cubecart

Os desenvolvedores do CubeCart já disponibilizaram uma demonstração online da Beta da próxima versão 5.

Para ver e testar a aplicação:

Loja Front-End: http://beta.cubecart.com/demo
Loja BackOffice: http://beta.cubecart.com/demo/admin.php (User: demo Pass: demo)

O que tem o CubeCart v5?

Esta nova versão corta definitavamente com o código escrito para as versões anteriores. Totalmente reescrito, funcionará sómente para PHP 5 e incluirá um conjunto de novas funcionalidades que levarão o CubeCart para um novo patamar enquanto solução para lojas online.

Download CubeCart-5.0.0b2.zip
Termina: 12 Março 2010
Serial: 55555-55555-55555-55555-55555-55555
 

Nova release do CubeCart.

Esta versão, CubeCart 4.3.8, é uma release de manutenção com alterações significativas no código da aplicação embora sem a implementação de novas funcionalidades. Não é exigido que seja feito o upgrade a lojas com a versão anterior, no entanto recomenda-se.

O que tem de novo a versão?
- A ctualização do módulo USPS
- PayPal 3D Secure Fixes

Alterações no código?
Ficheiro de comparação versões 4.3.7 e 4.3.8

Actualização do Módulo PayPal Pro 3D Secure.

Segundo o desenvolvedor, nalgumas circunstâncias, o módulo de pagamento 3D secure no CubeCart 4.3.7 não funciona.

Pelo facto aconselha-se a efectuar o download de um patch.

Depois do download do ficheiro, extrair, e mover o seu conteúdo para:

/modules/altCheckout/PayPal_Pro

PayPal_Pro_15DEC09.zip

CubeCart 4.3.7

Encontrada uma vulnerabilidade (SQL injection) nas versões anteriores do CubeCart.

Aconselha-se a aplicar um patch de correcção para a falha encontrada.

Método 1:
Efectue o Upload e substitua o ficheiro viewProd.inc.php no directório includes/content/

Método 2:
Editar o ficheiro includes/content/viewProd.inc.php e na linha 34:

procurar
$_GET['productId'] = sanitizeVar($_GET['productId']);

e substituir
$_GET['productId'] = (int)sanitizeVar($_GET['productId']);

Encontrada uma vulnerabilidade na área de autenticação do administrador da plataforma.

Para resolver o problema sugere-se a aplicação de uma das situações:

Opção 1 - para quem não pretende actualizar para o CubeCart 4.3.6
Efectuar o download do ficheiro seguinte e enviá-lo para o servidor substituíndo o actual (classes/session/cc_admin_session.php).

para CubeCart ≥ 4.3.0

cc_admin_session.php

para CubeCart < 4.3.0

cc_admin_session.php

Opção 2 - Actualizar para CubeCart 4.3.6
Pode efectuar o download do CubeCart 4.3.6 a partir da sua área de cliente.

Diferenças da versão 4.3.5 e 4.3.6

4.3.5___4.3.6_File_Comparison_Report.htm