPress Yönetim Paneli > Eklentiler > Yüklü Eklentiler'den WooCommerce Stripe Gateway sürümünü kontrol etsin; 11.2.0 veya üstü sunuluyorsa 'Şimdi Güncelle'yi seçsin, 11.1.x dalında kalınması gerekiyorsa eklenti dizininden 11.1.2 sürümünü indirip yükleyip mevcut sürümün üzerine değiştirsin. Birden çok siteyi yöneten geliştiriciler ve ajanslar her siteyi tek tek kontrol etsin ve kontrol ettikleri sürümleri kayıt altına alsın. Güncelleme başarısız olursa yüklü Stripe eklenti sürümü ve hata mesajıyla WooCommerce Destek'e başvurulsun.
Ne zaman yürürlüğe giriyor
Kaynak net bir son tarih vermiyor; mağazaların güncellemeyi şimdi yapması isteniyor.
Kaynak: https://developer.woocommerce.com/2026/11/11/stripe-gateway-security-update/
