Easy Digital Downloads versão 1.1.5 foi lançada há poucos minutos e um dos focos para esta versão foi a melhoria na segurança de arquivos.
Há alguns dias, um usuário relatou que havia encontrado uma falha de segurança massiva no plugin que permitia aos visitantes do site encontrar e navegar (e baixar) quaisquer arquivos de download de produtos sem comprá-los. Essa falha foi causada principalmente por um bug no plugin, mas também por uma falha da minha parte quando configurei originalmente a estrutura de armazenamento de arquivos.
Com algumas alterações simples, este problema foi resolvido e seus arquivos estão muito mais seguros. A navegação de diretórios agora é impedida com um sistema redundante de arquivos .htaccess (para servidores apache) e arquivos index.php em branco para todos os outros tipos de servidor. Os arquivos necessários para proteger seus arquivos de download serão criados quando você instalar a atualização 1.1.5.
Juntamente com as melhorias de segurança, também foram feitas melhorias significativas no sistema de códigos de desconto para que os compradores possam usar um código de desconto apenas uma vez, em vez de poder usar o mesmo código repetidamente para cada compra.
Outra grande atualização foi adicionada que permite exibir uma lista de links de download na página "sucesso" após o usuário concluir a compra. Esta opção é projetada principalmente para sites que processam todos os pedidos como convidados (onde os usuários não fazem login). Esta atualização permitirá que compradores convidados baixem seus arquivos imediatamente após a compra, sem ter que verificar seu e-mail. Você encontrará esta opção em Downloads > Configurações > Geral, como mostrado abaixo:
O changelog completo está abaixo:
- Arquivos de idioma padrão atualizados
- Alterado o rótulo "Página de Compra" para "Página de Checkout" nas configurações
- Corrigido um problema com o fornecimento de arquivos de download
- Corrigido um bug que causava a quebra de imagens ao serem carregadas em produtos de download
- Feitas melhorias significativas de segurança para proteger arquivos contra downloads não autorizados
- Descontos atualizados para que os usuários só possam usar um código de desconto uma vez
- Títulos de download agora são decodificados para entidades html no histórico de pagamentos
- Histórico de pagamentos atualizado para corrigir um aviso de erro quando um usuário não é encontrado
- Adicionada uma nova opção para mostrar links de download na página de sucesso após a conclusão de um pagamento
- Corrigidos alguns erros de índice indefinido
- Preços de itens adicionados ao widget do carrinho
- Adicionado suporte para a moeda Rial Iraniano. Certifique-se de que seu gateway o suporte antes de usá-lo
- Atualizado edd_remove_item_url() para usar a URL da página atual em vez da URL inicial
- Adicionada nova função edd_get_current_page_url()
- O tipo de post edd_payment não é público
- Arquivos de idioma francês atualizados
