Was ist Neu

Eine Upgrade-Seite zum Black Friday für Pro-Kunden, eine neue Option “Stripe-Managed Risk” für Stripe Express sowie eine Reihe von Fehlerbehebungen bei Stripe Connect-Zahlungen, Shop-Bewertungen und Händlerberechtigungen.

Zahlungen

• Update: Stripe Express verfügt nun über eine Einstellung “Stripe-verwaltetes Risiko”, sodass Händler sich mit Stripe-Plattformen verbinden können, bei denen Stripe die Verluste der Verkäufer übernimmt.
• Behoben: Stripe Connect fordert Händler nun auf, vor der Verbindungsherstellung eine Geschäftsadresse hinzuzufügen und stellt die Verbindung und Trennung fehlerfrei her, sodass Händler Auszahlungen einrichten können, ohne hängen zu bleiben.
• Behoben: Der Stripe Connect-Zahlungsbereich bleibt nun auch bei Änderung der Versandart erhalten, und die Apple Pay- und Google Pay-Schaltflächen werden auf der Warenkorbseite aktualisiert, sodass Kunden immer eine funktionierende Zahlungsmöglichkeit haben.
• Behoben: Legacy Stripe Connect-Abonnementpakete für Händler werden jetzt zum vollen Paketpreis verlängert, wenn ein Gutschein verwendet wird, sodass der Marktplatz bei jeder Verlängerung den korrekten Betrag einzieht.

Datenschutz und Sicherheit

• Behoben: Die Stornierung einer ausstehenden Lieferantenverifizierungsanfrage ist nun auf den Lieferanten beschränkt, der sie eingereicht hat, sodass kein Lieferant die Anfrage eines anderen Lieferanten stornieren kann.
• Behebung: Der Zugriff auf Kundenrezensionen über die REST-API wurde auf die Shop-Administratoren beschränkt, sodass die Rezensionsdaten niemandem sonst zugänglich gemacht werden.
• Behebung: Manuelle Bestellungen wurden abgesichert, sodass Händler sie nur für ihre eigenen Kunden erstellen können und geschützte Bestellmetadaten, wie z. B. die Provision, nicht ändern können.

Anbieter-Dashboard

• Update: Die Filter für Anbieterberichte unterstützen jetzt WooCommerce 11.3, sodass die Berichte auch auf der neuesten WooCommerce-Version weiterhin korrekt gefiltert werden.

Produkte

• Behoben: Mit dem Produktformular-Manager hinzugefügte benutzerdefinierte Auktionsfelder werden jetzt nur noch bei Simple Auction-Produkten angezeigt, sodass alle anderen Produkttypen ein übersichtliches Formular behalten.

Bestellungen und Versand

• Behoben: Das Dropdown-Menü „Land“ in den Versandbedingungen für Händler öffnet sich nun oberhalb der Preistabelle, sodass Händler ein Land auswählen können, ohne dass die Liste ausgeblendet wird.

Schaufenster

• Korrektur: Bei der Bewertung eines Shops werden nun alle veröffentlichten Shop-Rezensionen berücksichtigt, nicht nur die neuesten, sodass Kunden auf der Shopseite eine genaue Bewertung sehen.

Administrator-Tools

• Neu: Auf der Black Friday Upgrade-Seite finden Pro-Kunden jetzt Rabatte auf Tarif-Upgrades, mobile Apps und wePOS, sodass alle saisonalen Angebote an einem Ort zu finden sind.
• Behoben: Die Anzahl der Bewertungen auf der Registerkarte „Shop-Bewertungen“ im Adminbereich richtet sich nun nach dem Anbieterfilter und beinhaltet auch ausstehende Bewertungen, sodass Administratoren während der Moderation genaue Zahlen sehen.
• Behoben: Im Admin-Header wird nun der Name des Lizenzplans angezeigt, z. B. Business 2 Jahre, anstatt “Nicht lizenziert”, sodass Administratoren ihre Lizenz auf einen Blick überprüfen können.

Stripe-Gebühren und -Rückerstattungen werden nun in jeder Währung korrekt addiert, das Händler-Dashboard folgt dem Dashboard Menu Manager, und fünf Korrekturen sorgen dafür, dass Händler ihre eigenen Kunden, Preise, Produkte und Bestellungen behalten.

