El desenvolupament d’aquesta versió ha costat 1.100 euros. El cost acumulat per a aquest any és de 25.660 euros. El cost acumulat des de la primera versió és de 189.030 euros, però el cost per a tu és només la llicència de 79€.
Nova branca 26.2.x del plugin Redsys per a WooCommerce de WooCommerce.com.
Versions de la branca
26.2.0
Millorat:
- S’ha millorat la integració amb IMAP i la fiabilitat de l’anàlisi de correus electrònics per al processament d’emails de Redsys, amb un sistema de logs més robust.
- Per assegurar la compatibilitat amb la Tokenització avançada que allibera Redsys el proper 7 de juliol, la funció get_last_four() ara admet números de targeta amb caràcters emmascarats (per exemple, *****1234) o versions abreujades (per exemple, 2345).
Arreglat:
- Apple Pay ara reconeix correctament la província a partir de les dades d’enviament d’Apple, la qual cosa permet a WooCommerce carregar els mètodes d’enviament corresponents.
26.2.1
Millorat:
- Ara els widgets de l’escriptori estan desactivats per defecte, i s’ha optimitzat la seva càrrega.
Arreglat:
- Undefined variable $imap_enabled
26.2.2
Arreglat:
- Evitat error fatal amb SimplePie emmagatzemant només dades simples del feed en lloc de serialitzar objectes als widgets de l’Escriptori.
26.2.3
Millorat:
- Corregit el flux d’inici de sessió automàtic de l’usuari després de la creació del compte reemplaçant
wp_set_current_user()iwp_set_auth_cookie()perwp_signon(). - A afegit comprovació d’existència de nom d’usuari per evitar conflictes al generar noms d’usuari a partir d’adreces de correu electrònic.
- Sanititzada la variable d’entrada
$_POST['apple-token-redsys']. - Asegurades les crides wp_remote_*() amb validació d’amfitrió per prevenir vulnerabilitats SSRF.
- A afegit comprovacions permission_callback per als endpoints REST utilitzant validació del referer per evitar accés públic.
- Habilitat
CURLOPT_SSL_VERIFYHOST = 2iCURLOPT_SSL_VERIFYPEER = 1a la biblioteca API de Redsys per reforçar la validació de certificats SSL i prevenir atacs MITM. - Justificat l’ús de
wp_redirect()per fluxos OAuth externs amb el comentari corresponent. - Escapada la sortida dinàmica de CSS per a un renderitzat segur.
