WordPress 7.1.2 : la faille critique corrigée jusqu’à la 4.7

L’essentiel

  • WordPress 7.1.1 : sortie le 17 septembre 2026, avec 11 correctifs de sécurité.
  • WordPress 7.1.2 : sortie le 22 septembre 2026, pour une vulnérabilité critique.
  • WooCommerce 11.1.2 : sortie le 22 septembre 2026, contre une boucle dans les galeries de variations.
  • WooCommerce 11.2 : bêta annoncée la semaine du 6 octobre 2026.

Une vulnérabilité critique corrigée jusqu’à la branche 4.7

La version 7.1.2 de WordPress, sortie le 22 septembre 2026, ne contient qu’une chose : un correctif pour une vulnérabilité jugée critique. Il a été rétroporté jusqu’à WordPress 4.7, c’est-à-dire que même les sites restés sur une très vieille branche peuvent le recevoir sans passer par une version majeure. La synthèse hebdomadaire de WPBeginner n’en dit pas davantage : elle ne précise ni le type de faille ni les conditions pour l’exploiter. Faute de détail public dans cette source, la consigne reste simple. Il faut vérifier dans le tableau de bord, rubrique Mises à jour, que le site est bien passé en 7.1.2, et contrôler que les mises à jour de sécurité automatiques n’ont pas été désactivées par un hébergeur ou une extension de gestion.

Cette 7.1.2 arrive cinq jours après la 7.1.1, publiée le 17 septembre 2026. Celle-ci regroupait 17 corrections du cœur, 19 corrections de l’éditeur de blocs et 11 correctifs de sécurité. L’un des problèmes a été signalé par Rafie Muhammad, de la société Awesome Motive. Deux versions de maintenance en moins d’une semaine : les freelances et les agences savent ce que cela coûte en tests. Une sauvegarde complète avant chaque passage reste la précaution minimale.

WooCommerce 11.1 : galeries de variations et droit de retrait

WooCommerce 11.1 est sortie le 1er septembre 2026, avec 561 changements apportés par 77 contributeurs. Deux nouveautés se détachent. Les galeries d’images de variations sont désormais intégrées au cœur de l’extension. La seconde est un droit de retrait de commande pour les clients de l’Union européenne, avec une fenêtre de 14 jours. Deux correctifs ont suivi : la 11.1.1, le 18 septembre, pour un bug du Mini-Cart, puis la 11.1.2, le 22 septembre, pour une boucle dans les galeries de variations qui touchait certains thèmes. Un commerçant dont le thème est ancien ou personnalisé gagne à tester ses fiches produits à variations avant de généraliser la mise à jour sur sa boutique. Le cas n’est pas isolé : les plateformes de vente en ligne imposent régulièrement des changements techniques à leurs utilisateurs. Shopify a ainsi programmé la fin des scripts de checkout sur les boutiques hors offre Plus, un chantier que détaille notre article sur la fin des scripts checkout Shopify. Que la boutique tourne sous WooCommerce ou ailleurs, la veille des notes de version fait partie du travail courant d’un site marchand.

Calendrier des versions et bêta de la 11.2

Les repères datés de ces trois semaines, du plus ancien au plus récent :

  • 1er septembre 2026 : WooCommerce 11.1
  • 17 septembre 2026 : WordPress 7.1.1
  • 18 septembre 2026 : WooCommerce 11.1.1
  • 22 septembre 2026 : WordPress 7.1.2 et WooCommerce 11.1.2

La bêta de WooCommerce 11.2 est prévue la semaine du 6 octobre 2026. D’après WPBeginner, elle apporterait des e-mails de retrait modifiables, un importateur CSV de produits et des champs de date à la caisse. C’est un programme annoncé : le contenu et les dates peuvent encore bouger avant la version finale. Pour une boutique en production, une bêta se teste sur une copie du site, jamais sur la version en ligne. Le même numéro recense d’autres jalons de l’écosystème. WPVibe a atteint 40 000 installations actives le 23 septembre, WPForms a lancé un nouveau tableau de bord le 17 septembre, et Duplicator est passé en version 5.0 avec des sauvegardes assistées par l’IA le 22 septembre.

Défiler vers le haut