Zahlungen

• Korrektur: Stripe Connect und Stripe Express erfassen nun die volle Stripe-Gebühr, einschließlich der Steuer auf Stripe-Gebühren, in den Händlereinnahmen, sodass die Einnahmen dem entsprechen, was Stripe tatsächlich berechnet hat.
• Behoben: Die Stripe-Gateway-Gebühr ist nun korrekt, wenn der Shop und das Stripe-Konto Währungen mit unterschiedlichen Dezimalstellen verwenden, wie z. B. Yen und US-Dollar, sodass Gebühren und Einnahmen korrekt berechnet werden.
• Korrektur: Stripe Connect-Rückerstattungen korrigieren nun den korrekten Betrag der Händlerüberweisung in Währungen ohne Dezimalstellen wie Yen, sodass bei einer Rückerstattung genau das zurückerstattet wird, was ausgezahlt wurde.
• Behebung: Der blockbasierte Checkout folgt nun der Stripe Connect-Einstellung “Nicht verbundene Verkäufer”, sodass die Einstellung auf jeder Checkout-Seite gilt.

Datenschutz und Sicherheit

• Behoben: Nicht verwendete Endpunkte für den Verkaufsstatus von Händlern wurden entfernt, sodass sich der Verkaufsstatus eines Händlers nur noch über die Prüfungen von Dokan Lite ändern kann.
• Behoben: Die Shop-Statistiken wurden so gesichert, dass nur Shop-Administratoren ein Google Analytics-Konto verbinden können.
• Behoben: Abgeschlossene Produktabonnements, sodass Händler nur die Abonnementdetails ihrer eigenen Kunden einsehen können.
• Korrektur: Die Großhandelskonditionen wurden so eingeschränkt, dass Händler die Großhandelspreise nur für ihre eigenen Produktvarianten einsparen können.
• Behoben: Produktvarianten wurden so gesichert, dass Händler nur Varianten ihrer eigenen Produkte in Batches aktualisieren können.
• Behebung: Die Bestellungen der Lieferanten wurden so abgesichert, dass Lieferanten nur noch Artikel für ihre eigenen Bestellungen laden können.

Anbieter-Dashboard

• Behebung: Die Karte zur Vervollständigung des Händlerprofils zählt jetzt nur noch die im Dashboard-Menümanager aktivierten Einstellungsseiten und bleibt nach dem Klick auf “Fertig” geschlossen, sodass der Fortschritt dem entspricht, was Händler tatsächlich ausfüllen können.
• Behoben: Die im Dashboard-Menümanager deaktivierten Einstellungsseiten bleiben nun eingeschränkt, und die Social-Media-Links des Anbieters werden auf der Shopseite ausgeblendet, solange “Social Profile” deaktiviert ist, sodass Anbieter und Kunden nur das sehen, was der Administrator aktiviert hat.
• Behoben: Die Verwaltung von Lieferantenmitarbeitern funktioniert nun auch dann, wenn die Rolle „Lieferantenmitarbeiter“ fehlt. Administratoren erhalten eine Benachrichtigung, die sie auffordert, die Rolle wiederherzustellen, sodass Lieferanten ihre Mitarbeiter weiterhin verwalten können.

Produkte

• Behebung: Die Liste “Andere verfügbare Anbieter” überspringt nun gelöschte Anbieterkopien eines Produkts und wird ausgeblendet, wenn sie leer ist. Der Anbieter kann den Artikel dann wieder verkaufen, sodass Kunden nur noch Verkäufer sehen, bei denen sie tatsächlich kaufen können.

• Behoben: Produktanfrage-E-Mails werden jetzt von der Adresse des Shops mit dem Kunden als Antwortadresse versendet, sodass die Antwort des Anbieters direkt an den Kunden geht.

Administrator-Tools

• Behoben: Die Registerkarte „Provision“ bei Dokan-Abonnementprodukten ist jetzt ausgeblendet, wenn das Händlerabonnement deaktiviert ist, und die Eingabefelder für die Provision haben sichtbare Ränder, sodass Administratoren nur die für sie relevanten Einstellungen sehen.

Sicherheitsupdate: Sieben Korrekturen schützen Marktplatzdaten, auf die das falsche Konto zugreifen könnte, in den Bereichen Support-Tickets, Verifizierung, Auszahlungen, Versand und Mitarbeiter.

