Qu'est-ce que c'est Nouveau

Mise à jour de sécurité : sept correctifs bloquent l’accès aux données de la place de marché auxquelles un compte non autorisé pourrait accéder, concernant les tickets d’assistance, la vérification, les paiements, l’expédition et le personnel.

Confidentialité et sécurité

• Correction : Renforcement du support en magasin afin qu'un ticket ne puisse faire référence qu'aux commandes du client auprès de ce fournisseur.
• Correctif : Correction d'une vulnérabilité d'injection SQL dans le tri des requêtes de vérification des fournisseurs : seuls les ordres croissant ou décroissants sont désormais acceptés.
• Correctif : Correction d'une vulnérabilité d'injection d'objet PHP dans les métadonnées des attributs de produit lors de l'enregistrement ou de l'ouverture d'un produit par les vendeurs.
• Correction : Les comptes bancaires de paiement MangoPay ont été sécurisés afin que seuls leurs propriétaires légitimes puissent les consulter ou les modifier.
• Correction : Les entrées de questions-réponses sur les produits non publiées et supprimées n'apparaissent plus sur le point de terminaison REST public.
• Correction : Le système de tarification des frais de livraison en fonction de la distance est désormais renforcé afin que les vendeurs ne puissent consulter que leurs propres paramètres.
• Correctif : Correction d'une vulnérabilité de type cross-site scripting dans l'identifiant du personnel sur le formulaire de modification du personnel fournisseur.

Le tableau de bord du fournisseur remplace sa barre de saisie de profil par une liste de contrôle pour la configuration de la boutique, et quatre correctifs permettent de conserver les modules complémentaires, les champs de conformité, les cartes enregistrées et les téléchargements d'abonnements chez leur propriétaire légitime.

Confidentialité et sécurité

• Correction : Renforcement des détails de conformité UE afin que les fournisseurs ne puissent les enregistrer que sur leurs propres variantes de produits.
• Correction : Renforcement de la sécurité des modules complémentaires de produits afin que les fournisseurs ne puissent voir que leurs modules complémentaires globaux, et non ceux d'un autre fournisseur.
• Correction : MangoPay a renforcé la sécurité des cartes enregistrées lors du paiement afin qu'elles ne puissent être consultées ou désactivées que par leur propriétaire.
• Correction : Renforcement des restrictions sur les téléchargements par abonnement afin que les fournisseurs ne puissent autoriser le téléchargement que pour leurs propres produits.

Tableau de bord du fournisseur

• Nouveau : La barre de saisie du profil sur le nouveau tableau de bord vendeur et les pages de paramètres est désormais une liste de contrôle pour la configuration de la boutique qui renvoie directement à chaque étape restante, permettant ainsi aux vendeurs de voir ce qui reste à faire et de s'y atteler.

Des produits

• Mise à jour : L’ancienne intégration YITH WooCommerce Brands et son outil de migration ont été supprimés, car les marques fonctionnent désormais avec les marques de produits natives de WooCommerce.
• Correction : Les options globales de produits s'appliquent désormais uniquement aux produits du vendeur qui les a créées, y compris sur les pages de panier et de paiement organisées en blocs, de sorte que les clients ne voient plus les options supplémentaires d'un autre vendeur.

Outils d'administration

• Mise à jour : Les intégrations peuvent désormais ajouter leurs propres fiches récapitulatives au rapport des revenus d’administration, permettant ainsi aux propriétaires de places de marché de voir ces chiffres en plus de ceux de Dokan.

Deux correctifs permettent de résoudre un problème d'affichage dans l'éditeur de blocs vides et de récupérer à nouveau les produits sans prix.

Paiements

• Correction : Les pages produits sans prix se chargent désormais normalement lorsque Stripe Connect est activé, avec l'option Express Checkout masquée sur ces produits, de sorte que les clients accèdent à la page au lieu d'une erreur.

Outils d'administration

• Correction : L'éditeur de blocs ne s'ouvre plus vide lorsque le module Délai de livraison est actif, car ses ressources de configuration ne se chargent désormais que sur les pages d'administration de Dokan.

