Welcart Basic 1.2.4 をリリースしました。
今回の更新内容は次の通りです。
- 【WelcartPay】発送・支払画面のセレクトフィールドのスタイル調整
- 商品一覧ウィジェット キャンペーンテキストのスタイル調整
- セレクトボックスのスタイル調整
- 複合検索ページのサニタイズ漏れ
複合検索ページのサニタイズ漏れ
welcart_basic/wc_templates/wc_search_page.php 20行目<?php $uscpaged = ( isset($_REQUEST['paged']) ) ? $_REQUEST['paged'] : 1; ?>
<?php $uscpaged = ( isset($_REQUEST['paged']) ) ? (int)$_REQUEST['paged'] : 1; ?>
welcart_basic/wc_templates/wc_search_page.php 93行目
<input name="paged" id="usces_paged" type="hidden" value="<?php echo $uscpaged; ?>" />
<input name="paged" id="usces_paged" type="hidden" value="<?php esc_attr_e( $uscpaged ); ?>" />
PAGE TOP