UptoSign 2.5.0: verhoogde veiligheid en compatibiliteit met Dolibarr 24

Gesloten kwetsbaarheden

Verschillende schermen accepteerden acties zonder het beveiligingstoken van Dolibarr te controleren: een eenvoudige gekoppelde link kon een procedure verwijderen, ontvangers toevoegen aan een envelop of de filters ervan wijzigen. Elke actie vereist nu de juiste permissie en een geldig token.

Andere correcties sluiten een SQL-injectie in de zoekfunctie van de procedures, code-injecties via labels van categorieën of derden, en de mogelijkheid om een bestand dat niet bij het document hoort, ter ondertekening te verzenden. Alleen het PDF-bestand van het huidige document wordt naar UptoSign gestuurd, ook wanneer de ondertekening wordt gestart vanuit een andere module.

API-sleutel en gegevens van ondertekenaars beschermd

• de UptoSign API-sleutel wordt alleen naar een server met een geverifieerd certificaat gestuurd, en nooit naar de host van een omleiding;
• het wachtwoord van het account wordt niet meer opnieuw weergegeven op de configuratiepagina;
• de e-mails, mobiele nummers, namen en ondertekeningslinks worden niet meer geschreven in het logboek van Dolibarr op het standaardniveau, noch in de console van de browser.

Eenmalig gefactureerd

Het opnieuw starten van een procedure op een PDF die er al een lopende heeft, wordt geweigerd: ondertekenaars ontvangen niet langer twee SMS-berichten en de dienst wordt niet langer tweemaal gefactureerd. Een nieuwe gebruiker krijgt standaard niet langer het recht om ondertekeningen te starten, die gefactureerd worden.

Dolibarr 24 en PostgreSQL

Dolibarr 24 verwijdert het factuurmodel crabe ten gunste van sponge. De module installeert nu zijn instellingen voor sponge, octopus, eratosthene en zenith, en test niet langer de modellen van deactiverende modules. Hij installeert en werkt bij op PostgreSQL.

Massale ondertekening en verwijderingen

• een envelop krijgt zijn definitieve referentie bij de eerste verzending;
• een nieuw tabblad voegt derden en hun contacten toe volgens criteria;
• het verwijderen van een document uit een willekeurige module, of een envelop, annuleert zijn nog lopende ondertekeningen bij UptoSign;
• het verwijderen van een gebruiker behoudt zijn ondertekende HR-documenten, die als bewijs dienen.

Update

Nadat u de map van de module hebt vervangen, deactiveert en reactiveert u deze, en kent u de permissie "Lijsten van ondertekeningen maken en wijzigen" toe aan de gebruikers die enveloppen voorbereiden: deze vervangt het lanceringsrecht op deze schermen.

Vereisten

Dolibarr 18 of hoger, PHP 7.4 of hoger.