- Seguridad: El guardado del perfil del vendedor ahora verifica el permiso en la cuenta que se está modificando, por lo que un usuario conectado ya no puede cambiar la dirección de correo electrónico u otros detalles de otro usuario.
- Seguridad: Se restringió a los vendedores aprobados para que no vean los productos privados de otros autores en los listados de la tienda ni editen categorías y etiquetas de productos.
- Seguridad: La aprobación de descargas desde la lista de Descargas ahora requiere permiso para publicar cada una, por lo que los vendedores ya no pueden omitir la revisión de la tienda ni publicar productos, publicaciones o páginas pendientes de otros vendedores.
- Seguridad: Los formularios de registro, inicio de sesión y contacto de vendedores ahora aplican siempre el reCAPTCHA y los campos requeridos establecidos en la configuración de FES.
- Seguridad: Se limitaron las sugerencias de taxonomía en los formularios de vendedores a las taxonomías de productos, por lo que los vendedores aprobados ya no ven nombres de términos no relacionados.
- Seguridad: Se impidió que los visitantes que no habían iniciado sesión cambiaran las ventas y ganancias registradas de los vendedores.
- Seguridad: Se eliminaron las rutinas de actualización antiguas de FES que los visitantes que no habían iniciado sesión podían ejecutar para eliminar roles de vendedor y crear registros de vendedor no aprobados.
- Seguridad: Se restringió a los vendedores aprobados a editar solo los productos que ellos mismos crearon, en lugar de cualquier publicación, página o producto.
- Seguridad: Se bloqueó que otros sitios web convirtieran a un usuario en vendedor aprobado cuando un administrador de la tienda los visitaba mientras estaba conectado.
- Seguridad: Se bloqueó que otros sitios web cambiaran el estado de un vendedor cuando un administrador de la tienda los visitaba mientras estaba conectado.
- Seguridad: Los nombres de visualización de los vendedores ahora se hacen seguros en el perfil del vendedor del administrador, por lo que el contenido inseguro ingresado en el registro ya no se ejecuta cuando un administrador de la tienda lo ve.
- Seguridad: Se cerró una brecha en las pantallas de herramientas y actualizaciones de FES que permitía que un enlace manipulado ejecutara acciones no deseadas como el administrador de la tienda que lo abrió.
- Seguridad: Las respuestas a comentarios del panel del vendedor ahora se publican como el vendedor que responde y solo en sus propios productos, y ya no pueden ocultar comentarios de los paneles de otros vendedores.
- Seguridad: Los archivos de producto agregados a través del campo de precios del vendedor ahora deben ser cargas del propio vendedor o enlaces a otro sitio, no archivos protegidos almacenados en el sitio.
- Seguridad: Los vendedores ahora pueden ver un recibo solo para pedidos que contengan sus propios productos, en lugar de los detalles del cliente, claves de licencia o suscripciones de cualquier pedido.
- Seguridad: Se corrigió la búsqueda y ordenación de la lista de vendedores, lo que permitía a los gerentes de la tienda, o a un enlace manipulado abierto por uno, leer o cambiar datos en la base de datos de la tienda.
- Seguridad: El formulario de inicio de sesión de FES ahora inicia sesión a un visitante solo en la cuenta cuya contraseña ingresó.
- Seguridad: Los campos de archivo del vendedor ahora aceptan solo archivos multimedia que el vendedor haya subido.
- Administrador: Las direcciones de los vendedores ahora se editan en una ventana modal.
- Admin: Los vendedores ahora son redirigidos fuera de las pantallas de administración a las que no deberían acceder en ningún caso.
- Admin: Al guardar el perfil de un vendedor, ya no se añaden barras invertidas a nombres y direcciones que contengan comillas o apóstrofes.
- Formularios: Se corrigieron las sugerencias de términos de taxonomía en los formularios de vendedores, que fallaban en PHP 8.
- i18n: Se corrigió un aviso de WordPress 6.7 sobre la carga de traducciones demasiado pronto.
- Herramientas: Se corrigió una advertencia de PHP al volver a contar las estadísticas de los vendedores para vendedores sin productos.
- Herramientas: Se eliminaron las herramientas obsoletas de importación/exportación y restablecimiento de todos los formularios Pre-FES 2.4, y se organizaron las herramientas restantes de Envíos de Frontend como tarjetas.
- Vendedores: Se corrigió un aviso de variable indefinida en la caché de vendedores.
- Dev: Los formularios de FES ahora se niegan a guardarse cuando el ID del formulario no coincide con el tipo de formulario que se está guardando.
- Dev: Se eliminaron las rutinas de actualización de FES 2.2 y 2.3, que las instalaciones actuales ya no utilizan.
- Dev: Se marcaron como obsoletas
fes_tools_page(),fes_get_tools_tabs()yfes_process_form_tools(); las herramientas de FES ahora se envían a través del enrutador de acciones de administrador de EDD y requierenmanage_shop_settings. - Dev: Los requisitos mínimos ahora son PHP 7.4, WordPress 6.2 y EDD 3.4.0, y se ha actualizado la biblioteca de herramientas de complementos.

