Welcart 2.12.4 をリリースしました。複数のセキュリティ強化の修正を行いました。
Welcart 2.11 以下をご利用の場合はアップデートしてください。
最新の Welcart を利用するには、PHP 7.4 – 8.3、WordPress 5.6 – 7.1 の環境が必要です。
【変更点】
- 【セキュリティ強化(反射型XSS)】商品一覧画面の通知メッセージをリクエストパラメータから受け取らないようにし、出力をエスケープしました。
- 【セキュリティ強化(反射型XSS)】ペイジェントの 3D セキュア戻り画面の出力をエスケープしました。
- 【セキュリティ強化】ペイジェントの証明書ディレクトリにアクセス遮断ファイルを設置しました。
- 【セキュリティ強化】受注リスト画面の検索条件で指定される期間の検証を強化しました。
- PHPエラー修正



