Version 5.1.3 | 24. September 2026

Korrekturen im gesamten PayPal-Checkout-Bereich, bei den Versandzonen und im Händler-Dashboard, mit fünf Sicherheits- und Berechtigungskorrekturen, die einschränken, wer auf Bestellungen, Rückerstattungen und Händlerdaten zugreifen kann.

Zahlungen

• Behoben: PayPal Marketplace markiert eine Bestellung nicht mehr als bezahlt, wenn die PayPal-Zahlung abgelehnt wird, und eine spätere gültige Zahlung kann die Bestellung trotzdem abschließen.
• Behoben: Der PayPal Marketplace-Button-Typ “Standard” wird nun auch im WooCommerce-Checkout-Block berücksichtigt, sodass der Button “Bestellung aufgeben” sichtbar bleibt.
• Datenschutz und Sicherheit
• Behoben: Eine gespeicherte Cross-Site-Scripting-Schwachstelle in den Antworten der Produkt-FAQ wurde behoben, indem diese beim Speichern und Laden bereinigt wurden.
• Behoben: Eine Cross-Site-Scripting-Sicherheitslücke in den älteren Administrationsoberflächen wurde behoben.
• Behoben: Die Möglichkeit, eine Bestellung als eingegangen zu markieren, wurde auf den angemeldeten Kunden beschränkt, dem die Bestellung gehört.
• Behoben: Rückerstattungsanträge wurden eingeschränkt, sodass ein Händler sie nur für seine eigenen Bestellungen einreichen kann.
• Korrektur: Printful wurde so eingeschränkt, dass eine Größentabelle nur noch zu den eigenen Produkten des Anbieters hinzugefügt werden kann.

Anbieter-Dashboard

• Behoben: Der Lieferantenabrechnungsbericht zählt und paginiert nun seine Einträge korrekt, anstatt eine leere Tabelle anzuzeigen.
• Behoben: Eine React defaultProps-Warnung in den Analysetabellen des Vendor-Dashboards wurde entfernt.
• Bestellungen und Versand
• Behoben: Die Versandarten der Anbieter werden jetzt nur noch in der Versandzone angezeigt, zu der sie gehören, anstatt in jeder Zone angeboten zu werden.
• Behoben: Lieferzeitfenster werden jetzt im Block-Checkout im 12- oder 24-Stunden-Zeitformat der Website angezeigt.
• Leistung
• Behoben: Die Export-/Import-Produktlistendaten werden jetzt nur noch im Händler-Dashboard und nicht mehr auf jeder Frontend-Seite geladen.

Administrator-Tools

Behoben: Die Schaltflächen “Erstellen” und “Abbrechen” im Modal zur Lieferantenverifizierung sind nun einheitlich ausgerichtet und haben die gleiche Größe. Ein Doppelklick erzeugt keine doppelten Methoden mehr.