La nouvelle page Paramètres de la boutique du vendeur reprend les heures d'ouverture, la biographie et la catégorie de la boutique ainsi que les options de la boutique modulaire, et trois correctifs de sécurité restreignent ce à quoi les vendeurs et les non-administrateurs peuvent accéder.

Confidentialité et sécurité

• Correction : L'actualisation des licences est désormais réservée aux administrateurs via une version mise à jour du client Appsero intégré, afin que les actions relatives aux licences restent du ressort du propriétaire de la place de marché.
• Correction : Les mises à jour des comptes clients via l'API REST sont désormais restreintes afin que les fournisseurs ne puissent plus modifier le mot de passe d'un client.
• Correctif : Correction d'une vulnérabilité d'injection d'objet PHP dans les métadonnées des produits gérées par l'API REST.

Tableau de bord du fournisseur

• Nouveau : La nouvelle page Paramètres de la boutique du vendeur accepte désormais plusieurs heures d'ouverture par jour, une biographie de la boutique et une catégorie de boutique, permettant ainsi aux vendeurs d'afficher des horaires d'ouverture fractionnés et de décrire correctement leur boutique.
• Mise à jour : Les options de la boutique du module (vacances du vendeur, retrait en magasin, chat en direct, assistance boutique, demande de devis, limites minimales/maximales de panier et informations de conformité européenne) sont désormais accessibles depuis la nouvelle page Paramètres de la boutique du vendeur, permettant ainsi aux vendeurs de tout configurer au même endroit.
• Correction : Les pages produits du tableau de bord vendeur se chargent désormais normalement avec Dokan WPML activé lorsque l'abonnement du vendeur ne comporte aucune restriction de catégorie, permettant ainsi à ces vendeurs de gérer à nouveau leurs produits.

Des produits

• Correction : Les nouvelles étiquettes de produit commençant par un chiffre sont désormais enregistrées dans l'ancien éditeur de produits au lieu d'être supprimées, de sorte que les étiquettes numériques restent associées au produit.
• Commandes et expédition
• Correction : Les montants minimum et maximum du panier du vendeur sont désormais conservés lors de l'enregistrement d'un profil de magasin qui omet ces champs, de sorte que les limites minimales et maximales des commandes restent telles que définies par le vendeur.

Outils d'administration

• Correction : Les modules Dokan Pro restent désormais actifs après la vérification nocturne de la licence tant que celle-ci est valide ; une licence en cours de fonctionnement ne désactive donc plus les modules pendant la nuit.

Les paramètres d'administration de Dokan ont été entièrement repensés autour d'une nouvelle mise en page et de menus réorganisés, regroupant et transférant automatiquement tous les paramètres des modules Lite et Pro.

Paiements

• Correction : Les versements programmés sont désormais effectués à la date indiquée dans le tableau de bord du fournisseur sur les sites hors UTC, les calendriers existants étant ajustés automatiquement, afin que les fournisseurs soient payés le jour prévu.

Tableau de bord du fournisseur

Correction : La vérification quotidienne des abonnements fournisseurs envoie désormais une alerte d'expiration à chaque fournisseur concerné, afin que ceux-ci soient informés à temps de l'expiration de leur abonnement et puissent le renouveler.

Outils d'administration

• Nouveau : Les paramètres d'administration de Dokan bénéficient d'une nouvelle interface et de menus réorganisés, ce qui permet de trouver plus rapidement un paramètre donné.
• Nouveau : les paramètres de Dokan Pro se trouvent désormais dans la même zone Paramètres repensée, avec des pages dédiées à l'expédition, à la vérification et à l'intégration sociale, de sorte que les options Lite et Pro sont regroupées.
• Mise à jour : Les paramètres de chaque module (méthodes de paiement et de retrait, délai de livraison, géolocalisation, chat en direct, vérification des fournisseurs, abonnement des fournisseurs, RMA, vente en gros, assistance en magasin, demande de devis et Printful) sont désormais accessibles depuis les nouvelles pages de paramètres. Les options des modules ne sont donc plus dispersées dans l’administration.
• Mise à jour : Les paramètres existants sont automatiquement conservés lors de la mise à jour ; aucune reconfiguration n’est donc nécessaire par la suite.