Qué Nuevo

Actualización de seguridad: siete correcciones bloquean el acceso a los datos del mercado a los que podría acceder una cuenta incorrecta, en áreas como tickets de soporte, verificación, pagos, envíos y personal.

Privacidad y seguridad

• Corrección: Se ha reforzado el soporte de la tienda para que un ticket solo pueda hacer referencia a los pedidos que el cliente haya realizado a ese proveedor.
• Corrección: Se ha corregido una vulnerabilidad de inyección SQL en la ordenación de solicitudes de verificación de proveedores, que ahora solo acepta el orden ascendente o descendente.
• Corrección: Se ha solucionado una vulnerabilidad de inyección de objetos PHP en los metadatos de los atributos del producto cuando los vendedores guardan o abren un producto.
• Corrección: Se han reforzado las cuentas bancarias de pago de MangoPay para que solo puedan ser vistas o modificadas por su legítimo propietario.
• Corrección: Se ha evitado que las entradas de preguntas y respuestas sobre productos no publicadas o eliminadas aparezcan en el punto final REST público.
• Corrección: Se ha reforzado la configuración de las tarifas de envío por distancia para que los vendedores solo puedan ver sus propios ajustes.
• Corrección: Se ha solucionado una vulnerabilidad de secuencias de comandos entre sitios (XSS) en el ID del personal del formulario de edición de personal del proveedor.

El panel de control del vendedor sustituye su barra de finalización de perfil por una lista de verificación de configuración de la tienda, y cuatro correcciones garantizan que los complementos, los campos de cumplimiento, las tarjetas guardadas y las descargas de suscripción permanezcan con su legítimo propietario.

Privacidad y seguridad

• Corrección: Se han reforzado los detalles de cumplimiento de la normativa de la UE para que los proveedores solo puedan guardarlos en sus propias variantes de producto.
• Corrección: Se han reforzado los complementos de productos para que los proveedores solo puedan ver sus propios complementos globales, y no los de otros proveedores.
• Solución: Se ha reforzado la seguridad de MangoPay para que las tarjetas guardadas en el momento del pago solo puedan ser vistas o desactivadas por su propietario.
• Solución: Se han reforzado las descargas de suscripción para que los proveedores solo puedan conceder acceso de descarga a sus propios productos.

Panel de proveedores

• Novedad: La barra de finalización del perfil en el nuevo panel de control y las páginas de configuración para vendedores ahora es una lista de verificación de configuración de la tienda que enlaza directamente con cada paso restante, para que los vendedores puedan ver lo que les falta y proceder a hacerlo.

productos

• Actualización: La integración anterior de YITH WooCommerce Brands y su herramienta de migración se han eliminado, ya que ahora las marcas funcionan con las marcas de producto nativas de WooCommerce.
• Corrección: Los complementos globales de productos ahora se aplican solo a los productos del proveedor que los creó, también en las páginas de carrito y pago basadas en bloques, por lo que los clientes ya no ven los extras de otros proveedores.

Herramientas de administración

• Actualización: Ahora las integraciones pueden agregar sus propias tarjetas de resumen al informe de ganancias del administrador, para que los propietarios del mercado vean esas cifras junto con las de Dokan.

Dos soluciones permiten borrar un editor de bloques vacío y volver a cargar los productos sin precio.

Pagos

• Solución: Las páginas de productos sin precio ahora se cargan con normalidad cuando Stripe Connect está habilitado, con el pago exprés oculto en esos productos, de modo que los clientes acceden a la página en lugar de recibir un error.

Herramientas de administración

• Corrección: El editor de bloques ya no se abre en blanco mientras el módulo de Tiempo de entrega está activo, porque sus archivos de configuración ahora solo se cargan en las páginas de administración de Dokan.

La nueva página de configuración de la tienda del vendedor incluye información sobre el horario de apertura, la biografía y la categoría de la tienda, junto con las opciones de la tienda del módulo, y tres correcciones de seguridad restringen el acceso a la información tanto para vendedores como para usuarios que no son administradores.

