Welcart 2.12.3 をリリースしました

Welcart 2.12.3 をリリースしました。複数のセキュリティ強化の修正を行いました。

Welcart 2.11 以下をご利用の場合はアップデートしてください。
最新の Welcart を利用するには、PHP 7.4 – 8.3、WordPress 5.6 – 7.1 の環境が必要です。

【変更点】

• 【セキュリティ強化（クロスサイトスクリプティング）】決済ログ画面と決済エラーログ画面の出力をエスケープし、テレコムクレジットの決済通知にクライアントIPのチェックを追加しました。
• 【セキュリティ強化（アクセス制御の不備）】wcsite連携エンドポイントへのアクセスを制限し、管理画面に出力される設定情報を削減しました。
• 【セキュリティ強化（アクセス制御の不備）】SBペイメントサービスの決済通知ハンドラに送信元の検証を追加しました。
• 【セキュリティ強化】代金引換や銀行振込など、決済代行会社を経由しない決済でも購入用nonceを必須とし、受注登録前にエントリーデータを再検証するようにしました。