Qué Nuevo

Se han implementado correcciones en el proceso de pago de PayPal, las zonas de envío y el panel de control del vendedor, con cinco mejoras de seguridad y permisos que restringen quién puede actuar sobre los pedidos, los reembolsos y los datos del vendedor.

Pagos

• Solución: PayPal Marketplace ya no marca un pedido como pagado cuando se rechaza la captura de PayPal, y un pago posterior legítimo aún puede completar el pedido.
• Corrección: Ahora se respeta el tipo de botón "Estándar" de PayPal Marketplace en el bloque de pago de WooCommerce, por lo que el botón "Realizar pedido" permanece visible.
• Privacidad y seguridad
• Corrección: Se ha solucionado una vulnerabilidad de secuencias de comandos entre sitios almacenada en las respuestas a las preguntas frecuentes sobre el producto, sanitizándolas al guardarlas y al cargarlas.
• Corrección: Se ha solucionado una vulnerabilidad de secuencias de comandos entre sitios (XSS) en las pantallas de administración antiguas.
• Corrección: Se restringió la opción de marcar un pedido como recibido al cliente registrado que lo posee.
• Solución: Se han restringido las solicitudes de reembolso para que un vendedor solo pueda enviarlas para sus propios pedidos.
• Corrección: Se ha reforzado Printful para que la guía de tallas solo se pueda añadir a los productos del propio vendedor.

Panel de proveedores

• Corrección: El informe de extractos del proveedor ahora cuenta y pagina sus entradas correctamente en lugar de mostrar una tabla vacía.
• Corrección: Se eliminó una advertencia de React defaultProps en las tablas del informe de análisis del panel de proveedores.
• Pedidos y envíos
• Corrección: Los métodos de envío del proveedor ahora solo aparecen en la zona de envío a la que pertenecen, en lugar de ofrecerse en todas las zonas.
• Corrección: Los intervalos de tiempo de entrega ahora se muestran en la página de pago en formato de 12 o 24 horas, según las indicaciones del sitio web.
• Actuación
• Corrección: Los datos de la lista de productos de exportación/importación ahora se cargan solo en el panel de control del vendedor en lugar de en todas las páginas de la interfaz de usuario.

Herramientas de administración

Corrección: Los botones "Crear" y "Cancelar" en la ventana modal del método de verificación de proveedores ahora están alineados y tienen un tamaño uniforme, y un doble clic ya no crea métodos duplicados.

Una actualización centrada en la seguridad que restringe las revisiones, los atributos y los cambios de variación al propietario del producto, y mantiene la clave secreta de Stripe fuera de los registros del proveedor, con correcciones en los recuentos de la pantalla de administración y el rendimiento de la tienda en línea.

Privacidad y seguridad

• Corrección: Se ha evitado que la clave API secreta de Stripe se guarde en los metadatos de la cuenta del proveedor y se han limpiado los registros que ya la contenían.
• Solución: Se ha reforzado la moderación de las reseñas de productos para que solo el vendedor propietario del producto pueda moderarlas o eliminarlas, incluso mediante acciones masivas.
• Corrección: Se ha reforzado la edición de productos para que los atributos solo puedan ser modificados por un administrador o por el proveedor propietario del producto.
• Corrección: Se restringió la eliminación de variaciones de producto al proveedor propietario del producto.
• Corrección: Se restringió el guardado de variaciones de producto al proveedor propietario del producto.
• Corrección: Se ha reforzado el sistema de verificación de proveedores para que las nuevas solicitudes de verificación siempre se creen como pendientes hasta que un administrador las revise.

productos

• Corrección: Se ha restaurado el panel "Buscar productos similares en este mercado" en el nuevo editor de productos y se ha limitado la clonación de productos únicamente a los productos publicados.

Actuación

• Corrección: Se reconstruyó el filtro de categoría de geolocalización como un componente ligero para que las páginas de la tienda ya no carguen el paquete completo de WooCommerce Admin, y se corrigieron los nombres de las categorías que contenían entidades HTML.

