Версия 2.0.272
9 ноября 2026
- Исправление уязвимостей безопасности по результатам проверки Bitrix: способ оплаты и тариф DPD при оформлении заказа больше не берутся из запроса покупателя, CSRF и проверка прав на административных страницах, XSS в компоненте выбора ПВЗ, в карте и в форме заказа DPD
- Форма заказа DPD: сохраняются только поля, объявленные в форме; служебные поля (статус, номер, файлы документов) и заказ, уже переданный в DPD, изменить из запроса нельзя; повторное создание заявки возможно только после отмены
- Удаление старых файлов наклеек/накладных ограничено каталогом /upload/ipol.dpd/
- Журнал: ключ API и персональные данные получателей маскируются, файл журнала по умолчанию с непредсказуемым именем, ограничен размер; старый debug.log удаляется
- cli.php запускается только из командной строки
- Включена проверка SSL-сертификата при проверке доступности сервера DPD