Qu'est-ce que c'est Nouveau

Les champs germanisés font leur apparition dans le nouvel éditeur de produits, et deux correctifs de sécurité renforcent l'accès aux signalements d'abus et aux échanges concernant la garantie.

Paiements

• Correction : Les remboursements partiels effectués via Authorize.Net ne sont plus annulés lorsqu'un administrateur les approuve ; le remboursement s'effectue donc comme prévu.
• Correction : Les remboursements des passerelles de paiement affichent désormais le libellé “ Automatique ” au lieu de “ Manuel ”, ce qui permet d'indiquer correctement la source du remboursement.

Confidentialité et sécurité

• Correction : La gestion des signalements d'abus est désormais réservée aux administrateurs de la place de marché ; les autres rôles ne peuvent plus consulter ni modifier ces signalements.
• Correctif : Correction d’une vulnérabilité d’injection SQL dans la recherche de conversations de garantie RMA, de sorte que le point de terminaison ne peut plus être exploité avec des requêtes spécialement conçues.

Des produits

• Nouveau : Le nouvel éditeur de produits pour les fournisseurs prend désormais en charge les champs de conformité de l'UE (germanisés), permettant ainsi aux fournisseurs vendant sur les marchés de l'UE de renseigner les prix unitaires, les délais de livraison et les conditions de vente sans avoir à utiliser l'ancien formulaire.

Commandes et expédition

• Mise à jour : Le retrait de commande germanisé prend désormais en charge plusieurs fournisseurs, permettant ainsi à chaque fournisseur de confirmer ou de refuser indépendamment la demande concernant sa propre sous-commande.
• Correction : L'exportation des commandes ShipStation ne rencontre plus d'erreur lorsque la commande contient des lignes de frais supplémentaires ; toutes les commandes sont donc synchronisées, quels que soient les frais additionnels.

Outils d'administration

• Nouveau : Le menu Assistance aux fournisseurs dans WP Admin affiche désormais un badge pour les tickets en attente, ce qui permet de visualiser les tickets ouverts en un coup d’œil sans ouvrir la liste.

• Correction : Résolution d'un problème où Apple Pay ne s'ouvrait pas dans l'élément de paiement Stripe Express lors de l'utilisation de Safari.
• Correction : Amélioration de la sécurité dans les fenêtres d'informations de la carte de géolocalisation grâce à une gestion sécurisée des noms, titres et liens des boutiques fournis par les vendeurs afin d'empêcher les scripts intersites stockés.
• Correction : Les groupes de modules complémentaires de produits ne peuvent désormais être supprimés que par le fournisseur qui en est propriétaire.
• Correction : L'exportation des journaux de commandes au format CSV est désormais réservée aux administrateurs de la place de marché, afin de garantir la confidentialité des données relatives aux commandes et aux revenus des vendeurs.

• Mise à jour : Suppression du framework Tailwind dupliqué dans les feuilles de style d’administration et du tableau de bord, ce qui rend les fichiers de ressources plus petits et plus propres.
• Correction : Un problème d'échec des remboursements partiels répétés pour les commandes PayPal Marketplace a été résolu grâce à l'utilisation d'une référence de facture unique pour chaque remboursement.
• Correction : Sécurité améliorée dans le script de chat en direct grâce à une gestion sécurisée du nom de la boutique et de l'adresse e-mail du vendeur afin d'empêcher les attaques XSS (Cross-Site Scripting) stockées.
• Correction : Seules les personnes pouvant effectuer une réservation peuvent être retirées de la réservation des produits appartenant au fournisseur.

• Nouveau : Ajout de la prise en charge des produits mis aux enchères dans le nouvel éditeur de produits vendeurs, permettant aux vendeurs de créer et de modifier des produits mis aux enchères sans utiliser l'ancien formulaire.
• Mise à jour : Le mode de paiement Stripe Express n’apparaît désormais dans Block Checkout que lorsque tous les vendeurs du panier ont terminé leur inscription.
• Correction : Empêche l'ajout de notes de commande en double aux commandes d'un seul vendeur payées via Stripe Express.
• Correction : Sécurité améliorée dans le module de réservation grâce à la prévention des attaques XSS (Cross-Site Scripting) stockées via les noms et adresses e-mail des clients dans la liste « Gérer les réservations ».
• Correction : Les modules complémentaires du produit ne peuvent désormais être modifiés que par le fournisseur qui en est propriétaire.
• Correction : Désormais, l'inscription, la déconnexion et les actions liées aux cartes enregistrées sur le compte MangoPay ne peuvent être effectuées que pour le compte du vendeur.
• Correction : Les vendeurs ne peuvent désormais modifier ou supprimer que les avis laissés sur leurs propres produits.
• Correction : Les produits mis aux enchères ne peuvent désormais être modifiés que par le vendeur qui en est le propriétaire.
• Correction : Les notifications d'expédition ShipStation ne s'appliquent désormais qu'aux commandes du fournisseur.

• Nouveau : Ajout d'un outil « Vider le cache Dokan » à la page Outils d'administration, permettant aux administrateurs d'actualiser les données mises en cache de la place de marché en un seul clic.
• Nouveau : La page Gérer les autorisations affiche désormais le nom du membre du personnel, ce qui permet aux fournisseurs d'identifier plus facilement les autorisations qu'ils modifient.
• Mise à jour : Les champs « Statut fiscal » et « Classe de taxe » sont désormais masqués dans le formulaire produit du fournisseur lorsque les calculs de taxe sont désactivés, ce qui permet de simplifier le formulaire et de supprimer les options inutiles.
• Correction : Nous avons veillé à ce que les packs d'abonnement réservés aux administrateurs restent complètement invisibles pour les vendeurs, y compris sur la page d'abonnement et lors du paiement.
• Correction : Correction d'une erreur fatale qui pouvait survenir lors de la génération d'une note de crédit lorsque le module d'abonnement était activé.
• Correction : Sécurité améliorée dans le module de réservation, les réservations et les ressources de réservation ne pouvant être consultées, modifiées ou supprimées que par leur propriétaire légitime.
• Correction : Sécurité améliorée grâce à la limitation du nombre de mises à jour des délais de livraison des fournisseurs aux seules commandes de ces derniers.
• Correctif : Correction d'une vulnérabilité de type cross-site scripting (XSS) dans l'aperçu du modèle de boutique Elementor afin d'améliorer la sécurité.