{"id":514809,"date":"2026-10-23T15:22:37","date_gmt":"2026-10-23T09:22:37","guid":{"rendered":"https:\/\/dokan.co\/?post_type=dco_changelog&p=514809"},"modified":"2026-10-23T15:25:08","modified_gmt":"2026-10-23T09:25:08","slug":"v5-3-3-october-22-2026","status":"publish","type":"dco_changelog","link":"https:\/\/dokan.co\/fr\/wordpress\/changelog\/v5-3-3-october-22-2026\/","title":{"rendered":"v5.3.3 | 22 octobre 2026"},"content":{"rendered":"
\"\"<\/a><\/figure>\n\n\n\n

Mise \u00e0 jour de s\u00e9curit\u00e9\u00a0: sept correctifs bloquent l\u2019acc\u00e8s aux donn\u00e9es de la place de march\u00e9 auxquelles un compte non autoris\u00e9 pourrait acc\u00e9der, concernant les tickets d\u2019assistance, la v\u00e9rification, les paiements, l\u2019exp\u00e9dition et le personnel.<\/p>\n\n\n\n

Confidentialit\u00e9 et s\u00e9curit\u00e9<\/h5>\n\n\n\n
    \n
  • Correction : Renforcement du support en magasin afin qu'un ticket ne puisse faire r\u00e9f\u00e9rence qu'aux commandes du client aupr\u00e8s de ce fournisseur.<\/li>\n\n\n\n
  • Correctif : Correction d'une vuln\u00e9rabilit\u00e9 d'injection SQL dans le tri des requ\u00eates de v\u00e9rification des fournisseurs\u00a0: seuls les ordres croissant ou d\u00e9croissants sont d\u00e9sormais accept\u00e9s.<\/li>\n\n\n\n
  • Correctif : Correction d'une vuln\u00e9rabilit\u00e9 d'injection d'objet PHP dans les m\u00e9tadonn\u00e9es des attributs de produit lors de l'enregistrement ou de l'ouverture d'un produit par les vendeurs.<\/li>\n\n\n\n
  • Correction : Les comptes bancaires de paiement MangoPay ont \u00e9t\u00e9 s\u00e9curis\u00e9s afin que seuls leurs propri\u00e9taires l\u00e9gitimes puissent les consulter ou les modifier.<\/li>\n\n\n\n
  • Correction : Les entr\u00e9es de questions-r\u00e9ponses sur les produits non publi\u00e9es et supprim\u00e9es n'apparaissent plus sur le point de terminaison REST public.<\/li>\n\n\n\n
  • Correction : Le syst\u00e8me de tarification des frais de livraison en fonction de la distance est d\u00e9sormais renforc\u00e9 afin que les vendeurs ne puissent consulter que leurs propres param\u00e8tres.<\/li>\n\n\n\n
  • Correctif : Correction d'une vuln\u00e9rabilit\u00e9 de type cross-site scripting dans l'identifiant du personnel sur le formulaire de modification du personnel fournisseur.<\/li>\n<\/ul>\n\n\n\n

    <\/p>","protected":false},"excerpt":{"rendered":"

    A security release: seven fixes close off marketplace data that the wrong account could reach, across support tickets, verification, payouts, shipping, and staff. Privacy and security<\/p>","protected":false},"featured_media":0,"template":"","meta":{"dco_changelog_version":"","dco_changelog_is_latest":false},"dco_changelog_cats":[743],"dco_changelog_tags":[],"class_list":["post-514809","dco_changelog","type-dco_changelog","status-publish","hentry","dco_changelog_cats-wordpress"],"_links":{"self":[{"href":"https:\/\/dokan.co\/fr\/wp-json\/wp\/v2\/dco_changelog\/514809","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/dokan.co\/fr\/wp-json\/wp\/v2\/dco_changelog"}],"about":[{"href":"https:\/\/dokan.co\/fr\/wp-json\/wp\/v2\/types\/dco_changelog"}],"wp:attachment":[{"href":"https:\/\/dokan.co\/fr\/wp-json\/wp\/v2\/media?parent=514809"}],"wp:term":[{"taxonomy":"dco_changelog_cats","embeddable":true,"href":"https:\/\/dokan.co\/fr\/wp-json\/wp\/v2\/dco_changelog_cats?post=514809"},{"taxonomy":"dco_changelog_tags","embeddable":true,"href":"https:\/\/dokan.co\/fr\/wp-json\/wp\/v2\/dco_changelog_tags?post=514809"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}