Последние обновления

Новое в версии:

• Компонент формы: закрыта отправка писем на произвольный адрес, добавлена проверка sessid, очистка заголовков от CR/LF
• Шаблон формы: добавлено экранирование выводимых данных
• Настройки модуля: изменение и сброс — только с правом на запись

Внимание! Перед установкой обновления ОБЯЗАТЕЛЬНО выполните полное резервное копирование сайта. Если вы вносили изменения в шаблон решения, дополнительно скопируйте всю папку шаблона!

Новое в версии:

• Компонент формы: закрыта отправка писем на произвольный адрес, добавлена проверка sessid, очистка заголовков от CR/LF
• Шаблоны формы: добавлено экранирование выводимых данных
• Раздел каталога: шаблон отображения из cookie проверяется по белому списку
• Настройки модуля: изменение и сброс — только с правом на запись

Внимание! Перед установкой обновления ОБЯЗАТЕЛЬНО выполните полное резервное копирование сайта. Если вы вносили изменения в шаблон решения, дополнительно скопируйте всю папку шаблона!

Исправления безопасности.

• Неполная проверка прав (install/files/test_connection.php): эндпоинт проверки вебхука требовал только авторизации, а не прав администратора — в отличие от соседних get_field_mappings.php/save_field_mappings.php. Любой авторизованный пользователь сайта мог инициировать исходящие запросы от имени сервера и записывать текст в журнал событий. Добавлена проверка $USER->IsAdmin(), как и у соседних эндпоинтов.
• SSRF, остаточный риск (lib/Ajax/TestConnection.php): проверка webhookUrl дополнена валидацией структуры пути (/rest/<id>/<код>/), соответствующей реальному формату вебхука Битрикс24. Проверка вынесена в переиспользуемый метод TestConnection::isValidWebhookUrl().
• Рассинхронизация валидации (options.php): при сохранении настроек модуля webhook_url принимался без проверки, тогда как для той же цели в TestConnection действует строгий allowlist. Сохранённое без проверки значение позже использовалось для исходящих запросов при обработке веб-форм. Теперь при сохранении применяется та же проверка (TestConnection::isValidWebhookUrl()).
• Утечка информации в журнал событий (lib/Integration/UtmHandler.php): logUtmData() при отсутствии UTM-меток писала в журнал событий Битрикса сырые значения кук utm_*/BITRIX_SM_*, GET-параметров, полный дамп $_SESSION и ID сессии в открытом виде; журнал событий читается всеми с доступом к разделу. Теперь логируется только факт наличия и длина значений, без самих значений. Дополнительно: значение $_COOKIE['BITRIX_SM_SALE_SL'] теперь валидируется по формату перед передачей в \CSession::GetByID().

Новое в версии и улучшения:

• Добавлен новый компактный одностраничный шаблон оформления заказа;
• Добавлена опция сокращенной шапки и футера на странице оформления заказа;
• Реализован функционал альтернативных единиц продажи товаров:
  • выбор единицы измерения на витрине и в карточке товара;
  • отображение справочной цены за базовую единицу;
  • автоматический пересчет складских остатков и шага добавления в корзину;
• Индивидуальные настройки для разделов каталога: теперь для каждой категории можно персонально настроить вид списка товаров, фильтр, вывод предложений и шаблон карточки с автоматическим применением настроек к подразделам;
• Реализован функционал наборов и комплектов в карточке товара на базе штатных возможностей 1С-Битрикс:
  • информационный блок «Состав комплекта» с наглядным расчетом выгоды и управлением ценами;
  • интерактивный конструктор «Купить набор» для быстрой покупки комплекта сопутствующих товаров;
• Новая настраиваемая мобильная шапка и главное меню:
  • гибкое управление расположением логотипа, строки поиска и иконок быстрого доступа;
  • многоуровневое мобильное меню с удобной навигацией по каталогу, разделам личного кабинета и контактам;
• Настройка вывода преимуществ по фильтру: добавлена возможность гибко таргетировать показ преимуществ в товарах и услугах под конкретные категории, бренды или значения характеристик;
• Добавлена возможность перехода из характеристик товара к отфильтрованному списку каталога с поддержкой ЧПУ-ссылок модуля «Сотбит: SEO умного фильтра»;
• Добавлена поддержка динамических согласий при прикреплении медиафайлов в модуле «Сотбит: Расширенные отзывы»;
• Добавлен функционал безопасной смены телефона и email в личном кабинете с подтверждением через одноразовый проверочный код;
• Расширено управление настройками конфиденциальности в формах сайта и подписке на блог;
• Добавлен единый раздел настройки и сопоставления веб-форм в панели управления с поддержкой мультисайтовости;
• Добавлена возможность загрузки собственных изображений и текста для служебных страниц и пустых состояний (страница 404, пустая корзина, избранное, сравнение и инфоблоков);
• Добавлен быстрый сквозной поиск по настройкам решения в панели управления;
• Обновлен внешний вид страниц авторизации, регистрации и восстановления пароля в единой стилистике шаблона.

