WooCommerce 11.0.1: сильная смена схемы хранения гостевых кук

Подписался на блог WooCommerce — вышла 11.0.1, и среди исправлений оказалась важная правка для безопасности: теперь гостевые сессии используют более надёжную схему хеширования кук. Это не просто «обновление» — это закрытие уязвимости, где старый способ хранения кук мог быть использован для подмены сессии.

Версия 11.0.1 включает несколько исправлений, но главное — сильная смена подхода к хранению гостевых кук. Теперь они хешируются с солью, что делает их устойчивыми к подбору. Старые куки остаются валидными до окончания срока действия — это важно, чтобы не сломать существующие корзины.

Считаю, что это действительно меняет риск: раньше уязвимость могла быть использована в массовых атаках через боты, которые подменяли сессии. Теперь — нет. Другие правки, как улучшение валидации в REST API или защита от XSS в блоках, тоже важны, но уже в рамках стандартной поддержки.

Уже начал проверять, какие из моих клиентов на версии ниже 11.0.1. У тех, кто использует WooCommerce, обновление включил в план на неделю. Пока не тороплюсь — сначала проверю совместимость с плагинами, но основное уже сделано: проверяю, кто не обновлён, и включаю это в рутину.