Des mots de passe ont pu rester dans vos commandes Vérifiez Stripe et les copies de données
Une mise à jour de Stripe pour WooCommerce corrige un risque précis. Si votre boutique a connu la configuration concernée, vérifiez aussi ce qui a déjà été enregistré dans les commandes, les exports et les sauvegardes.
Quand une boutique crée un compte client au moment du paiement, le mot de passe ne doit jamais se retrouver dans le détail d’une commande. Un ancien défaut de Stripe pour WooCommerce a pourtant pu le faire dans un cas précis. Le correctif existe. Il faut maintenant savoir si votre boutique est concernée et où ces données ont pu être copiées.
L’avis publié par WooCommerce le 11 novembre 2026 indique qu’aucune exploitation de ces problèmes n’a été constatée. Cela ne dit pas si des données enregistrées avant le correctif se trouvent encore dans votre boutique, vos exports ou vos sauvegardes.
Pourquoi la mise à jour ne suffit pas
Le défaut concernait Stripe pour WooCommerce en version 10.9.0. Dans une combinaison précise de réglages, il pouvait enregistrer en clair le nouveau mot de passe d’un client dans les données de commande. Il fallait utiliser le formulaire de paiement standard, afficher les boutons Stripe Express Checkout — les boutons Apple Pay ou Google Pay — autoriser la création de compte au paiement et régler avec Apple Pay ou Google Pay.
La version 10.9.1 a empêché l’enregistrement de nouveaux mots de passe dans ce cas. Depuis la version 11.1.0, l’extension peut aussi supprimer en arrière-plan les mots de passe encore présents dans les commandes. Mais elle ne peut pas effacer une donnée déjà exportée, sauvegardée ou envoyée vers un autre outil.
Savoir si votre boutique est concernée
Inutile de fouiller toute votre base de données sans repère. Commencez par retrouver la configuration utilisée à l’époque : la version 10.9.0 a-t-elle été installée ? Le formulaire de paiement standard était-il actif ? Les boutons Apple Pay ou Google Pay apparaissaient-ils au paiement ? Les clients pouvaient-ils créer un compte à cette étape ?
Installer une version corrigée protège les nouvelles commandes. Cela ne permet pas de savoir, à lui seul, ce qui a été enregistré avant la correction ni où cette information a ensuite circulé.
Mettre à jour sans bloquer les paiements
Au 11 novembre 2026, WooCommerce recommande Stripe pour WooCommerce 11.2.0. Si votre boutique doit rester temporairement sur la série 11.1, la version 11.1.2 contient aussi le correctif. Ces versions demandent WordPress 6.9 et WooCommerce 11.0. Ne forcez donc pas la mise à jour de Stripe seule sur une boutique plus ancienne : vérifiez d’abord que l’ensemble est compatible.
Vérifier les données déjà copiées
Après la mise à jour, regardez au-delà de WooCommerce. L’avis officiel demande de contrôler les sauvegardes, les exports de commandes et les services qui synchronisent ces données. Cela peut être un outil comptable, un CRM, un entrepôt de données ou un fichier CSV transmis à un prestataire.
Si votre configuration correspond au cas décrit, le nettoyage automatique peut déclencher une notification dans l’administration WordPress et un e-mail à l’administrateur. Même sans notification, les copies externes restent à examiner. WooCommerce recommande aussi d’envisager une réinitialisation du mot de passe pour les clients concernés, ainsi qu’un changement sur les autres services où ce mot de passe aurait été réutilisé.
Poursuivez votre lecture
Trois articles pour aller plus loin.
Besoin d’un avis clair sur votre site ?
Premier échange clair · Priorités concrètes
Je peux vous aider à comprendre la situation, identifier les points importants et définir une intervention adaptée.
Premier échange gratuit · Sans engagement · Réponse rapide