Qué Nuevo

Ahora, las comisiones y los reembolsos de Stripe se calculan correctamente en todas las divisas, el panel de control del vendedor sigue el menú del Administrador del panel de control, y cinco correcciones permiten que los vendedores mantengan el control sobre sus propios clientes, precios, productos y pedidos.

Pagos

• Solución: Stripe Connect y Stripe Express ahora registran la tarifa completa de Stripe, incluidos los impuestos sobre las tarifas de Stripe, en las ganancias del vendedor, de modo que las ganancias coinciden con lo que Stripe realmente cobró.
• Corrección: La comisión de la pasarela de pago Stripe ahora es correcta cuando la tienda y la cuenta de Stripe utilizan monedas con diferentes decimales, como el yen y el dólar estadounidense, por lo que las comisiones y las ganancias se calculan correctamente.
• Corrección: Los reembolsos de Stripe Connect ahora devuelven el importe correcto de la transferencia del proveedor en monedas sin decimales, como el yen, por lo que el reembolso recupera exactamente lo que se pagó.
• Corrección: El proceso de pago basado en bloques ahora sigue la configuración de Stripe Connect para "Vendedores no conectados", por lo que esta configuración se aplica en todas las páginas de pago.

Privacidad y seguridad

• Corrección: Se eliminaron los puntos finales de estado de venta del vendedor que no se utilizaban, por lo que el estado de venta de un vendedor solo puede cambiar a través de las comprobaciones de Dokan Lite.
• Corrección: Se han reforzado las estadísticas de la tienda para que solo los administradores puedan conectar una cuenta de Google Analytics.
• Corrección: Se ha reforzado la seguridad de la suscripción al producto para que los proveedores solo puedan ver los detalles de la suscripción de sus propios clientes.
• Solución: Se ha endurecido el sistema de precios mayoristas para que los vendedores solo puedan ahorrar en los precios mayoristas aplicados a sus propias variantes de producto.
• Corrección: Se han reforzado las variaciones de productos para que los proveedores solo puedan actualizar por lotes las variaciones de sus propios productos.
• Corrección: Se han reforzado los pedidos de los proveedores para que estos solo puedan cargar artículos para sus propios pedidos.

Panel de proveedores

• Corrección: La tarjeta de finalización del perfil del proveedor ahora solo contabiliza las páginas de configuración habilitadas en el Administrador de menús del panel de control y permanece cerrada después de "Listo", de modo que el progreso coincide con lo que los proveedores realmente pueden completar.
• Solución: Las páginas de configuración desactivadas en el Administrador de menús del panel de control ahora permanecen restringidas, y los enlaces a redes sociales del vendedor se ocultan en la página de la tienda mientras "Perfil social" está desactivado, de modo que los vendedores y los clientes solo ven lo que el administrador ha habilitado.
• Solución: La gestión del personal del proveedor ahora sigue funcionando incluso cuando falta el rol de personal del proveedor, con un aviso que indica a los administradores que restauren el rol, para que los proveedores puedan seguir gestionando a su personal.

productos

• Corrección: La lista "Otros proveedores disponibles" ahora omite las copias eliminadas de un producto por parte de un proveedor y se oculta cuando está vacía. De esta manera, ese proveedor puede volver a vender el artículo, por lo que los clientes solo ven a los vendedores a los que realmente pueden comprarles.

• Corrección: Los correos electrónicos de consulta sobre productos ahora se envían desde la dirección de la tienda con el cliente como destinatario, de modo que la respuesta del vendedor llega directamente al cliente.

Herramientas de administración

• Corrección: La pestaña de comisiones en los productos de suscripción de Dokan ahora está oculta cuando la suscripción al proveedor está desactivada, y sus campos de entrada de comisiones tienen bordes visibles, por lo que los administradores solo ven la configuración que corresponde.

Actualización de seguridad: siete correcciones bloquean el acceso a los datos del mercado a los que podría acceder una cuenta incorrecta, en áreas como tickets de soporte, verificación, pagos, envíos y personal.

Privacidad y seguridad

• Corrección: Se ha reforzado el soporte de la tienda para que un ticket solo pueda hacer referencia a los pedidos que el cliente haya realizado a ese proveedor.
• Corrección: Se ha corregido una vulnerabilidad de inyección SQL en la ordenación de solicitudes de verificación de proveedores, que ahora solo acepta el orden ascendente o descendente.
• Corrección: Se ha solucionado una vulnerabilidad de inyección de objetos PHP en los metadatos de los atributos del producto cuando los vendedores guardan o abren un producto.
• Corrección: Se han reforzado las cuentas bancarias de pago de MangoPay para que solo puedan ser vistas o modificadas por su legítimo propietario.
• Corrección: Se ha evitado que las entradas de preguntas y respuestas sobre productos no publicadas o eliminadas aparezcan en el punto final REST público.
• Corrección: Se ha reforzado la configuración de las tarifas de envío por distancia para que los vendedores solo puedan ver sus propios ajustes.
• Corrección: Se ha solucionado una vulnerabilidad de secuencias de comandos entre sitios (XSS) en el ID del personal del formulario de edición de personal del proveedor.

