Lo sviluppo di questa versione è costato 1.100 euro. Il costo accumulato per quest’anno è di 25.660 euro. Il costo accumulato dalla prima versione è di 189.030 euro, ma il costo per te è solo la licenza di 79€.
Nuovo ramo 26.2.x del plugin Redsys per WooCommerce di WooCommerce.com.
Versioni del ramo
26.2.0
Migliorato:
- È stata migliorata l’integrazione con IMAP e l’affidabilità dell’analisi delle email per il trattamento delle email di Redsys, con un sistema di log più robusto.
- Per garantire la compatibilità con la Tokenizzazione avanzata che Redsys rilascerà il prossimo 7 luglio, la funzione get_last_four() ora supporta numeri di carta con caratteri mascherati (ad esempio, *****1234) o versioni abbreviate (ad esempio, 2345).
Corretto:
- Apple Pay ora riconosce correttamente la provincia dai dati di spedizione di Apple, consentendo a WooCommerce di caricare i metodi di spedizione corrispondenti.
26.2.1
Migliorato:
- Ora i widget della scrivania sono disattivati per impostazione predefinita e il loro caricamento è stato ottimizzato.
Corretto:
- Variabile indefinita $imap_enabled
26.2.2
Corretto:
- Evita errore fatale con SimplePie memorizzando solo dati semplici del feed invece di serializzare oggetti nei widget della Scrivania.
26.2.3
Migliorato:
- Corretto il flusso di accesso automatico dell’utente dopo la creazione dell’account sostituendo
wp_set_current_user()ewp_set_auth_cookie()conwp_signon(). - Aggiunta verifica dell’esistenza del nome utente per evitare conflitti nella generazione dei nomi utente a partire dagli indirizzi email.
- Sanitizzata la variabile di input
$_POST['apple-token-redsys']. - Assicurate le chiamate wp_remote_*() con validazione dell’host per prevenire vulnerabilità SSRF.
- Aggiunte verifiche permission_callback per gli endpoint REST utilizzando la validazione del referer per evitare accesso pubblico.
- Abilitato
CURLOPT_SSL_VERIFYHOST = 2eCURLOPT_SSL_VERIFYPEER = 1nella libreria API di Redsys per rafforzare la validazione dei certificati SSL e prevenire attacchi MITM. - Giustificato l’uso di
wp_redirect()per flussi OAuth esterni con il commento corrispondente. - Escapata l’uscita dinamica di CSS per un rendering sicuro.
