Qué Nuevo

Una actualización centrada en la seguridad que restringe las revisiones, los atributos y los cambios de variación al propietario del producto, y mantiene la clave secreta de Stripe fuera de los registros del proveedor, con correcciones en los recuentos de la pantalla de administración y el rendimiento de la tienda en línea.

Privacidad y seguridad

• Corrección: Se ha evitado que la clave API secreta de Stripe se guarde en los metadatos de la cuenta del proveedor y se han limpiado los registros que ya la contenían.
• Solución: Se ha reforzado la moderación de las reseñas de productos para que solo el vendedor propietario del producto pueda moderarlas o eliminarlas, incluso mediante acciones masivas.
• Corrección: Se ha reforzado la edición de productos para que los atributos solo puedan ser modificados por un administrador o por el proveedor propietario del producto.
• Corrección: Se restringió la eliminación de variaciones de producto al proveedor propietario del producto.
• Corrección: Se restringió el guardado de variaciones de producto al proveedor propietario del producto.
• Corrección: Se ha reforzado el sistema de verificación de proveedores para que las nuevas solicitudes de verificación siempre se creen como pendientes hasta que un administrador las revise.

productos

• Corrección: Se ha restaurado el panel "Buscar productos similares en este mercado" en el nuevo editor de productos y se ha limitado la clonación de productos únicamente a los productos publicados.

Actuación

• Corrección: Se reconstruyó el filtro de categoría de geolocalización como un componente ligero para que las páginas de la tienda ya no carguen el paquete completo de WooCommerce Admin, y se corrigieron los nombres de las categorías que contenían entidades HTML.

Herramientas de administración

• Corrección: La lista de suscripciones del administrador ahora incluye a los proveedores cuyas ventas están deshabilitadas, por lo que sus paquetes de suscripción aún se pueden administrar y cancelar.
• Corrección: El recuento "Todos" en las pantallas de Informes de abuso y Publicidad de productos ahora coincide con las filas que se muestran, ya que las entradas huérfanas se mantienen fuera de ambas listas.
• Corrección: La configuración "Modelo" de la imagen de Asistencia de IA ahora utiliza por defecto un modelo compatible con imágenes, por lo que el menú desplegable ya no aparece en blanco.

Una actualización que refuerza la seguridad: cinco comprobaciones de propiedad que garantizan que los proveedores solo puedan ver o modificar las tarifas de envío, las suscripciones y los registros de verificación que les pertenecen.

Privacidad y seguridad

• Corrección: Restringir las tarifas de envío de la tabla para que solo el proveedor propietario del método de envío pueda verlas, modificarlas o eliminarlas.
• Corrección: Restringir la configuración de tarifas de envío por distancia para que solo el proveedor propietario del método de envío pueda verla, modificarla o eliminarla.
• Corrección: Los cambios en el calendario de suscripción de proveedores con alcance limitado se aplican a la propia suscripción del proveedor, de modo que un proveedor ya no puede modificar el calendario de otro.
• Corrección: El estado de suscripción del proveedor con ámbito se modifica en la propia suscripción del proveedor, por lo que un proveedor ya no puede alterar el estado de otro.
• Corrección: Se ha limitado la lista de solicitudes de verificación al proveedor actual, de modo que cada proveedor solo ve sus propios documentos de identidad.

La pasarela Stripe Connect ahora ofrece Apple Pay, Google Pay, Link y otros métodos de pago modernos de Stripe, basados en un nuevo flujo de PaymentIntents con soporte para SCA.

Pagos

• Novedad: Se han añadido los elementos de pago de Stripe a la pasarela Stripe Connect, tanto en el proceso de pago clásico como en el de pago por bloques, para que los clientes puedan pagar con Apple Pay, Google Pay, Link y otros métodos de pago modernos de Stripe.
• Actualización: Stripe Connect ahora procesa los pagos a través de un flujo unificado de PaymentIntents con soporte integrado para la autenticación reforzada del cliente (SCA), por lo que los pagos con tarjeta que requieren verificación adicional se completan sin ser rechazados.

Herramientas de administración

• Corrección: Los campos de empresa e impuestos germanizados del formulario antiguo "Agregar proveedor" ahora se alinean correctamente en ambas columnas.

Cuatro correcciones: los cupones de suscripción y los límites de paquetes funcionan correctamente, se restablece la compatibilidad con WooCommerce 11.0.1 y la API de Vendor Staff ahora verifica la propiedad.

Pagos

• Corrección: Los cupones de suscripción basados en porcentajes (cuota de inscripción y suscripción recurrente) ahora se muestran como porcentajes en lugar de cantidades monetarias, por lo que el descuento se lee correctamente.

Privacidad y seguridad

• Corrección: Se han añadido comprobaciones de propiedad del personal en la API de personal del proveedor, de modo que un proveedor solo puede gestionar y eliminar a sus propios empleados.

productos

• Corrección: Ahora, las categorías permitidas y el límite de imágenes de la galería del paquete de suscripción se aplican cada vez que se guarda un producto, incluso en el nuevo editor de productos y a través de la API, para que los vendedores no puedan exceder el límite de su paquete.
• Corrección: Se ha restaurado la compatibilidad con WooCommerce 11.0.1 en la importación de archivos CSV, la búsqueda de productos con cupones (GTIN), los metadatos de los artículos de pedidos de proveedores y las líneas de reserva, por lo que vuelven a funcionar en la última versión de WooCommerce.

Nuevos comandos de WP-CLI para la gestión de licencias y módulos, además de una serie de correcciones de permisos que restringen quién puede modificar las cotizaciones, las categorías y el SEO de los productos.

Privacidad y seguridad

• Corrección: Se ha ampliado la restricción de categoría del paquete de suscripción al personal del proveedor, de modo que este ya no puede asignar categorías de productos que no estén permitidas por el proveedor.
• Solución: Se requiere que el cliente sea el propietario del presupuesto antes de que las acciones relacionadas con el presupuesto puedan cambiar el estado de este, de modo que un cliente no pueda modificar el presupuesto de otra persona.
• Corrección: Se requiere la propiedad de la cotización en las acciones de cotización masiva de proveedores, de modo que un proveedor ya no pueda cambiar el estado de las cotizaciones de otro proveedor.
• Corrección: Se ha limitado el alcance de la función SEO de Rank Math para el personal de los proveedores a los productos de sus propios proveedores, de modo que el personal ya no puede editar los metadatos SEO de los productos de otros proveedores.

Panel de proveedores

• Corrección: El panel de control del proveedor ahora explica cuándo se desactivan los informes en el Administrador de menús, reemplazando un error engañoso de "Algo salió mal", para que los proveedores sepan que la página no está dañada.

Pedidos y envíos

• Solución: El método de envío Dokan anterior ya no ofrece una tarifa para direcciones fuera de las ubicaciones que cubre el vendedor, por lo que a los clientes no se les cotiza un envío que el vendedor no puede realizar.

Herramientas de administración

• Novedad: Se han añadido comandos WP-CLI para la gestión de licencias y módulos — wp dokan license y wp dokan module — de modo que los scripts de aprovisionamiento, la integración continua y la configuración del entorno de pruebas se puedan ejecutar desde la consola.
• Corrección: Se ha corregido la paginación en la lista de suscripciones del administrador, de modo que ahora la página 2 y las siguientes muestran sus propios registros en lugar de repetir la página 1.