Woocommerce在开发文档中公布了WooCommerce 8.8.0 及更高版本中的 XSS 漏洞,此漏洞是Woocommerce开发社区在主动安全测试过程中发现的,目前已经发布了补丁。
同时给相关的用户发送了提示更新的邮件。
如果你收到此邮件,请理解处理Woocommerce更新。
如果你使用了Woocommerce,请检查自己的版本,如果是Woocommerce V8.8或以上版本,强烈建议你更新到最新的版本以修复这个漏洞。
以下是Woocommerce的文档,介绍了该漏洞如何发现,对网站的影响以及如何解决,并附上了相应版本的插件包。