Datenschutz und Sicherheit

• Fehlerbehebung: Die Shop-Unterstützung wurde so angepasst, dass ein Ticket nur noch auf die eigenen Bestellungen des Kunden bei diesem Händler Bezug nehmen kann.
• Behoben: Eine SQL-Injection-Schwachstelle bei der Sortierung von Anbieterverifizierungsanfragen wurde behoben, indem nur noch aufsteigende oder absteigende Reihenfolge akzeptiert wurde.
• Behoben: Eine PHP-Objektinjektionslücke in den Produktattribut-Metadaten wurde behoben, die beim Speichern oder Öffnen eines Produkts durch Händler auftrat.
• Behoben: Die Auszahlungskonten von MangoPay wurden so gesichert, dass sie nur noch vom rechtmäßigen Kontoinhaber eingesehen oder geändert werden können.
• Behoben: Verhindert, dass unveröffentlichte und gelöschte Produkt-FAQ-Einträge am öffentlichen REST-Endpunkt angezeigt werden.
• Behoben: Die Versandkostenberechnung für weite Entfernungen wurde so angepasst, dass Händler nur ihre eigenen Einstellungen einsehen können.
• Behoben: Eine Cross-Site-Scripting-Schwachstelle in der Mitarbeiter-ID des Bearbeitungsformulars für Lieferantenmitarbeiter wurde behoben.

Das Händler-Dashboard tauscht seine Profilvervollständigungsanzeige gegen eine Checkliste für die Shop-Einrichtung, und vier Korrekturen sorgen dafür, dass Add-ons, Compliance-Felder, gespeicherte Karten und Abonnement-Downloads bei ihrem rechtmäßigen Eigentümer bleiben.

Datenschutz und Sicherheit

• Behebung: Die EU-Konformitätsdetails wurden verschärft, sodass Händler sie nur für ihre eigenen Produktvarianten speichern können.
• Behoben: Die Produkt-Add-ons wurden so angepasst, dass Anbieter nur ihre eigenen globalen Add-ons sehen können, nicht die anderer Anbieter.
• Fehlerbehebung: Gespeicherte MangoPay-Karten wurden beim Bezahlvorgang so gesichert, dass sie nur vom jeweiligen Karteninhaber eingesehen oder deaktiviert werden können.
• Behoben: Die Downloads von Abonnements wurden so gesichert, dass Anbieter den Downloadzugriff nur auf ihre eigenen Produkte gewähren können.

Anbieter-Dashboard

• Neu: Die Profilvervollständigungsleiste auf dem neuen Händler-Dashboard und den Einstellungsseiten ist jetzt eine Checkliste für die Shop-Einrichtung, die direkt zu jedem verbleibenden Schritt verlinkt, sodass Händler sehen können, was noch aussteht und es erledigen können.

Produkte

• Update: Die Legacy-Integration von YITH WooCommerce Brands und das zugehörige Migrationstool wurden entfernt, da Marken jetzt auf den nativen Produktmarken von WooCommerce basieren.
• Behoben: Globale Produkt-Add-ons gelten jetzt nur noch für die Produkte des Anbieters, der sie erstellt hat, auch auf blockbasierten Warenkorb- und Checkout-Seiten, sodass Kunden keine Extras anderer Anbieter mehr sehen.

Administrator-Tools

• Update: Integrationen können nun ihre eigenen Übersichtskarten zum Admin-Einnahmenbericht hinzufügen, sodass Marktplatzbetreiber diese Zahlen neben denen von Dokan sehen.

Zwei Korrekturen beheben das Problem, dass ein leerer Blockeditor nicht mehr funktioniert und Produkte ohne Preisangabe wieder geladen werden.

Zahlungen

• Behoben: Produktseiten ohne Preisangabe werden nun normal geladen, wenn Stripe Connect aktiviert ist. Die Express-Kasse wird bei diesen Produkten ausgeblendet, sodass Kunden die Seite anstelle einer Fehlermeldung erreichen.

Administrator-Tools

• Behoben: Der Block-Editor öffnet sich nicht mehr leer, wenn das Lieferzeit-Modul aktiv ist, da seine Einstellungsressourcen jetzt nur noch auf Dokan-Admin-Seiten geladen werden.