Actualización de seguridad: siete correcciones bloquean el acceso a los datos del mercado a los que podría acceder una cuenta incorrecta, en áreas como tickets de soporte, verificación, pagos, envíos y personal.
Privacidad y seguridad
- Corrección: Se ha reforzado el soporte de la tienda para que un ticket solo pueda hacer referencia a los pedidos que el cliente haya realizado a ese proveedor.
- Corrección: Se ha corregido una vulnerabilidad de inyección SQL en la ordenación de solicitudes de verificación de proveedores, que ahora solo acepta el orden ascendente o descendente.
- Corrección: Se ha solucionado una vulnerabilidad de inyección de objetos PHP en los metadatos de los atributos del producto cuando los vendedores guardan o abren un producto.
- Corrección: Se han reforzado las cuentas bancarias de pago de MangoPay para que solo puedan ser vistas o modificadas por su legítimo propietario.
- Corrección: Se ha evitado que las entradas de preguntas y respuestas sobre productos no publicadas o eliminadas aparezcan en el punto final REST público.
- Corrección: Se ha reforzado la configuración de las tarifas de envío por distancia para que los vendedores solo puedan ver sus propios ajustes.
- Corrección: Se ha solucionado una vulnerabilidad de secuencias de comandos entre sitios (XSS) en el ID del personal del formulario de edición de personal del proveedor.
English 
العربية 
Français 
Español 
Deutsch