ホーム > お知らせ, デザインテーマについて > Welcart Basic 1.2.4 をリリース

Welcart Basic 1.2.4 をリリース

2016 年 12 月 26 日

Welcart Basic 1.2.4 をリリースしました。

今回の更新内容は次の通りです。

  • 【WelcartPay】発送・支払画面のセレクトフィールドのスタイル調整
  • 商品一覧ウィジェット キャンペーンテキストのスタイル調整
  • セレクトボックスのスタイル調整
  • 複合検索ページのサニタイズ漏れ

複合検索ページのサニタイズ漏れ

welcart_basic/wc_templates/wc_search_page.php 20行目

<?php $uscpaged = ( isset($_REQUEST['paged']) ) ? $_REQUEST['paged'] : 1; ?>

修正後

<?php $uscpaged = ( isset($_REQUEST['paged']) ) ? (int)$_REQUEST['paged'] : 1; ?>

welcart_basic/wc_templates/wc_search_page.php 93行目

<input name="paged" id="usces_paged" type="hidden" value="<?php echo $uscpaged; ?>" />

修正後

<input name="paged" id="usces_paged" type="hidden" value="<?php esc_attr_e( $uscpaged ); ?>" />
関連記事