开发者公告：WooCommerce 8.8.0及更高版本中的XSS漏洞

WooCommerce 8.8.0及更高版本中存在一个跨站脚本攻击（XSS）漏洞，该漏洞通过订单归因功能引入，允许攻击者在包含注册和经典结账的页面上注入恶意HTML和JavaScript。此漏洞在主动安全测试中被发现，已发布补丁版本WooCommerce 8.9.3和8.8.5，修复也将包含在WooCommerce 9.0中。建议受影响用户立即更新或临时禁用订单归因功能。
Source