ما هى جديد

A security release: seven fixes close off marketplace data that the wrong account could reach, across support tickets, verification, payouts, shipping, and staff.

الخصوصية والأمان

• Fix: Hardened Store Support so a ticket can only reference the customer’s own orders from that vendor.
• Fix: Patched a SQL injection vulnerability in vendor verification request sorting by accepting only ascending or descending order.
• Fix: Patched a PHP object injection vulnerability in product attributes meta when vendors save or open a product.
• Fix: Hardened MangoPay payout bank accounts so they can only be viewed or changed by their rightful owner.
• Fix: Stopped unpublished and deleted Product Q&A entries from appearing on the public REST endpoint.
• Fix: Hardened Distance Rate Shipping so vendors can only view their own settings.
• Fix: Patched a cross-site scripting vulnerability in the staff ID on the Vendor Staff edit form.

تستبدل لوحة تحكم البائع شريط إكمال الملف الشخصي بقائمة تحقق لإعداد المتجر، وتعمل أربعة إصلاحات على إبقاء الإضافات وحقول الامتثال والبطاقات المحفوظة وتنزيلات الاشتراك مع مالكها الشرعي.

الخصوصية والأمان

• إصلاح: تم تشديد تفاصيل الامتثال للاتحاد الأوروبي بحيث لا يمكن للبائعين حفظها إلا على اختلافات منتجاتهم الخاصة.
• إصلاح: تم تعزيز إضافات المنتج بحيث لا يمكن للبائعين سوى عرض إضافاتهم العالمية، وليس إضافات بائع آخر.
• إصلاح: تم تحديث نظام MangoPay لحفظ البطاقات عند الدفع بحيث لا يمكن عرضها أو إلغاء تنشيطها إلا من قبل مالكها.
• الحل: تم تشديد قيود تنزيل الاشتراكات بحيث لا يتمكن البائعون من منح حق الوصول إلى التنزيل إلا لمنتجاتهم الخاصة.

لوحة تحكم البائع

• جديد: أصبح شريط إكمال الملف الشخصي في لوحة تحكم البائع الجديدة وصفحات الإعدادات الآن عبارة عن قائمة تحقق لإعداد المتجر ترتبط مباشرة بكل خطوة متبقية، حتى يتمكن البائعون من رؤية ما تبقى والقيام به.

منتجات

• تحديث: تمت إزالة تكامل YITH WooCommerce Brands القديم وأداة الترحيل الخاصة به، حيث تعمل العلامات التجارية الآن على العلامات التجارية الأصلية لمنتجات WooCommerce.
• إصلاح: أصبحت إضافات المنتج العالمية تنطبق الآن فقط على منتجات البائع الذي أنشأها، حتى على صفحات سلة التسوق والدفع القائمة على الكتل، لذلك لم يعد العملاء يرون إضافات بائع آخر.

أدوات الإدارة

• تحديث: يمكن الآن للتكاملات إضافة بطاقات ملخص خاصة بها إلى تقرير أرباح المسؤول، بحيث يرى مالكو السوق تلك الأرقام جنبًا إلى جنب مع أرقام Dokan.

حلان يزيلان محرر الكتل الفارغ ويعيدان تحميل المنتجات التي لا تحتوي على سعر.

المدفوعات

• تم الإصلاح: يتم الآن تحميل صفحات المنتجات التي لا تحتوي على سعر بشكل طبيعي عند تمكين Stripe Connect، مع إخفاء Express Checkout على تلك المنتجات، بحيث يصل العملاء إلى الصفحة بدلاً من ظهور خطأ.

أدوات الإدارة

• إصلاح: لم يعد محرر الكتل يفتح فارغًا أثناء تفعيل وحدة وقت التسليم، لأن أصول إعداداته يتم تحميلها الآن فقط على صفحات إدارة Dokan.

تتضمن صفحة إعدادات متجر البائع الجديدة ساعات العمل والسيرة الذاتية وفئة المتجر بالإضافة إلى خيارات متجر الوحدة النمطية، كما تعمل ثلاثة إصلاحات أمنية على تضييق نطاق ما يمكن للبائعين وغير المسؤولين الوصول إليه.

