Sicherheitsupdate: Sieben Korrekturen schützen Marktplatzdaten, auf die das falsche Konto zugreifen könnte, in den Bereichen Support-Tickets, Verifizierung, Auszahlungen, Versand und Mitarbeiter.
Datenschutz und Sicherheit
- Fehlerbehebung: Die Shop-Unterstützung wurde so angepasst, dass ein Ticket nur noch auf die eigenen Bestellungen des Kunden bei diesem Händler Bezug nehmen kann.
- Behoben: Eine SQL-Injection-Schwachstelle bei der Sortierung von Anbieterverifizierungsanfragen wurde behoben, indem nur noch aufsteigende oder absteigende Reihenfolge akzeptiert wurde.
- Behoben: Eine PHP-Objektinjektionslücke in den Produktattribut-Metadaten wurde behoben, die beim Speichern oder Öffnen eines Produkts durch Händler auftrat.
- Behoben: Die Auszahlungskonten von MangoPay wurden so gesichert, dass sie nur noch vom rechtmäßigen Kontoinhaber eingesehen oder geändert werden können.
- Behoben: Verhindert, dass unveröffentlichte und gelöschte Produkt-FAQ-Einträge am öffentlichen REST-Endpunkt angezeigt werden.
- Behoben: Die Versandkostenberechnung für weite Entfernungen wurde so angepasst, dass Händler nur ihre eigenen Einstellungen einsehen können.
- Behoben: Eine Cross-Site-Scripting-Schwachstelle in der Mitarbeiter-ID des Bearbeitungsformulars für Lieferantenmitarbeiter wurde behoben.
English 
العربية 
Français 
Español 
Deutsch