الإصدار 5.3.3 | 22 أكتوبر 2026

إصدار أمني: سبعة إصلاحات تغلق بيانات السوق التي يمكن للحساب الخاطئ الوصول إليها، عبر تذاكر الدعم والتحقق والمدفوعات والشحن والموظفين.

الخصوصية والأمان
  • إصلاح: تم تحسين دعم المتجر بحيث لا يمكن للتذكرة أن تشير إلا إلى طلبات العميل الخاصة من ذلك البائع.
  • الإصلاح: تم إصلاح ثغرة حقن SQL في فرز طلبات التحقق من المورد عن طريق قبول الترتيب التصاعدي أو التنازلي فقط.
  • إصلاح: تم إصلاح ثغرة أمنية في حقن كائنات PHP في بيانات تعريف سمات المنتج عندما يقوم البائعون بحفظ المنتج أو فتحه.
  • إصلاح: تم تحصين حسابات الدفع المصرفية الخاصة بـ MangoPay بحيث لا يمكن عرضها أو تغييرها إلا من قبل مالكها الشرعي.
  • تم إصلاح المشكلة: تم إيقاف ظهور إدخالات أسئلة وأجوبة المنتج غير المنشورة والمحذوفة على نقطة نهاية REST العامة.
  • إصلاح: تم تعديل أسعار الشحن حسب المسافة بحيث لا يمكن للبائعين إلا الاطلاع على إعداداتهم الخاصة.
  • الإصلاح: تم إصلاح ثغرة أمنية في معرّف الموظفين في نموذج تعديل بيانات موظفي المورد، تسمح بتنفيذ نصوص برمجية عبر المواقع.