Mise à jour de sécurité : sept correctifs bloquent l’accès aux données de la place de marché auxquelles un compte non autorisé pourrait accéder, concernant les tickets d’assistance, la vérification, les paiements, l’expédition et le personnel.
Confidentialité et sécurité
- Correction : Renforcement du support en magasin afin qu'un ticket ne puisse faire référence qu'aux commandes du client auprès de ce fournisseur.
- Correctif : Correction d'une vulnérabilité d'injection SQL dans le tri des requêtes de vérification des fournisseurs : seuls les ordres croissant ou décroissants sont désormais acceptés.
- Correctif : Correction d'une vulnérabilité d'injection d'objet PHP dans les métadonnées des attributs de produit lors de l'enregistrement ou de l'ouverture d'un produit par les vendeurs.
- Correction : Les comptes bancaires de paiement MangoPay ont été sécurisés afin que seuls leurs propriétaires légitimes puissent les consulter ou les modifier.
- Correction : Les entrées de questions-réponses sur les produits non publiées et supprimées n'apparaissent plus sur le point de terminaison REST public.
- Correction : Le système de tarification des frais de livraison en fonction de la distance est désormais renforcé afin que les vendeurs ne puissent consulter que leurs propres paramètres.
- Correctif : Correction d'une vulnérabilité de type cross-site scripting dans l'identifiant du personnel sur le formulaire de modification du personnel fournisseur.
English 
العربية 
Français 
Español 
Deutsch