- Sicurezza: Il salvataggio del profilo del venditore ora controlla le autorizzazioni sull'account che viene modificato, quindi un utente connesso non può più modificare l'indirizzo email o i dettagli di un altro utente.
- Sicurezza: Impedito ai venditori approvati di vedere i prodotti privati di altri autori negli elenchi del negozio o di modificare categorie e tag di prodotti.
- Sicurezza: L'approvazione dei download dall'elenco Download ora richiede l'autorizzazione per pubblicare ciascuno, quindi i venditori non possono più saltare la revisione del negozio o pubblicare prodotti, post o pagine in sospeso di altri venditori.
- Sicurezza: I moduli di registrazione, accesso e contatto del venditore ora applicano sempre il reCAPTCHA e i campi obbligatori impostati nelle impostazioni FES.
- Sicurezza: Limitati i suggerimenti di tassonomia nei moduli dei venditori alle tassonomie dei prodotti, in modo che i venditori approvati non vedano più nomi di termini non correlati.
- Sicurezza: Impedito ai visitatori non connessi di modificare le vendite e i guadagni registrati dei venditori.
- Sicurezza: Rimossi vecchi routine di aggiornamento FES che i visitatori non connessi potevano eseguire per eliminare ruoli di venditore e creare record di venditori non approvati.
- Sicurezza: Limitato i venditori approvati alla modifica solo dei prodotti da loro creati, anziché di qualsiasi post, pagina o prodotto.
- Sicurezza: Bloccato altri siti web dall'impostare un utente come venditore approvato quando un amministratore del negozio li visitava mentre era connesso.
- Sicurezza: Bloccato altri siti web dal modificare lo stato di un venditore quando un amministratore del negozio li visitava mentre era connesso.
- Sicurezza: I nomi visualizzati dei venditori ora sono resi sicuri sul profilo del venditore admin, quindi il contenuto non sicuro inserito alla registrazione non viene più eseguito quando un amministratore del negozio lo visualizza.
- Sicurezza: Chiusa una falla negli schermi degli strumenti e degli aggiornamenti FES che permetteva a un link creato ad arte di eseguire azioni indesiderate come amministratore del negozio che lo apriva.
- Sicurezza: Le risposte ai commenti nella dashboard del venditore ora vengono pubblicate come il venditore che risponde e solo sui propri prodotti, e non possono più nascondere commenti dalle dashboard di altri venditori.
- Sicurezza: I file di prodotto aggiunti tramite il campo prezzo del venditore ora devono essere caricamenti propri del venditore o collegamenti a un altro sito, non file protetti archiviati sul sito.
- Sicurezza: I venditori ora possono visualizzare una ricevuta solo per gli ordini contenenti i propri prodotti, anziché i dettagli del cliente, le chiavi di licenza o gli abbonamenti di qualsiasi ordine.
- Sicurezza: Corretto la ricerca e l'ordinamento dell'elenco venditori, che permetteva ai gestori del negozio, o a un link creato ad arte aperto da uno di essi, di leggere o modificare dati nel database del negozio.
- Sicurezza: Il modulo di accesso FES ora connette un visitatore solo all'account la cui password ha inserito.
- Sicurezza: I campi file del venditore ora accettano solo file multimediali caricati dal venditore.
- Admin: Gli indirizzi dei venditori ora vengono modificati in una modale.
- Admin: I venditori ora vengono reindirizzati lontano dalle schermate di amministrazione a cui non dovrebbero accedere in ogni caso.
- Admin: Il salvataggio di un profilo venditore non aggiunge più barre rovesciate a nomi e indirizzi contenenti virgolette o apostrofi.
- Moduli: Corretti i suggerimenti per i termini di tassonomia nei moduli venditore, che fallivano su PHP 8.
- i18n: Corretto un avviso di WordPress 6.7 sul caricamento anticipato delle traduzioni.
- Strumenti: Corretto un avviso PHP durante il ricalcolo delle statistiche dei venditori per venditori senza prodotti.
- Strumenti: Rimossi gli strumenti obsoleti di import/export Pre-FES 2.4 e Reset All Forms, e disposti i restanti strumenti di Frontend Submissions come schede.
- Venditori: Corretto un avviso di variabile non definita nella cache del venditore.
- Dev: I moduli FES ora rifiutano di salvare quando l'ID del modulo non corrisponde al tipo di modulo che viene salvato.
- Dev: Rimosse le routine di aggiornamento FES 2.2 e 2.3, che le installazioni correnti non utilizzano più.
- Dev: Deprecate
fes_tools_page(),fes_get_tools_tabs()efes_process_form_tools(); gli strumenti FES ora vengono inviati tramite il router delle azioni di amministrazione di EDD e richiedonomanage_shop_settings. - Dev: I requisiti minimi ora sono PHP 7.4, WordPress 6.2 e EDD 3.4.0, e la libreria degli strumenti dell'addon è stata aggiornata.

