O desenvolvemento desta versión custou 1.100 euros. O custo acumulado para este ano é de 25.660 euros. O custo acumulado desde a primeira versión é de 189.030 euros, pero o custo para ti é só a licencia de 79€.
Nova rama 26.2.x do plugin Redsys para WooCommerce de WooCommerce.com.
Versiones da rama
26.2.0
Melorado:
- Melorouse a integración con IMAP e a fiabilidade da análise de correos electrónicos para o procesamento de emails de Redsys, cun sistema de logs máis robusto.
- Para asegurar a compatibilidade con Tokenización avanzada que libera Redsys o próximo 7 de xullo, a función get_last_four() agora admite números de tarxeta con caracteres enmascarados (por exemplo, *****1234) ou versións abreviadas (por exemplo, 2345).
Arreglado:
- Apple Pay agora recoñece correctamente a provincia a partir dos datos de envío de Apple, o que permite a WooCommerce cargar os métodos de envío correspondentes.
26.2.1
Melorado:
- Agora os widgets do escritorio están desactivados por defecto, e optimizouse a súa carga.
Arreglado:
- Undefined variable $imap_enabled
26.2.2
Arreglado:
- Evitado erro fatal con SimplePie almacenando só datos simples do feed en lugar de serializar obxectos nos widgets do Escritorio.
26.2.3
Melorado:
- Corrixido o fluxo de inicio de sesión automático do usuario tras a creación da conta substituíndo
wp_set_current_user()ewp_set_auth_cookie()porwp_signon(). - Añadida comprobación de existencia de nome de usuario para evitar conflitos ao xerar nomes de usuario a partir de direccións de correo electrónico.
- Sanitizada a variable de entrada
$_POST['apple-token-redsys']. - Aseguradas as chamadas wp_remote_*() con validación de host para prevenir vulnerabilidades SSRF.
- Añadidas comprobacións permission_callback para os endpoints REST utilizando validación do referer para evitar acceso público.
- Habilitado
CURLOPT_SSL_VERIFYHOST = 2eCURLOPT_SSL_VERIFYPEER = 1na libraría API de Redsys para reforzar a validación de certificados SSL e prevenir ataques MITM. - Justificado o uso de
wp_redirect()para fluxos OAuth externos co comentario correspondente. - Escapada a saída dinámica de CSS para un renderizado seguro.
