UptoSign 2.5.0: segurança reforçada e compatibilidade com Dolibarr 24

Falhas corrigidas

Vários ecrãs aceitavam ações sem verificar o token de segurança do Dolibarr: um simples link malicioso podia eliminar um procedimento, adicionar destinatários a um envelope ou modificar os seus filtros. Cada ação exige desde agora a permissão correta e um token válido.

Outras correções fecham uma injeção SQL na pesquisa de procedimentos, injeções de código através de rótulos de categorias ou de terceiros, e a possibilidade de enviar para assinatura um ficheiro que não pertence ao documento. Apenas o PDF do documento em curso é enviado para a UptoSign, inclusive quando a assinatura é iniciada por outro módulo.

Chave API e dados dos signatários protegidos

• a chave API UptoSign só é enviada para um servidor com certificado verificado, e nunca para o host de um redirecionamento;
• a palavra-passe da conta já não é reexibida na página de configuração;
• os e-mails, telemóveis, nomes e links de assinatura já não são escritos no registo do Dolibarr ao nível padrão, nem na consola do navegador.

Faturado apenas uma vez

Reiniciar um procedimento num PDF que já tem um em curso é recusado: os signatários já não recebem duas SMS e o serviço já não é faturado duas vezes. Um novo utilizador já não recebe por defeito o direito de iniciar assinaturas, que são faturadas.

Dolibarr 24 e PostgreSQL

O Dolibarr 24 remove o modelo de fatura crabe a favor do sponge. O módulo instala agora as suas configurações para sponge, octopus, eratosthene e zenith, e já não testa os modelos dos módulos desativados. Instala-se e atualiza-se no PostgreSQL.

Assinatura em massa e eliminações

• um envelope recebe a sua referência definitiva no primeiro envio;
• um novo separador adiciona terceiros e os seus contactos segundo critérios;
• eliminar um documento de qualquer módulo, ou um envelope, cancela as suas assinaturas ainda em curso na UptoSign;
• eliminar um utilizador mantém os seus documentos RH assinados, que servem como prova.

Atualização

Após substituir a pasta do módulo, desative-o e volte a ativá-lo, e dê a permissão "Criar e modificar as listas de assinaturas" aos utilizadores que preparam envelopes: esta substitui o direito de iniciação nesses ecrãs.

Pré-requisitos

Dolibarr 18 ou superior, PHP 7.4 ou superior.