Herramientas de administración

• Corrección: La lista de suscripciones del administrador ahora incluye a los proveedores cuyas ventas están deshabilitadas, por lo que sus paquetes de suscripción aún se pueden administrar y cancelar.
• Corrección: El recuento "Todos" en las pantallas de Informes de abuso y Publicidad de productos ahora coincide con las filas que se muestran, ya que las entradas huérfanas se mantienen fuera de ambas listas.
• Corrección: La configuración "Modelo" de la imagen de Asistencia de IA ahora utiliza por defecto un modelo compatible con imágenes, por lo que el menú desplegable ya no aparece en blanco.

Una actualización que refuerza la seguridad: cinco comprobaciones de propiedad que garantizan que los proveedores solo puedan ver o modificar las tarifas de envío, las suscripciones y los registros de verificación que les pertenecen.

Privacidad y seguridad

• Corrección: Restringir las tarifas de envío de la tabla para que solo el proveedor propietario del método de envío pueda verlas, modificarlas o eliminarlas.
• Corrección: Restringir la configuración de tarifas de envío por distancia para que solo el proveedor propietario del método de envío pueda verla, modificarla o eliminarla.
• Corrección: Los cambios en el calendario de suscripción de proveedores con alcance limitado se aplican a la propia suscripción del proveedor, de modo que un proveedor ya no puede modificar el calendario de otro.
• Corrección: El estado de suscripción del proveedor con ámbito se modifica en la propia suscripción del proveedor, por lo que un proveedor ya no puede alterar el estado de otro.
• Corrección: Se ha limitado la lista de solicitudes de verificación al proveedor actual, de modo que cada proveedor solo ve sus propios documentos de identidad.

La pasarela Stripe Connect ahora ofrece Apple Pay, Google Pay, Link y otros métodos de pago modernos de Stripe, basados en un nuevo flujo de PaymentIntents con soporte para SCA.

Pagos

• Novedad: Se han añadido los elementos de pago de Stripe a la pasarela Stripe Connect, tanto en el proceso de pago clásico como en el de pago por bloques, para que los clientes puedan pagar con Apple Pay, Google Pay, Link y otros métodos de pago modernos de Stripe.
• Actualización: Stripe Connect ahora procesa los pagos a través de un flujo unificado de PaymentIntents con soporte integrado para la autenticación reforzada del cliente (SCA), por lo que los pagos con tarjeta que requieren verificación adicional se completan sin ser rechazados.

Herramientas de administración

• Corrección: Los campos de empresa e impuestos germanizados del formulario antiguo "Agregar proveedor" ahora se alinean correctamente en ambas columnas.

Cuatro correcciones: los cupones de suscripción y los límites de paquetes funcionan correctamente, se restablece la compatibilidad con WooCommerce 11.0.1 y la API de Vendor Staff ahora verifica la propiedad.

Pagos

• Corrección: Los cupones de suscripción basados en porcentajes (cuota de inscripción y suscripción recurrente) ahora se muestran como porcentajes en lugar de cantidades monetarias, por lo que el descuento se lee correctamente.

Privacidad y seguridad

• Corrección: Se han añadido comprobaciones de propiedad del personal en la API de personal del proveedor, de modo que un proveedor solo puede gestionar y eliminar a sus propios empleados.

productos

• Corrección: Ahora, las categorías permitidas y el límite de imágenes de la galería del paquete de suscripción se aplican cada vez que se guarda un producto, incluso en el nuevo editor de productos y a través de la API, para que los vendedores no puedan exceder el límite de su paquete.
• Corrección: Se ha restaurado la compatibilidad con WooCommerce 11.0.1 en la importación de archivos CSV, la búsqueda de productos con cupones (GTIN), los metadatos de los artículos de pedidos de proveedores y las líneas de reserva, por lo que vuelven a funcionar en la última versión de WooCommerce.