WooCommerce 8.9.3 virheilmoitus

WooCommercen tehnyt Automattic lähetti WooCommerce-verkkokaupan ylläpitäjän sähköpostiosoitteisiin 10.6.2024 viestin otsikolla ”Action required: Security update for WooCommerce”. Viestissä he ilmoittivat tiettyjen WooCommerce-lisäosan versioiden tietoturva-aukoista:

”To address a security vulnerability, we released an important security patch for WooCommerce (versions 8.8.5 and 8.9.3) on June 10, 2024. Your store requires an immediate update to the latest version of WooCommerce. If exploited, this vulnerability could allow bad actors to manipulate a website link to inject malicious content.”

Tietoturva-aukko tai haavoittuvuus koskee WooCommercen tiedotteen mukaan vain seuraavia versioita WooCommercesta:

• 8.8.0
• 8.8.1
• 8.8.2
• 8.8.3
• 8.8.4
• 8.9.0
• 8.9.1
• 8.9.2

Jos sinulla siis on WordPress-sivusto ja sinne on asennettuna mikä tahansa edellä mainituista versioista, suositellaan WooCommerce-lisäosan päivittämistä versioon 8.9.3 mahdollisimman pian. Muista kuitenkin ottaa täydellinen varmuuskopio sivustostasi aina ennen lisäosien päivityksiä tai muita järjestelmän päivityksiä.

WordPress-järjestelmä, lisäosat ja teema(t) on muutenkin hyvä pitää päivitettyinä uusimpiin versioihin. Tällä tavoin parannat sivustosi tietoturvaa jo huomattavasti. Jos et halua itse tehdä päivityksiä, voit tilata meiltä WordPressin huolenpitopalvelun.

WooCommercen ilmoitus jää ärsyttävästi näkyviin

Joillakin WooCommerce-sivustoilla jää kuitenkin tuon 8.9.3 päivityksen tekemisen jälkeen seuraavanlainen muistutus näkymään taustahallinnan jokaisen sivun ylälaitaan:

”An important update is required for WooCommerce
An important security update for WooCommerce has been released. It is recommended that you update as quickly as possible.”

Yleensä tuollaisessa tapauksessa auttaa, kun klikkaa ”Dismiss” -painiketta tai ilmoituksen rastista pois, mutta ei tässä tapauksessa.

Tässä vielä kuva, miltä ilmoitus näyttää:

Tässä artikkelissa esittelemme keinot saada tuo ärsyttävä ilmoitus pois näkyvistä sen jälkeen, kun olet tehnyt WooCommercen päivityksen 8.9.3 versioon. Paras keino on hypätä suoraan keinoon numero viisi, mutta se on kaikista riskialttein ainakin aloittelijoille. Kannattaa siis kokeilla ensiksi muita vaihtoehtoja tai pyytää apua WordPress-ammattilaiselta.

Keino #1: Tyhjennä välimuisti

Ensimmäisenä keinona kannattaa kokeilla tyhjentää välimuisti (cache) WordPress-sivustoltasi ja internet-selaimestasi.

Lue lisää: Välimuistin tyhjentäminen WordPress-sivustolla

Keino #2: Päivitä WooCommercen tietokanta

Toisena keinona voit kokeilla päivittää WooCommercen tietokannan. Muista kuitenkin ottaa täydellinen varmuuskopio sivustostasi ennen päivitystä!

WooCommercen tietokannan voit päivittää sivuston taustahallinnasta WooCommerce –> Tila –> Työkalut –> ”Päivitä tietokanta” -painikkeesta.

Keino #3: Ota WooCommerce lisäosa pois päältä ja laita takaisin päälle

Kolmantena keinona saada varoitusviesti pois on ottaa WooCommerce-lisäosa hetkellisesti pois päältä ja laittaa lisäosa sen jälkeen takaisin päälle. Tämä ei kuitenkaan ole hyvä vaihtoehto julkisesti nähtävissä oleville sivustoille (tai ainakin kannattaa laittaa Huoltotila päälle tätä vaihtoehtoa testatessa).

Keino #4: Vaihda oletusteemaan

Neljäs keino on vaihtaa hetkellisesti käyttöön oletusteema eli esimerkiksi Twenty Twenty-Four ja katsoa, poistaako se ilmoituksen.

Huom! Kuten edellisen keinon kanssa, niin tätä ei suositella tehtävän suoraan livenä näkyvälle sivustolle, koska teeman vaihdos muuttaa sivustosi ulkoasua usein todella paljon.

Keino #5: Tee muutoksia phpMyAdminin puolella

Varma, mutta samalla hankalin ja riskialttein keino saada WooCommercen 8.9.3 päivitysilmoitus pois on tehdä muutoksia tietokannan puolella.

Pääset käsiksi sivustosi tietokantaan esimerkiksi cPanelista klikkaamalla phpMyAdmin.

Sieltä etsi ”wp_wc_admin_notes”-tietokantataulu. Sinulla tuo saattaa olla joku muu, koska wp_ ei ole suositeltava tietokannan etuliite.

Sen jälkeen klikkaa tietokantataulu auki ja etsi sieltä ”WC-order-attribution-update-June-2024”-niminen tietue ja klikkaa se auki.

Muuta status-kohdasta ”unactioned” muotoon ”actioned” (ilman lainausmerkkejä) ja tallenna asetukset.

Nyt WooCommercen ilmoitus pitäisi olla poissa! Älä tee muita muutoksia tietokannan puolella.

Jos haluat meidän hoitavan tällaiset asiat sivustollasi, niin tilaa meiltä WordPressin huolenpitopalvelu sivustollesi!