WooCommerceからEasy Digital Downloadsへの切り替え方法
- セキュリティ：ベンダープロフィールの保存時に、変更されるアカウントの権限をチェックするようになりました。これにより、ログイン中のユーザーは他のユーザーのメールアドレスや詳細情報を変更できなくなりました。
- セキュリティ：承認済みベンダーが、ストアのリストで他の著者のプライベート製品を表示したり、製品のカテゴリやタグを編集したりすることを制限しました。
- セキュリティ：ダウンロードリストからのダウンロードの承認には、それぞれを発行する権限が必要になりました。これにより、ベンダーはストアのレビューをスキップしたり、他のベンダーの保留中の製品、投稿、またはページを発行したりできなくなりました。
- セキュリティ：ベンダー登録、ログイン、およびお問い合わせフォームで、FES設定で指定されたreCAPTCHAと必須フィールドが常に適用されるようになりました。
- セキュリティ：ベンダーフォームでの分類法の提案を製品の分類法に限定しました。これにより、承認済みベンダーは関連性のない用語名を表示しなくなりました。
- セキュリティ：ログインしていない訪問者がベンダーの記録された売上と収益を変更することを防ぎました。
- セキュリティ：ログインしていない訪問者がベンダーロールを削除したり、未承認のベンダーレコードを作成したりするために実行できた古いFESアップグレードルーチンを削除しました。
- セキュリティ：承認済みベンダーが、任意の投稿、ページ、または製品ではなく、自身が作成した製品のみを編集するように制限しました。
- セキュリティ：ストア管理者がログイン中に訪問した他のウェブサイトが、ユーザーを承認済みベンダーにすることをブロックしました。
- セキュリティ：ストア管理者がログイン中に訪問した他のウェブサイトが、ベンダーのステータスを変更することをブロックしました。
- セキュリティ：ベンダーの表示名は管理画面のベンダープロフィールの安全性が確保されるようになりました。これにより、登録時に安全でないコンテンツが入力されても、ストア管理者が表示する際に実行されなくなりました。
- セキュリティ：FESツールとアップグレード画面で、細工されたリンクが開いたストア管理者が不要なアクションを実行できる脆弱性を修正しました。
- セキュリティ：ベンダーダッシュボードのコメント返信は、返信するベンダーとして、かつ自身の製品に対してのみ投稿されるようになりました。これにより、他のベンダーのダッシュボードからコメントを非表示にできなくなりました。
- セキュリティ：ベンダー価格フィールドを介して追加された製品ファイルは、サイトに保存されている保護されたファイルではなく、ベンダー自身のアップロードまたは他のサイトへのリンクである必要があります。
- セキュリティ：ベンダーは、他の注文の顧客詳細、ライセンスキー、またはサブスクリプションではなく、自身の製品を含む注文の領収書のみを表示できるようになりました。
- セキュリティ：ベンダーリストの検索と並べ替えを修正しました。これにより、ストアマネージャーまたはそれによって開かれた細工されたリンクが、ストアのデータベースのデータを読み取ったり変更したりすることができました。
- セキュリティ：FESログインフォームは、訪問者が入力したパスワードのアカウントのみにサインインするようになりました。
- セキュリティ：ベンダーファイルフィールドは、ベンダーがアップロードしたメディアファイルのみを受け付けるようになりました。
- 管理者：ベンダーの住所はモーダルで編集されるようになりました。
- 管理者：ベンダーは、あらゆる場合に到達すべきではない管理者画面からリダイレクトされるようになりました。
- 管理者：ベンダープロファイル保存時に、引用符やアポストロフィを含む名前や住所にバックスラッシュが追加されなくなりました。
- フォーム：PHP 8で失敗していたベンダーフォームのタクソノミーターム候補を修正しました。
- 国際化：翻訳の読み込みが早すぎるというWordPress 6.7の通知を修正しました。
- ツール：製品がないベンダーのベンダー統計情報を再集計する際のPHP警告を修正しました。
- ツール：古いPre-FES 2.4のインポート/エクスポートおよびすべてのフォームをリセットツールを削除し、残りのFrontend Submissionsツールをカード形式で配置しました。
- ベンダー：ベンダーキャッシュ内の未定義変数通知を修正しました。
- 開発：FESフォームは、フォームIDが保存中のフォームのタイプと一致しない場合、保存を拒否するようになりました。
- 開発：現在のインストールでは使用されなくなったFES 2.2および2.3のアップグレードルーチンを削除しました。
- 開発：
fes_tools_page()、fes_get_tools_tabs()、およびfes_process_form_tools()を非推奨としました。FESツールは現在、EDDの管理者アクションルーターを通じて送信され、manage_shop_settingsが必要です。 - 開発：最小要件はPHP 7.4、WordPress 6.2、およびEDD 3.4.0となり、アドオンツールライブラリが更新されました。