El panel de control del vendedor sustituye su barra de finalización de perfil por una lista de verificación de configuración de la tienda, y cuatro correcciones garantizan que los complementos, los campos de cumplimiento, las tarjetas guardadas y las descargas de suscripción permanezcan con su legítimo propietario.

Privacidad y seguridad

• Corrección: Se han reforzado los detalles de cumplimiento de la normativa de la UE para que los proveedores solo puedan guardarlos en sus propias variantes de producto.
• Corrección: Se han reforzado los complementos de productos para que los proveedores solo puedan ver sus propios complementos globales, y no los de otros proveedores.
• Solución: Se ha reforzado la seguridad de MangoPay para que las tarjetas guardadas en el momento del pago solo puedan ser vistas o desactivadas por su propietario.
• Solución: Se han reforzado las descargas de suscripción para que los proveedores solo puedan conceder acceso de descarga a sus propios productos.

Panel de proveedores

• Novedad: La barra de finalización del perfil en el nuevo panel de control y las páginas de configuración para vendedores ahora es una lista de verificación de configuración de la tienda que enlaza directamente con cada paso restante, para que los vendedores puedan ver lo que les falta y proceder a hacerlo.

productos

• Actualización: La integración anterior de YITH WooCommerce Brands y su herramienta de migración se han eliminado, ya que ahora las marcas funcionan con las marcas de producto nativas de WooCommerce.
• Corrección: Los complementos globales de productos ahora se aplican solo a los productos del proveedor que los creó, también en las páginas de carrito y pago basadas en bloques, por lo que los clientes ya no ven los extras de otros proveedores.

Herramientas de administración

• Actualización: Ahora las integraciones pueden agregar sus propias tarjetas de resumen al informe de ganancias del administrador, para que los propietarios del mercado vean esas cifras junto con las de Dokan.

Dos soluciones permiten borrar un editor de bloques vacío y volver a cargar los productos sin precio.

Pagos

• Solución: Las páginas de productos sin precio ahora se cargan con normalidad cuando Stripe Connect está habilitado, con el pago exprés oculto en esos productos, de modo que los clientes acceden a la página en lugar de recibir un error.

Herramientas de administración

• Corrección: El editor de bloques ya no se abre en blanco mientras el módulo de Tiempo de entrega está activo, porque sus archivos de configuración ahora solo se cargan en las páginas de administración de Dokan.

La nueva página de configuración de la tienda del vendedor incluye información sobre el horario de apertura, la biografía y la categoría de la tienda, junto con las opciones de la tienda del módulo, y tres correcciones de seguridad restringen el acceso a la información tanto para vendedores como para usuarios que no son administradores.

Privacidad y seguridad

• Solución: Se restringió la actualización de licencias a los administradores a través de un cliente Appsero incluido y actualizado, de modo que las acciones relacionadas con las licencias permanezcan en manos del propietario del mercado.
• Solución: Se restringieron las actualizaciones de las cuentas de clientes a través de la API REST, de modo que los proveedores ya no pueden cambiar la contraseña de un cliente.
• Corrección: Se ha solucionado una vulnerabilidad de inyección de objetos PHP en los metadatos del producto gestionados por la API REST.

Panel de proveedores

• Novedad: La nueva página de configuración de la tienda del vendedor ahora acepta varios horarios de apertura por día, una biografía de la tienda y una categoría de tienda, para que los vendedores puedan mostrar horarios comerciales divididos y describir su tienda correctamente.
• Actualización: Las opciones de la tienda del módulo (Vacaciones del vendedor, Recogida en tienda, Chat en directo, Soporte de la tienda, Solicitud de presupuesto, Límites mínimos/máximos del carrito de compra y detalles de cumplimiento de la normativa de la UE) ahora están disponibles desde la nueva página de Configuración de la tienda del vendedor, para que los vendedores puedan configurar todo en un solo lugar.
• Corrección: Las páginas de productos del panel de control del vendedor ahora se cargan normalmente con Dokan WPML activo cuando el paquete de suscripción del vendedor no tiene restricciones de categoría, por lo que esos vendedores pueden volver a administrar sus productos.

productos

• Corrección: Las nuevas etiquetas de producto que comienzan con un número ahora se guardan en el editor de productos anterior en lugar de eliminarse, por lo que las etiquetas numéricas permanecen en el producto.
• Pedidos y envíos
• Corrección: Los importes mínimos y máximos del carrito del vendedor ahora se conservan al guardar el perfil de la tienda aunque se omitan esos campos, por lo que los límites mínimos y máximos del pedido se mantienen tal como los estableció el vendedor.

Herramientas de administración

• Corrección: Los módulos de Dokan Pro ahora permanecen activos después de la comprobación nocturna de la licencia siempre que esta sea válida, por lo que una licencia en funcionamiento ya no desactiva los módulos durante la noche.