UptoSign 2.5.0: seguridad reforzada y compatibilidad con Dolibarr 24

Vulnerabilidades cerradas

Varias pantallas aceptaban acciones sin verificar el token de seguridad de Dolibarr: un simple enlace malicioso podía eliminar un procedimiento, añadir destinatarios a un sobre o modificar sus filtros. Cada acción requiere ahora el permiso adecuado y un token válido.

Otras correcciones cierran una inyección SQL en la búsqueda de procedimientos, inyecciones de código mediante etiquetas de categorías o de terceros, y la posibilidad de enviar a firma un archivo que no pertenece al documento. Solo el PDF del documento en curso se envía a UptoSign, incluso cuando la firma es iniciada por otro módulo.

Clave API y datos de los firmantes protegidos

• la clave API de UptoSign solo se envía a un servidor con certificado verificado, y nunca al host de una redirección;
• la contraseña de la cuenta ya no se vuelve a mostrar en la página de configuración;
• los correos electrónicos, móviles, nombres y enlaces de firma ya no se escriben en el registro de Dolibarr en el nivel por defecto, ni en la consola del navegador.

Facturado una sola vez

Reanudar un procedimiento sobre un PDF que ya tiene uno en curso es rechazado: los firmantes ya no reciben dos SMS y el servicio ya no se factura dos veces. Un nuevo usuario ya no recibe por defecto el derecho de iniciar firmas, que son facturadas.

Dolibarr 24 y PostgreSQL

Dolibarr 24 elimina el modelo de factura crabe en favor de sponge. El módulo instala ahora sus ajustes para sponge, octopus, eratosthene y zenith, y ya no prueba los modelos de los módulos desactivados. Se instala y actualiza en PostgreSQL.

Firma masiva y eliminaciones

• un sobre recibe su referencia definitiva en su primer envío;
• una nueva pestaña añade terceros y sus contactos según criterios;
• eliminar un documento de cualquier módulo, o un sobre, cancela sus firmas aún en curso en UptoSign;
• eliminar un usuario conserva sus documentos de RRHH firmados, que sirven de prueba.

Actualización

Tras reemplazar la carpeta del módulo, desactívalo y vuélvelo a activar, luego concede el permiso "Crear y modificar las listas de firmas" a los usuarios que preparan sobres: sustituye al derecho de inicio en estas pantallas.

Requisitos previos

Dolibarr 18 o superior, PHP 7.4 o superior.