Dlaczego WooCommerce 11.2 blokuje kopie e-maili z linkiem resetowania?
WooCommerce 11.2 ukrywa ustawienia DW i UDW dla wiadomości z linkiem resetowania lub weryfikacji. Sprawdź, których e-maili dotyczy zmiana i jak przejrzeć konfigurację sklepu.
WooCommerce 11.2 blokuje dodawanie odbiorców DW i UDW do wybranych wiadomości, ponieważ zawierają one link do resetowania hasła albo weryfikacji. Taki link może umożliwić wykonanie ważnej czynności na koncie, więc przekazanie jego kopii na kolejny adres zwiększa liczbę osób i skrzynek, które mogą go zobaczyć. Zmiana dotyczy wiadomości „Reset password”, „New account” i „Confirm email address”, a także e-maila weryfikacyjnego funkcji Back in Stock. WooCommerce 11.2.0 wydano 7 października 2026 r. Oficjalne informacje o wydaniu wyjaśniają, które ustawienia znikają i co dzieje się z zapisanymi wcześniej adresami.
W skrócie
- W tych wiadomościach nie można już skonfigurować kopii DW ani UDW w standardowych ustawieniach WooCommerce.
- Wcześniej zapisane adresy DW i UDW są ignorowane.
- Pozostałe e-maile sklepu nie zostały objęte tą konkretną zmianą.
- Programista może dodać odbiorcę przez filtr, ale wtedy kopia nadal zawiera poufny link.
WooCommerce 11.2: których e-maili dotyczy zmiana?
DW (Cc) pokazuje dodatkowych odbiorców wiadomości innym adresatom. UDW (Bcc) ukrywa ich adresy, ale nie ukrywa przed nimi treści wiadomości. Jeśli e-mail zawiera link pozwalający zmienić hasło lub potwierdzić adres, jego kopia może dać dostęp do tej samej czynności co wiadomość wysłana do właściwego użytkownika.
| Wiadomość | Co zawiera | Co zmienia WooCommerce 11.2 |
|---|---|---|
| „Reset password” | Link do resetowania hasła | Ustawienia DW i UDW nie są dostępne, zapisani odbiorcy są ignorowani |
| „New account” | Może zawierać link do ustawienia hasła | Ustawienia DW i UDW nie są dostępne, zapisani odbiorcy są ignorowani |
| „Confirm email address” | Link weryfikacyjny | Ustawienia DW i UDW nie są dostępne, zapisani odbiorcy są ignorowani |
| Wiadomość weryfikacyjna Back in Stock | Link weryfikacyjny | WooCommerce wprowadził tę samą zmianę |
Zakres i zachowanie zapisanych ustawień opisują notatki wydania WooCommerce 11.2.0. Nie oznacza to, że WooCommerce wyłącza wysyłanie tych wiadomości do klienta. Zmiana dotyczy ich dodatkowych odbiorców w polach DW i UDW.
Dlaczego kopia linku stanowi ryzyko?
Wiadomość z linkiem resetowania hasła nie jest zwykłym powiadomieniem. Link służy do przeprowadzenia zmiany na koncie. Jeśli jego kopia trafia do wspólnej skrzynki, systemu archiwizacji albo na prywatny adres pracownika, dostęp do wiadomości zyskują kolejne osoby lub usługi. Ukrycie adresu w UDW nie zmienia tego, że odbiorca dostaje treść i link.
To uzasadnienie wynika z rodzaju danych w wiadomości: WooCommerce wskazuje, że ograniczenie dotyczy e-maili przenoszących dane resetowania lub weryfikacji. Nie należy z tego wyciągać wniosku, że każda kopia jest nadużyciem. Administrator powinien jednak sprawdzić, kto rzeczywiście musi mieć dostęp do takiego linku i czy firmowy proces może działać bez przekazywania go dalej.
Co sprawdzić po aktualizacji?
- Ustal wersję WooCommerce i WordPressa. Wersję WooCommerce sprawdź na stronie Wtyczki → Zainstalowane wtyczki, a wersję WordPressa na stronie Kokpit → Aktualizacje, opisanej w oficjalnej dokumentacji ekranu aktualizacji.
Karta WooCommerce w katalogu WordPressa wskazuje obecnie wersję 11.2.1, dla której wymagany jest WordPress 7.0 lub nowszy, a testy sięgają wersji 7.1.3.
