Op 10 maart heeft WooCommerce een security update uitgebracht voor alle versie tot en met versie 6.3. De laatste versie (bij dit schrijven) is dan 6.3.1.
Het bleek een serieus security-issue te zijn want elke WooCommerce plugin werd automatisch geüpdate.
Het security issue had te maken met Paypal Standards.
Paypal zit standaard in WooCommerce ingebakken, maar sinds versie WooCommerce 5.5 willen ze er vanaf. Vanaf 5.5 toont WooCommerce die Paypal Standard betaalmethode niet meer. Ze verwijzen voortaan naar de plugin Paypal Payments.
Het is een logische keuze om uiteindelijk die betaalmethode-code uit WooCommerce te houden. De focus moet liggen om shop functionaliteiten; alle zij-aspecten moeten naar een plugin gaan zoals bv Paypal Payments.
Onderstaande video: uitleg van het hele Paypal Standard verhaal
Paypal gebruiken op je WooCommerce shop: alternatieven
Er zijn verschillende manieren om Paypal te activeren. Het kan via die aparte Paypal Payments plugin, maar even goed via je Payment Provider waar je al zit; een Mollie of Multisafepay.
Indien je nog die ingebakken Paypal Standard zit is het nu de moment om te switchen. De betaalmethode zal nog waarschijnlijk blijven werken; maar de vraag is nog voor hoe lang. Er zijn genoeg alternatieven om Paypal te gebruiken in je WooCommerce shop.
Heb je zelf nog vragen over WooCommerce? Contacteer WOOFERS als WooCommerce specialist van de lage landen.
Bronvermeldingen:
WooCommerce 3.5.10–6.3.1 Security releases
PayPal standard will be hidden on new installs
Over de auteur: Dave Loodts
