Qué Nuevo

Nuevos comandos de WP-CLI para la gestión de licencias y módulos, además de una serie de correcciones de permisos que restringen quién puede modificar las cotizaciones, las categorías y el SEO de los productos.

Privacidad y seguridad

• Corrección: Se ha ampliado la restricción de categoría del paquete de suscripción al personal del proveedor, de modo que este ya no puede asignar categorías de productos que no estén permitidas por el proveedor.
• Solución: Se requiere que el cliente sea el propietario del presupuesto antes de que las acciones relacionadas con el presupuesto puedan cambiar el estado de este, de modo que un cliente no pueda modificar el presupuesto de otra persona.
• Corrección: Se requiere la propiedad de la cotización en las acciones de cotización masiva de proveedores, de modo que un proveedor ya no pueda cambiar el estado de las cotizaciones de otro proveedor.
• Corrección: Se ha limitado el alcance de la función SEO de Rank Math para el personal de los proveedores a los productos de sus propios proveedores, de modo que el personal ya no puede editar los metadatos SEO de los productos de otros proveedores.

Panel de proveedores

• Corrección: El panel de control del proveedor ahora explica cuándo se desactivan los informes en el Administrador de menús, reemplazando un error engañoso de "Algo salió mal", para que los proveedores sepan que la página no está dañada.

Pedidos y envíos

• Solución: El método de envío Dokan anterior ya no ofrece una tarifa para direcciones fuera de las ubicaciones que cubre el vendedor, por lo que a los clientes no se les cotiza un envío que el vendedor no puede realizar.

Herramientas de administración

• Novedad: Se han añadido comandos WP-CLI para la gestión de licencias y módulos — wp dokan license y wp dokan module — de modo que los scripts de aprovisionamiento, la integración continua y la configuración del entorno de pruebas se puedan ejecutar desde la consola.
• Corrección: Se ha corregido la paginación en la lista de suscripciones del administrador, de modo que ahora la página 2 y las siguientes muestran sus propios registros en lugar de repetir la página 1.

Un parche centrado en la seguridad —que refuerza los cambios de estado de las cotizaciones y los informes de abuso para evitar su mal uso—, además de una corrección en la visualización de las cotizaciones cuyos productos han sido eliminados.

Privacidad y seguridad

• Solución: Se requiere iniciar sesión y ser propietario de la cotización antes de poder cambiar su estado, lo que impide los cambios de estado no autorizados.
• Corrección: Se ha desinfectado y escapado la descripción del informe de abuso para evitar el almacenamiento de secuencias de comandos entre sitios (XSS) en los informes de abuso.

Escaparate

• Corrección: La página de detalles de la solicitud de cotización ahora se muestra correctamente cuando se ha eliminado un producto cotizado, omitiendo la línea de pedido eliminada.

Una mejora en la verificación de proveedores: un proceso de incorporación más claro cuando la venta "Solo verificada" está activada, controles de verificación que funcionan correctamente, además de correcciones en la forma en que se gestionan los pedidos de cotización y los límites de reserva.

Panel de proveedores

• Actualización: Cuando se habilita la opción de venta "Solo verificada", los vendedores ahora ven pasos claros a seguir y un enlace a la página de verificación en lugar de un aviso genérico, para que sepan exactamente cómo empezar a vender.
• Corrección: El texto de ayuda del método de verificación del proveedor ahora se muestra con su formato en el panel de control del proveedor de React, coincidiendo con el panel de control anterior, para que las instrucciones se lean con claridad.
• Corrección: Los controles de edición y eliminación para los métodos de verificación de proveedores ahora están siempre visibles, y la edición o eliminación de un método ahora funciona de manera fiable en lugar de fallar silenciosamente.

productos

Corrección: La lista de productos de reserva ya no muestra un aviso de límite de suscripción cuando la suscripción al producto está desactivada, y ahora respeta el estado de venta del proveedor.

Pedidos y envíos

Corrección: Los pedidos convertidos a partir de presupuestos ahora están vinculados a su proveedor, por lo que aparecen en la lista de pedidos del proveedor, y los presupuestos de varios proveedores se dividen en subpedidos por proveedor.

Los clientes ya pueden realizar pedidos a proveedores que no hayan finalizado la integración con Stripe Express, y dos plataformas están listas para WordPress 7.1.

Pagos

• Novedad: Stripe Express incluye una nueva configuración llamada "Permitir pedidos a vendedores no conectados" que mantiene disponibles los productos de esos vendedores y retiene su parte del pago hasta que se complete el proceso de incorporación.

productos

• Solución: La hoja de estilos del módulo de reservas y el bloque de código corto de Dokan ahora se cargan correctamente en WordPress 7.1, por lo que las páginas de reservas y los bloques de código corto se visualizan como se espera después de la actualización.

Dos parches de seguridad, además de correcciones en el proceso de pago y en las tarifas de envío para carritos que nunca necesitaron envío en primer lugar.

Privacidad y seguridad

• Corrección: Se ha solucionado una vulnerabilidad de inyección SQL en el listado de solicitudes de garantía RMA mediante la vinculación de todos los filtros a través de sentencias preparadas.
• Corrección: Se ha restringido el instalador de Dokan Lite a los usuarios que ya tienen permisos para instalar y activar complementos, de modo que nadie pueda iniciar una instalación desde el panel de administración sin los derechos necesarios para hacerlo.

Pedidos y envíos

• Solución: Los carritos que contienen únicamente productos que no requieren envío ahora pasan por el proceso de pago bloqueado de WooCommerce en lugar de quedarse bloqueados, de modo que los clientes que compran artículos descargables o virtuales pueden realizar su pedido.
• Corrección: El envío del vendedor ahora respeta la configuración de WooCommerce "Ocultar las tarifas de envío cuando el envío gratuito esté disponible", por lo que a los clientes se les muestra la opción gratuita por separado, en lugar de junto con las tarifas de pago.