WooCommerce 11.1.1 verbessert API-Sicherheit und Mini-Warenkorb
WooCommerce 11.1.1 korrigiert Sicherheitsprüfungen an Schnittstellen und Sitzungen sowie einen Darstellungsfehler im Mini-Warenkorb.
WooCommerce 11.1.1 wurde am 18. September 2026 mit Sicherheitskorrekturen und einer Fehlerbehebung für den Mini-Warenkorb veröffentlicht. Das Update überarbeitet Prüfungen von Zugriffsrechten, Anmeldedaten und Gast-Sitzungen. Es betrifft damit sowohl technische Schnittstellen als auch die Nutzung des Shops ohne Kundenkonto. Betreiber sollten die Korrekturen bei ihrer Update-Planung berücksichtigen.
In einem ergänzenden Kommentar zur Veröffentlichung wurden die behobenen Sicherheitsprobleme als wenig riskant eingestuft. Demnach setzen sie Administratoren mit erweiterten Rechten voraus. Diese Einordnung ergänzt die knappen technischen Angaben der Versionshinweise.
Welche Prüfungen und Darstellungen korrigiert werden
Bei der REST API, einer Schnittstelle für den Datenaustausch mit anderen Anwendungen, prüft WooCommerce die Authentifizierung genauer. API-Zugangsdaten sollen ausschließlich für die dafür vorgesehenen REST-API-Anfragen verwendet werden. Weitere Änderungen betreffen die Berechtigungsprüfung der älteren Options-API und die Anmeldung über die mobile App. Zusätzlich wird die Validierung von Gast-Sitzungen verstärkt, also die Prüfung von Sitzungen nicht angemeldeter Besucher.
Die Darstellungskorrektur betrifft den Mini-Cart-Block, den kompakten Warenkorb. Wird dieser durch eine Sichtbarkeitsregel ausgeblendet, konnten Warenkorbinhalte ohne die vorgesehene Formatierung unterhalb der Fußzeile erscheinen. Version 11.1.1 behebt diesen Fehler.
Was das für Ihren Shop bedeutet
Wenn Sie Buchungen, Abos oder B2B-Preise anbieten, nennen die Versionshinweise dafür keine gesonderten Änderungen. Nutzen Sie eine Warenwirtschaftsanbindung über die REST API, sollten Sie deren Datenaustausch wegen der geänderten Authentifizierungsprüfungen auf einer Testumgebung kontrollieren. Planen Sie das Sicherheitsupdate nach dieser Prüfung für Ihren Shop ein. Falls Sie den Mini-Warenkorb über Sichtbarkeitsregeln ausblenden, prüfen Sie dabei auch die Darstellung unterhalb der Fußzeile.