الخصوصية والأمان

• الإصلاح: تم تقييد تحديث الترخيص للمسؤولين من خلال عميل Appsero المدمج المحدث، بحيث تبقى إجراءات الترخيص مع مالك السوق.
• الحل: تقييد تحديثات حسابات العملاء من خلال واجهة برمجة تطبيقات REST بحيث لم يعد بإمكان البائعين تغيير كلمة مرور العميل.
• الإصلاح: تم إصلاح ثغرة أمنية في حقن كائنات PHP في بيانات تعريف المنتج التي تتم معالجتها بواسطة واجهة برمجة تطبيقات REST.

لوحة تحكم البائع

• جديد: تقبل صفحة إعدادات المتجر الجديدة للبائع الآن ساعات عمل متعددة في اليوم، وسيرة ذاتية للمتجر، وفئة المتجر، حتى يتمكن البائعون من عرض ساعات التداول المنقسمة ووصف متجرهم بشكل صحيح.
• تحديث: خيارات متجر الوحدة النمطية - إجازة البائع، والاستلام من المتجر، والدردشة المباشرة، ودعم المتجر، وطلب عرض الأسعار، وحدود سلة التسوق الدنيا/القصوى للطلبات، وتفاصيل الامتثال للاتحاد الأوروبي - متاحة الآن من صفحة إعدادات متجر البائع الجديدة، بحيث يقوم البائعون بضبط كل شيء في مكان واحد.
• تم الإصلاح: يتم الآن تحميل صفحات منتجات لوحة تحكم البائع بشكل طبيعي مع تفعيل Dokan WPML عندما لا تحتوي حزمة اشتراك البائع على أي قيود على الفئة، حتى يتمكن هؤلاء البائعون من إدارة منتجاتهم مرة أخرى.

منتجات

• إصلاح: يتم الآن حفظ علامات المنتج الجديدة التي تبدأ برقم في محرر المنتج القديم بدلاً من حذفها، لذلك تبقى العلامات الرقمية على المنتج.
• الطلبات والشحن
• إصلاح: تم الآن حفظ الحد الأدنى والحد الأقصى لمبالغ سلة البائع حتى بعد حفظ ملف تعريف المتجر الذي يستبعد هذه الحقول، لذلك تبقى حدود الحد الأدنى/الأقصى للطلب كما حددها البائع.

أدوات الإدارة

• إصلاح: وحدات Dokan Pro الآن تظل نشطة بعد فحص الترخيص الليلي كلما كان الترخيص صالحًا، لذلك لم يعد الترخيص العامل يقوم بإيقاف تشغيل الوحدات طوال الليل.

تمت إعادة بناء إعدادات إدارة Dokan حول تصميم جديد وقوائم معاد تنظيمها، مع تجميع كل إعدادات الوحدات النمطية Lite و Pro فيها ونقلها تلقائيًا.

المدفوعات

• تم إصلاح المشكلة: يتم الآن تنفيذ عمليات صرف السحب المجدولة في التاريخ الموضح في لوحة معلومات البائع على المواقع خارج التوقيت العالمي المنسق، مع تعديل الجداول الزمنية الحالية تلقائيًا، بحيث يتم دفع مستحقات البائعين في اليوم الذي وعدوا به.

لوحة تحكم البائع

الإصلاح: يقوم نظام فحص اشتراكات الموردين اليومي الآن بإرسال تنبيه انتهاء الصلاحية إلى كل مورد مستحق، حتى يسمع الموردون عن انتهاء صلاحية الاشتراك في الوقت المناسب للتجديد.

أدوات الإدارة

• جديد: تم إعادة تصميم تخطيط إعدادات إدارة Dokan وإعادة تنظيم القوائم، مما يجعل العثور على إعداد معين يتطلب بحثًا أقل.
• جديد: إعدادات Dokan Pro موجودة الآن داخل منطقة الإعدادات المعاد تصميمها نفسها، مع صفحات مخصصة للشحن والتحقق والتسجيل الاجتماعي، بحيث تتواجد خيارات Lite و Pro معًا.
• تحديث: أصبحت إعدادات كل وحدة - طرق الدفع والسحب، ووقت التسليم، وتحديد الموقع الجغرافي، والدردشة المباشرة، والتحقق من البائع، واشتراك البائع، وRMA، والبيع بالجملة، ودعم المتجر، وطلب عرض الأسعار، وPrintful - متاحة الآن من صفحات الإعدادات الجديدة، لذلك لم تعد خيارات الوحدة متناثرة عبر لوحة التحكم.
• تحديث: يتم نقل الإعدادات الحالية تلقائيًا عند تشغيل التحديث، لذلك لا حاجة لإعادة ضبط أي شيء بعد ذلك.