Privacidad y seguridad

• Solución: Se restringió la actualización de licencias a los administradores a través de un cliente Appsero incluido y actualizado, de modo que las acciones relacionadas con las licencias permanezcan en manos del propietario del mercado.
• Solución: Se restringieron las actualizaciones de las cuentas de clientes a través de la API REST, de modo que los proveedores ya no pueden cambiar la contraseña de un cliente.
• Corrección: Se ha solucionado una vulnerabilidad de inyección de objetos PHP en los metadatos del producto gestionados por la API REST.

Panel de proveedores

• Novedad: La nueva página de configuración de la tienda del vendedor ahora acepta varios horarios de apertura por día, una biografía de la tienda y una categoría de tienda, para que los vendedores puedan mostrar horarios comerciales divididos y describir su tienda correctamente.
• Actualización: Las opciones de la tienda del módulo (Vacaciones del vendedor, Recogida en tienda, Chat en directo, Soporte de la tienda, Solicitud de presupuesto, Límites mínimos/máximos del carrito de compra y detalles de cumplimiento de la normativa de la UE) ahora están disponibles desde la nueva página de Configuración de la tienda del vendedor, para que los vendedores puedan configurar todo en un solo lugar.
• Corrección: Las páginas de productos del panel de control del vendedor ahora se cargan normalmente con Dokan WPML activo cuando el paquete de suscripción del vendedor no tiene restricciones de categoría, por lo que esos vendedores pueden volver a administrar sus productos.

productos

• Corrección: Las nuevas etiquetas de producto que comienzan con un número ahora se guardan en el editor de productos anterior en lugar de eliminarse, por lo que las etiquetas numéricas permanecen en el producto.
• Pedidos y envíos
• Corrección: Los importes mínimos y máximos del carrito del vendedor ahora se conservan al guardar el perfil de la tienda aunque se omitan esos campos, por lo que los límites mínimos y máximos del pedido se mantienen tal como los estableció el vendedor.

Herramientas de administración

• Corrección: Los módulos de Dokan Pro ahora permanecen activos después de la comprobación nocturna de la licencia siempre que esta sea válida, por lo que una licencia en funcionamiento ya no desactiva los módulos durante la noche.

La sección de configuración de administración de Dokan se ha rediseñado con una nueva disposición y menús reorganizados, e incluye todas las configuraciones de los módulos Lite y Pro, que se transfieren automáticamente.

Pagos

• Corrección: Los desembolsos programados ahora se ejecutan en la fecha que se muestra en el panel de control del proveedor en sitios fuera de UTC, y los cronogramas existentes se ajustan automáticamente, de modo que los proveedores reciben el pago el día prometido.

Panel de proveedores

Corrección: La comprobación diaria de suscripciones de proveedores ahora envía una alerta de vencimiento a todos los proveedores cuya suscripción esté próxima a caducar, para que estos sepan a tiempo si su suscripción está a punto de expirar y puedan renovarla.

Herramientas de administración

• Novedad: La configuración de administración de Dokan tiene un diseño renovado y menús reorganizados, por lo que encontrar una configuración específica requiere menos búsqueda.
• Novedad: La configuración de Dokan Pro ahora se encuentra dentro de la misma área de Configuración rediseñada, con páginas dedicadas a Envío, Verificación e Incorporación social, de modo que las opciones Lite y Pro se encuentran juntas.
• Actualización: La configuración de cada módulo (métodos de pago y retiro, tiempo de entrega, geolocalización, chat en vivo, verificación del proveedor, suscripción del proveedor, RMA, venta al por mayor, soporte de la tienda, solicitud de cotización e Printful) ahora se abre desde las nuevas páginas de configuración, por lo que las opciones del módulo ya no están dispersas por el panel de administración.
• Actualización: La configuración existente se conserva automáticamente al ejecutar la actualización, por lo que no es necesario volver a configurar nada posteriormente.