--- site_name: WPlama site_description: "Správa, opravy a vývoj WordPress webů a e-shopů" site_url: https://www.wplama.cz contact_email: info@wplama.cz title: XSS zranitelnost u WooCommerce 8.8.0 a novější url: https://www.wplama.cz/xss-zranitelnost-u-woocommerce-8-8-0-a-novejsi/ date: 2024-06-11 modified: 2024-06-11 author: Tomáš Cirkl type: post categories: [WooCommerce] tags: [aktualizace] --- WooCommerce # XSS zranitelnost u WooCommerce 8.8.0 a novější [TC **Tomáš Cirkl**](https://www.wplama.cz/author/tomas/) Publikováno 11. 6. 2024 1 min čtení Pozor: Článek je z roku 2024. Některé postupy se mohly změnit. ![WooCommerce](https://www.wplama.cz/wp-content/uploads/2023/02/woocommerce.png "WooCommerce") Tým vývojářů z Woo dnes nasadil důležitou aktualizaci pro WooCommerce. Aktualizace řeší zranitelnost, která mohla umožnit vložení škodlivého obsahu do prohlížeče. Tento problém se týká WooCommerce stránek s následujícími verzemi, které měly zároveň povolenou funkci Order Attribute, což je funkce, která je ve WooCommerce ve výchozím nastavení povolena: - 8.8.0 - 8.8.1 - 8.8.2 - 8.8.3 - 8.8.4 - 8.9.0 - 8.9.1 - 8.9.2 V případě, že používáte některou z výše uvedených verzí, **doporučujeme co nejdříve aktualizovat na verzi 8.9.3.**, která obsahuje opravu. ## V čem spočívá zranitelnost? Tato zranitelnost může umožnit cross-site scripting, což je typ útoku, při kterém se upraví odkaz tak, aby na stránku vložil škodlivý obsah (prostřednictvím kódu, například JavaScriptu). To může ovlivnit kohokoli, kdo na odkaz klikne, včetně zákazníka, obchodníka nebo správce obchodu. - [#aktualizace](https://www.wplama.cz/stitek/aktualizace/) Sdílet - - [](mailto:?subject=XSS zranitelnost u WooCommerce 8.8.0 a novější&body=XSS zranitelnost u WooCommerce 8.8.0 a novější https://www.wplama.cz/xss-zranitelnost-u-woocommerce-8-8-0-a-novejsi/) - [](https://www.facebook.com/sharer/sharer.php?u=https%3A%2F%2Fwww.wplama.cz%2Fxss-zranitelnost-u-woocommerce-8-8-0-a-novejsi%2F) - [](https://www.linkedin.com/sharing/share-offsite/?url=https%3A%2F%2Fwww.wplama.cz%2Fxss-zranitelnost-u-woocommerce-8-8-0-a-novejsi%2F) TC Autor Tomáš Cirkl Baví mě Internet a zvláště pak redakční systém WordPress. Jsem pravidelným účastníkem a přednášejícím na Word Camp Praha a WordPress konferencích. 1 030 článků [Všechny články autora →](https://www.wplama.cz/author/tomas/) ## Komentáře Zatím tu nikdo nekomentoval. Napište první komentář. ### Přidat komentář [Zrušit odpověď](https://www.wplama.cz/xss-zranitelnost-u-woocommerce-8-8-0-a-novejsi/#respond) [← Předchozí článek Nové designy zdarma pro Divi šablonu přidané v květnu 2024](https://www.wplama.cz/nove-designy-zdarma-pro-divi-sablonu-pridane-v-kvetnu-2024/) [Další článek → Astra 4.7: Předvolby záhlaví a podpora SVG](https://www.wplama.cz/astra-4-7-predvolby-zahlavi-a-podpora-svg/) Související ## Mohlo by vás zajímat [Všechny články z rubriky WooCommerce →](https://www.wplama.cz/wordpress/woocommerce/) ![automatizace woocommerce](https://www.wplama.cz/wp-content/uploads/2025/09/automatizace-woocommerce.png "automatizace woocommerce") WooCommerce ### [Zpracování objednávek ve WooCommerce: Možnosti automatizace, díky kterým bude provoz e‑shopu efektivní](https://www.wplama.cz/automatizace-woocommerce/) 22. 9. 2025 5 min čtení --- ![modernizovane e mailove sablony a nahledy](https://www.wplama.cz/wp-content/uploads/2025/05/modernizovane-e-mailove-sablony-a-nahledy.webp "modernizovane e mailove sablony a nahledy") WooCommerce ### [WooCommerce 9.8: Modernizovaný design e‑mailů](https://www.wplama.cz/woocommerce-9-8-modernizovany-design-e-mailu/) 13. 5. 2025 3 min čtení --- ![wordpress bezpecnost](https://www.wplama.cz/wp-content/uploads/2018/10/wordpress-bezpecnost.png "wordpress bezpecnost") WooCommerce ### [POZOR: Falešný e‑mail se vydává za WooCommerce a nabádá ke stažení škodlivého pluginu](https://www.wplama.cz/pozor-falesny-e-mail-se-vydava-za-woocommerce-a-nabada-ke-stazeni-skodliveho-pluginu/) 7. 5. 2025 3 min čtení ---