Zgodnie z polityką zgodności WooCommerce WooCommerce Core wspiera dwie najnowsze stabilne serie WordPressa. Na dzień 21 października 2026 r. są to serie 7.0 i 7.1; WordPress 7.2 jest jeszcze wersją beta, a stabilnym wydaniem jest WordPress 7.1.3, wymieniony w oficjalnym wykazie wydań WordPressa.
Wykaz wydań WooCommerce podaje, że wersja 11.2.0 ukazała się 7 października 2026 r., a 11.2.1 9 października 2026 r. Wykaz wydań WooCommerce pozwala odróżnić wersję i datę publikacji.
- Przejrzyj automatyzacje i reguły pocztowe. Sprawdź, czy kopie resetów lub weryfikacji nie są kierowane dalej przez wtyczkę do wysyłki, regułę serwera pocztowego albo zewnętrzny system archiwizacji. WooCommerce ignoruje zapisane adresy DW i UDW dla wskazanych e-maili, ale warto sprawdzić osobno pozostałe elementy firmowej konfiguracji.
- Wybierz bezpieczny sposób obsługi. Jeśli pracownik potrzebuje pomóc klientowi, ustal procedurę, która nie wymaga przechowywania ani przekazywania jego linku. Można przekazać instrukcję, jak samodzielnie rozpocząć reset hasła, zamiast przesyłać kopię wiadomości.
- Potwierdź, że pozostałe e-maile działają zgodnie z potrzebami. Przykładowo kopia wiadomości o nowym zamówieniu to inny przypadek niż kopia resetu hasła. Nie zakładaj, że wszystkie pola DW i UDW w WooCommerce zniknęły.
Czy można przywrócić kopię przez kod?
Wydanie wskazuje filtry woocommerce_email_cc_recipient_{email_id} i woocommerce_email_bcc_recipient_{email_id}, przez które programista może dodać odbiorcę dla integracji. Kod bazowy WooCommerce wyjaśnia, że przy e-mailach, które nie obsługują DW i UDW, ustawienia są ukryte i zapisane wartości ignorowane, ale filtry nadal działają. Dokumentacja klasy obsługującej e-maile WooCommerce potwierdza oba zachowania.
Filtr jest rozwiązaniem dla osób utrzymujących własną integrację, a nie zwykłym przełącznikiem w panelu. Jego użycie może ponownie wysłać link do dodatkowego odbiorcy, więc przed wdrożeniem trzeba uzasadnić dostęp tej skrzynki do treści. Jeśli kopia jest potrzebna do rejestru zdarzeń, rozważ rejestrowanie informacji o wysyłce bez przechowywania pełnego adresu resetowania.
| Potrzeba | Rozsądny kierunek |
|---|---|
| Klient potrzebuje zmienić hasło | Klient korzysta z wiadomości wysłanej na adres konta |
| Obsługa klienta chce wiedzieć, że wysłano reset | Zapisz informację o zdarzeniu bez kopiowania linku |
| Integracja wymaga kopii wiadomości | Oceń zakres dostępu i powierz implementację programiście |
| Zespół chce kopię w skrzynce grupowej | Sprawdź, czy da się zastąpić ją procedurą bez udostępniania linku |
FAQ
Czy WooCommerce 11.2 wyłącza e-mail resetowania hasła?
Nie. Zmiana opisana w wydaniu dotyczy odbiorców DW i UDW. WooCommerce nadal wysyła wiadomość resetującą do użytkownika, który o nią poprosił.
Czy wcześniej zapisany adres UDW nadal dostaje kopię?
Nie dla wskazanych wiadomości. Informacje o wydaniu mówią wprost, że zapisane wcześniej adresy DW i UDW są ignorowane.
Czy zmiana obejmuje wszystkie e-maile WooCommerce?
Nie. Wydanie wymienia „Reset password”, „New account”, „Confirm email address” i wiadomość weryfikacyjną Back in Stock. Nie opisuje tej zmiany jako wyłączenia kopii dla wszystkich powiadomień sklepu.
Czy administrator może dodać odbiorcę przez filtr?
Tak. WooCommerce wskazuje filtry dla DW i UDW, ale ich użycie wymaga pracy programistycznej. Dodatkowy odbiorca otrzyma treść e-maila, w tym poufny link.
Co dalej
Więcej o kopiach wiadomości konta przeczytasz w artykule WooCommerce 11.2: dlaczego znikają kopie e-maili konta?, który omawia kopie wiadomości związanych z kontem.