Обновление Stripe для WooCommerce: доступность и безопасность

Лента принесла материал о новом обновлении для Stripe для WooCommerce — версия 10.8.5, которая закрывает несколько уязвимостей, включая проблему, способную вывести магазин из строя. Затронуты версии с 9.7.0 по 10.8.4. Патч уже доступен для всех линеек, и автоматические обновления идут через WordPress.org. Уже есть подтверждение, что вендор не нашёл признаков эксплуатации в реальном мире, но риск остаётся — особенно для сайтов без контроля версий.

Прочитал у WooCommerce, что вышла версия 10.8.5 для Stripe-интеграции. Основное — исправлена уязвимость, которая при определённых условиях может привести к полной недоступности магазина. Другие — связанные с безопасностью находки, о которых пока не раскрывают детали, чтобы не помочь злоумышленникам. Версии с 9.7.0 по 10.8.4 уязвимы, и даже если ранее обновлялись на 10.6.2 или 10.8.4 — нужно обновиться снова.

Считаю, что акцент на доступности — важный сигнал. Это не утечка данных, но для бизнеса сайт, который не принимает платежи, — это прямой убыток. А в условиях, когда боты сканируют уязвимости по спискам, такой баг — приглашение к атаке. На мой взгляд, даже без доказательств эксплуатации — это не повод откладывать обновление.

Уже начал проверять у своих клиентов. У тех, у кого включены автоматические обновления — проверяю, что версия 10.8.5. У остальных — ставлю в план на неделю. Пока не тороплюсь с массовым обновлением, но проверяю каждую установку. Главное — не дать магазину упасть в самый неподходящий момент.