- Segurança: A salvaguarda do perfil do fornecedor agora verifica a permissão na conta que está sendo alterada, para que um usuário logado não possa mais alterar o endereço de e-mail ou os detalhes de outro usuário.
- Segurança: Fornecedores aprovados foram restritos de ver produtos privados de outros autores em listagens de loja ou de editar categorias e tags de produtos.
- Segurança: A aprovação de downloads da lista de Downloads agora requer permissão para publicar cada um, para que os fornecedores não possam mais pular a revisão da loja ou publicar produtos, posts ou páginas pendentes de outros fornecedores.
- Segurança: Os formulários de registro, login e contato de fornecedores agora aplicam sempre o reCAPTCHA e os campos obrigatórios definidos nas configurações do FES.
- Segurança: Sugestões de taxonomia em formulários de fornecedores foram limitadas a taxonomias de produtos, para que fornecedores aprovados não vejam mais nomes de termos não relacionados.
- Segurança: Visitantes que não estavam logados foram impedidos de alterar vendas e ganhos registrados de fornecedores.
- Segurança: Rotinas antigas de atualização do FES que visitantes não logados podiam executar para excluir funções de fornecedor e criar registros de fornecedor não aprovado foram removidas.
- Segurança: Fornecedores aprovados foram restritos a editar apenas os produtos que criaram, em vez de qualquer post, página ou produto.
- Segurança: Outros sites foram bloqueados de tornar um usuário um fornecedor aprovado quando um administrador da loja os visitava enquanto estava logado.
- Segurança: Outros sites foram bloqueados de alterar o status de um fornecedor quando um administrador da loja os visitava enquanto estava logado.
- Segurança: Nomes de exibição de fornecedores agora são protegidos no perfil de administrador do fornecedor, para que conteúdo inseguro inserido no registro não seja executado quando um administrador da loja o visualiza.
- Segurança: Uma brecha nas telas de ferramentas e atualizações do FES foi fechada, que permitia que um link criado executasse ações indesejadas como o administrador da loja que o abriu.
- Segurança: Respostas de comentários do painel do fornecedor agora são postadas como o fornecedor que responde e apenas em seus próprios produtos, e não podem mais ocultar comentários dos painéis de outros fornecedores.
- Segurança: Arquivos de produto adicionados através do campo de preço do fornecedor agora devem ser uploads do próprio fornecedor ou links para outro site, não arquivos protegidos armazenados no site.
- Segurança: Fornecedores agora podem visualizar um recibo apenas para pedidos contendo seus próprios produtos, em vez de detalhes do cliente, chaves de licença ou assinaturas de qualquer pedido.
- Segurança: A pesquisa e classificação da lista de fornecedores foram corrigidas, o que permitia que gerentes de loja, ou um link criado aberto por um deles, lessem ou alterassem dados no banco de dados da loja.
- Segurança: O formulário de login do FES agora conecta um visitante apenas à conta cuja senha ele inseriu.
- Segurança: Campos de arquivo de fornecedor agora aceitam apenas arquivos de mídia que o fornecedor carregou.
- Admin: Endereços de fornecedores agora são editados em um modal.
- Admin: Os fornecedores agora são redirecionados de telas administrativas que não deveriam acessar em todos os casos.
- Admin: Salvar um perfil de fornecedor não adiciona mais barras invertidas a nomes e endereços que contêm aspas ou apóstrofos.
- Formulários: Corrigidas sugestões de termos de taxonomia em formulários de fornecedores, que falhavam no PHP 8.
- i18n: Corrigida uma notificação do WordPress 6.7 sobre o carregamento antecipado de traduções.
- Ferramentas: Corrigido um aviso PHP ao recontar estatísticas de fornecedores para fornecedores sem produtos.
- Ferramentas: Removidas as ferramentas desatualizadas de importação/exportação do Pre-FES 2.4 e Redefinir Todos os Formulários, e as ferramentas restantes do Frontend Submissions foram organizadas como cards.
- Fornecedores: Corrigida uma notificação de variável indefinida no cache de fornecedores.
- Dev: Os formulários do FES agora se recusam a salvar quando o ID do formulário não corresponde ao tipo de formulário que está sendo salvo.
- Dev: Removidas as rotinas de atualização do FES 2.2 e 2.3, que as instalações atuais não usam mais.
- Dev: Deprecadas
fes_tools_page(),fes_get_tools_tabs()efes_process_form_tools(); as ferramentas do FES agora são enviadas através do roteador de ações administrativas do EDD e exigemmanage_shop_settings. - Dev: Os requisitos mínimos agora são PHP 7.4, WordPress 6.2 e EDD 3.4.0, e a biblioteca de ferramentas de add-on foi atualizada.

