{"id":514809,"date":"2026-10-23T15:22:37","date_gmt":"2026-10-23T09:22:37","guid":{"rendered":"https:\/\/dokan.co\/?post_type=dco_changelog&p=514809"},"modified":"2026-10-23T15:25:08","modified_gmt":"2026-10-23T09:25:08","slug":"v5-3-3-october-22-2026","status":"publish","type":"dco_changelog","link":"https:\/\/dokan.co\/es\/wordpress\/changelog\/v5-3-3-october-22-2026\/","title":{"rendered":"v5.3.3 | 22 de octubre de 2026"},"content":{"rendered":"
\"\"<\/a><\/figure>\n\n\n\n

Actualizaci\u00f3n de seguridad: siete correcciones bloquean el acceso a los datos del mercado a los que podr\u00eda acceder una cuenta incorrecta, en \u00e1reas como tickets de soporte, verificaci\u00f3n, pagos, env\u00edos y personal.<\/p>\n\n\n\n

Privacidad y seguridad<\/h5>\n\n\n\n
    \n
  • Correcci\u00f3n: Se ha reforzado el soporte de la tienda para que un ticket solo pueda hacer referencia a los pedidos que el cliente haya realizado a ese proveedor.<\/li>\n\n\n\n
  • Correcci\u00f3n: Se ha corregido una vulnerabilidad de inyecci\u00f3n SQL en la ordenaci\u00f3n de solicitudes de verificaci\u00f3n de proveedores, que ahora solo acepta el orden ascendente o descendente.<\/li>\n\n\n\n
  • Correcci\u00f3n: Se ha solucionado una vulnerabilidad de inyecci\u00f3n de objetos PHP en los metadatos de los atributos del producto cuando los vendedores guardan o abren un producto.<\/li>\n\n\n\n
  • Correcci\u00f3n: Se han reforzado las cuentas bancarias de pago de MangoPay para que solo puedan ser vistas o modificadas por su leg\u00edtimo propietario.<\/li>\n\n\n\n
  • Correcci\u00f3n: Se ha evitado que las entradas de preguntas y respuestas sobre productos no publicadas o eliminadas aparezcan en el punto final REST p\u00fablico.<\/li>\n\n\n\n
  • Correcci\u00f3n: Se ha reforzado la configuraci\u00f3n de las tarifas de env\u00edo por distancia para que los vendedores solo puedan ver sus propios ajustes.<\/li>\n\n\n\n
  • Correcci\u00f3n: Se ha solucionado una vulnerabilidad de secuencias de comandos entre sitios (XSS) en el ID del personal del formulario de edici\u00f3n de personal del proveedor.<\/li>\n<\/ul>\n\n\n\n

    <\/p>","protected":false},"excerpt":{"rendered":"

    A security release: seven fixes close off marketplace data that the wrong account could reach, across support tickets, verification, payouts, shipping, and staff. Privacy and security<\/p>","protected":false},"featured_media":0,"template":"","meta":{"dco_changelog_version":"","dco_changelog_is_latest":false},"dco_changelog_cats":[743],"dco_changelog_tags":[],"class_list":["post-514809","dco_changelog","type-dco_changelog","status-publish","hentry","dco_changelog_cats-wordpress"],"_links":{"self":[{"href":"https:\/\/dokan.co\/es\/wp-json\/wp\/v2\/dco_changelog\/514809","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/dokan.co\/es\/wp-json\/wp\/v2\/dco_changelog"}],"about":[{"href":"https:\/\/dokan.co\/es\/wp-json\/wp\/v2\/types\/dco_changelog"}],"wp:attachment":[{"href":"https:\/\/dokan.co\/es\/wp-json\/wp\/v2\/media?parent=514809"}],"wp:term":[{"taxonomy":"dco_changelog_cats","embeddable":true,"href":"https:\/\/dokan.co\/es\/wp-json\/wp\/v2\/dco_changelog_cats?post=514809"},{"taxonomy":"dco_changelog_tags","embeddable":true,"href":"https:\/\/dokan.co\/es\/wp-json\/wp\/v2\/dco_changelog_tags?post=514809"}],"curies":[{"name":"gracias","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}