{"id":514809,"date":"2026-10-23T15:22:37","date_gmt":"2026-10-23T09:22:37","guid":{"rendered":"https:\/\/dokan.co\/?post_type=dco_changelog&p=514809"},"modified":"2026-10-23T15:25:08","modified_gmt":"2026-10-23T09:25:08","slug":"v5-3-3-october-22-2026","status":"publish","type":"dco_changelog","link":"https:\/\/dokan.co\/de\/wordpress\/changelog\/v5-3-3-october-22-2026\/","title":{"rendered":"Version 5.3.3 | 22. Oktober 2026"},"content":{"rendered":"
\"\"<\/a><\/figure>\n\n\n\n

Sicherheitsupdate: Sieben Korrekturen sch\u00fctzen Marktplatzdaten, auf die das falsche Konto zugreifen k\u00f6nnte, in den Bereichen Support-Tickets, Verifizierung, Auszahlungen, Versand und Mitarbeiter.<\/p>\n\n\n\n

Datenschutz und Sicherheit<\/h5>\n\n\n\n
    \n
  • Fehlerbehebung: Die Shop-Unterst\u00fctzung wurde so angepasst, dass ein Ticket nur noch auf die eigenen Bestellungen des Kunden bei diesem H\u00e4ndler Bezug nehmen kann.<\/li>\n\n\n\n
  • Behoben: Eine SQL-Injection-Schwachstelle bei der Sortierung von Anbieterverifizierungsanfragen wurde behoben, indem nur noch aufsteigende oder absteigende Reihenfolge akzeptiert wurde.<\/li>\n\n\n\n
  • Behoben: Eine PHP-Objektinjektionsl\u00fccke in den Produktattribut-Metadaten wurde behoben, die beim Speichern oder \u00d6ffnen eines Produkts durch H\u00e4ndler auftrat.<\/li>\n\n\n\n
  • Behoben: Die Auszahlungskonten von MangoPay wurden so gesichert, dass sie nur noch vom rechtm\u00e4\u00dfigen Kontoinhaber eingesehen oder ge\u00e4ndert werden k\u00f6nnen.<\/li>\n\n\n\n
  • Behoben: Verhindert, dass unver\u00f6ffentlichte und gel\u00f6schte Produkt-FAQ-Eintr\u00e4ge am \u00f6ffentlichen REST-Endpunkt angezeigt werden.<\/li>\n\n\n\n
  • Behoben: Die Versandkostenberechnung f\u00fcr weite Entfernungen wurde so angepasst, dass H\u00e4ndler nur ihre eigenen Einstellungen einsehen k\u00f6nnen.<\/li>\n\n\n\n
  • Behoben: Eine Cross-Site-Scripting-Schwachstelle in der Mitarbeiter-ID des Bearbeitungsformulars f\u00fcr Lieferantenmitarbeiter wurde behoben.<\/li>\n<\/ul>\n\n\n\n

    <\/p>","protected":false},"excerpt":{"rendered":"

    A security release: seven fixes close off marketplace data that the wrong account could reach, across support tickets, verification, payouts, shipping, and staff. Privacy and security<\/p>","protected":false},"featured_media":0,"template":"","meta":{"dco_changelog_version":"","dco_changelog_is_latest":false},"dco_changelog_cats":[743],"dco_changelog_tags":[],"class_list":["post-514809","dco_changelog","type-dco_changelog","status-publish","hentry","dco_changelog_cats-wordpress"],"_links":{"self":[{"href":"https:\/\/dokan.co\/de\/wp-json\/wp\/v2\/dco_changelog\/514809","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/dokan.co\/de\/wp-json\/wp\/v2\/dco_changelog"}],"about":[{"href":"https:\/\/dokan.co\/de\/wp-json\/wp\/v2\/types\/dco_changelog"}],"wp:attachment":[{"href":"https:\/\/dokan.co\/de\/wp-json\/wp\/v2\/media?parent=514809"}],"wp:term":[{"taxonomy":"dco_changelog_cats","embeddable":true,"href":"https:\/\/dokan.co\/de\/wp-json\/wp\/v2\/dco_changelog_cats?post=514809"},{"taxonomy":"dco_changelog_tags","embeddable":true,"href":"https:\/\/dokan.co\/de\/wp-json\/wp\/v2\/dco_changelog_tags?post=514809"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}