
إصدار أمني: سبعة إصلاحات تغلق بيانات السوق التي يمكن للحساب الخاطئ الوصول إليها، عبر تذاكر الدعم والتحقق والمدفوعات والشحن والموظفين.
الخصوصية والأمان
- إصلاح: تم تحسين دعم المتجر بحيث لا يمكن للتذكرة أن تشير إلا إلى طلبات العميل الخاصة من ذلك البائع.
- الإصلاح: تم إصلاح ثغرة حقن SQL في فرز طلبات التحقق من المورد عن طريق قبول الترتيب التصاعدي أو التنازلي فقط.
- إصلاح: تم إصلاح ثغرة أمنية في حقن كائنات PHP في بيانات تعريف سمات المنتج عندما يقوم البائعون بحفظ المنتج أو فتحه.
- إصلاح: تم تحصين حسابات الدفع المصرفية الخاصة بـ MangoPay بحيث لا يمكن عرضها أو تغييرها إلا من قبل مالكها الشرعي.
- تم إصلاح المشكلة: تم إيقاف ظهور إدخالات أسئلة وأجوبة المنتج غير المنشورة والمحذوفة على نقطة نهاية REST العامة.
- إصلاح: تم تعديل أسعار الشحن حسب المسافة بحيث لا يمكن للبائعين إلا الاطلاع على إعداداتهم الخاصة.
- الإصلاح: تم إصلاح ثغرة أمنية في معرّف الموظفين في نموذج تعديل بيانات موظفي المورد، تسمح بتنفيذ نصوص برمجية عبر المواقع.