Aktuelt

WordPress 6.7: Nye sikkerhetsfunksjoner du bor kjenne til

WordPress 6.7 bringer viktige sikkerhetsoppdateringer. Her er det norske nettbutikkeiere bor vite og gjore.

WordPressSikkerhetWooCommerce

15. september 2026 · Stradenova

WordPress 6.7 ble sluppet i august 2026 med flere betydelige sikkerhetsendringer. For norske nettbutikker som kjorer WooCommerce er noen av disse spesielt viktige. Her er en gjennomgang av hva som er nytt og hva du bor gjore.

De viktigste sikkerhetsendringene

Content Security Policy (CSP) stotte

WordPress 6.7 introduserer innebygd stotte for Content Security Policy-headere. Dette betyr at du na kan konfigurere CSP direkte fra WordPress uten a matte redigere .htaccess eller bruke tredjeparts-plugins.

For nettbutikker er dette viktig fordi CSP beskytter mot:

Cross-site scripting (XSS): Hindrer ondsinnet kode fra a kjore i kundenes nettleser
Data-injeksjon: Blokkerer uautorisert innlasting av eksterne ressurser
Skjemautnyttelse: Beskytter checkout-skjemaer mot manipulering

Forbedret autentisering

Tofaktorautentisering (2FA) er na innebygd i WordPress core, uten behov for plugins som Wordfence eller Two Factor Authentication. Dette gjelder ogsa WooCommerce-kundekontoer.

Anbefalingen er klar: Aktiver 2FA for alle administratorkontoer umiddelbart. For kundekontoer kan du tilby det som valgfritt.

Automatisk sarbarhetsrapportering

WordPress 6.7 sjekker na automatisk installerte plugins og temaer mot den offisielle sarbarhets-databasen og varsler deg i dashboardet. Tidligere matte du bruke tjenester som WPScan eller Patchstack for dette.

Oppdatert REST API-sikkerhet

REST API-et har fatt strengere tilgangskontroll som standard. Uautentiserte forsporsler til sensitive endepunkter (som brukerdata og ordredetaljer) blokkeres na automatisk.

Hva bor du gjore?

1. Oppdater til WordPress 6.7

Dette bor selvfolgelig gjores sa snart som mulig, men test forst i et staging-miljo. Sjekk spesielt:

At checkout-flyten fungerer korrekt
At betalingsgateway-plugins er kompatible
At eventuelle tilpasninger i functions.php ikke konflikterer

2. Konfigurer CSP

Start med en rapporterings-modus for a identifisere eventuelle brudd for du hander. En god start-CSP for WooCommerce:

default-src 'self';
script-src 'self' 'unsafe-inline' *.klarna.com *.vipps.no *.google-analytics.com;
style-src 'self' 'unsafe-inline' fonts.googleapis.com;
img-src 'self' data: *.cloudinary.com *.cdn.shopify.com;

Tilpass listen etter hvilke tredjeparts-tjenester du bruker.

3. Aktiver 2FA

Ga til Brukere > Sikkerhet i WordPress-dashboardet og aktiver 2FA for alle administratorer. Stott bade autentisator-apper (TOTP) og sikkerhetsnokler (WebAuthn).

4. Gjennomga plugin-varsler

Sjekk det nye sikkerhetspanelet i dashboardet. Har du plugins med kjente sarbarheter? Oppdater eller erstatt dem.

5. Oppdater WooCommerce

WooCommerce 9.3 er tilpasset WordPress 6.7 og inneholder egne sikkerhetsfikser. Kjor wp plugin update woocommerce eller oppdater via dashboardet.

Spesielt for norske nettbutikker

Norske nettbutikker har noen ekstra hensyn:

Klarna Checkout: Sjekk at CSP-reglene inkluderer Klarnas domener (*.klarna.com, *.klarnacdn.net)
Vipps: Legg til *.vipps.no og *.vippsmobilepay.com i script-src
Bring/Posten: Fraktmoduler kan kreve tilgang til *.bring.no og *.mybring.com
Nets/Dibs: Legg til *.dibspayment.eu i script-src

Nar bor du oppdatere?

Na. WordPress 6.7 fikser 14 kjente sarbarheter fra 6.6.x. Hver dag du venter er en dag butikken din er eksponert for kjente angrepsmetoder. Test i staging, verifiser at alt fungerer, og rull ut til produksjon.