Оптимизация и исправления:

• Оптимизировано отображение и доступ к разделу «Бонусы» в личном кабинете при использовании модуля «Сотбит: Программа лояльности»;
• Оптимизировано подтверждение города в модуле «Сотбит: Мультирегиональность»: исключена повторная перезагрузка страницы при подтверждении текущего региона;
• Улучшена работа списка «Избранное»: сохранение товаров в списке при добавлении в корзину и корректный учет коэффициента единиц измерения;
• Оптимизирована структура навигации в личном кабинете для неавторизованных пользователей;
• Скорректирована поисковая индексация страниц каталога для исключения дублей URL без торговых предложений;
• Обновлены проверки настроек каталога в мастере внедрения;
• Скорректировано подключение кастомных шаблонов шапок сайта;
• Улучшена адаптивность форм авторизации и отображение превью статей блога;
• Оптимизирована обработка уведомлений и загрузка файлов в административной панели;
• Прочие мелкие правки и улучшения.

Внимание! Перед установкой обновления ОБЯЗАТЕЛЬНО выполните полное резервное копирование сайта. После установки обновления необходимо очистить кеш сайта.

Новое в версии и улучшения:

• Добавлен новый компактный одностраничный шаблон оформления заказа;
• Добавлена опция сокращенной шапки и футера на странице оформления заказа;
• Реализован функционал альтернативных единиц продажи товаров:
  • выбор единицы измерения на витрине и в карточке товара;
  • отображение справочной цены за базовую единицу;
  • автоматический пересчет складских остатков и шага добавления в корзину;
• Индивидуальные настройки для разделов каталога: теперь для каждой категории можно персонально настроить вид списка товаров, фильтр, вывод предложений и шаблон карточки с автоматическим применением настроек к подразделам;
• Реализован функционал наборов и комплектов в карточке товара на базе штатных возможностей 1С-Битрикс:
  • информационный блок «Состав комплекта» с наглядным расчетом выгоды и управлением ценами;
  • интерактивный конструктор «Купить набор» для быстрой покупки комплекта сопутствующих товаров;
• Новая настраиваемая мобильная шапка и главное меню:
  • гибкое управление расположением логотипа, строки поиска и иконок быстрого доступа;
  • многоуровневое мобильное меню с удобной навигацией по каталогу, разделам личного кабинета и контактам;
• Настройка вывода преимуществ по фильтру: добавлена возможность гибко таргетировать показ преимуществ в товарах и услугах под конкретные категории, бренды или значения характеристик;
• Добавлена возможность перехода из характеристик товара к отфильтрованному списку каталога с поддержкой ЧПУ-ссылок модуля «Сотбит: SEO умного фильтра»;
• Добавлена поддержка динамических согласий при прикреплении медиафайлов в модуле «Сотбит: Расширенные отзывы»;
• Добавлен функционал безопасной смены телефона и email в личном кабинете с подтверждением через одноразовый проверочный код;
• Расширено управление настройками конфиденциальности в формах сайта и подписке на блог;
• Добавлен единый раздел настройки и сопоставления веб-форм в панели управления с поддержкой мультисайтовости;
• Добавлена возможность загрузки собственных изображений и текста для служебных страниц и пустых состояний (страница 404, пустая корзина, избранное, сравнение и инфоблоков);
• Добавлен быстрый сквозной поиск по настройкам решения в панели управления;
• Обновлен внешний вид страниц авторизации, регистрации и восстановления пароля в единой стилистике шаблона.

Оптимизация и исправления:

• Оптимизировано подтверждение города в модуле «Сотбит: Мультирегиональность»: исключена повторная перезагрузка страницы при подтверждении текущего региона;
• Улучшена работа списка «Избранное»: сохранение товаров в списке при добавлении в корзину и корректный учет коэффициента единиц измерения;
• Оптимизирована структура навигации в личном кабинете для неавторизованных пользователей;
• Скорректирована поисковая индексация страниц каталога для исключения дублей URL без торговых предложений;
• Обновлены проверки настроек каталога в мастере внедрения;
• Скорректировано подключение кастомных шаблонов шапок сайта;
• Улучшена адаптивность форм авторизации и отображение превью статей блога;
• Оптимизирована обработка уведомлений и загрузка файлов в административной панели;
• Прочие мелкие правки и улучшения.

Внимание! Перед установкой обновления ОБЯЗАТЕЛЬНО выполните полное резервное копирование сайта. После установки обновления необходимо очистить кеш сайта.

Новое в версии и улучшения:

• Добавлен новый компактный одностраничный шаблон оформления заказа;
• Добавлена опция сокращенной шапки и футера на странице оформления заказа;
• Реализован функционал альтернативных единиц продажи товаров:
  • выбор единицы измерения на витрине и в карточке товара;
  • отображение справочной цены за базовую единицу;
  • автоматический пересчет складских остатков и шага добавления в корзину;
• Индивидуальные настройки для разделов каталога: теперь для каждой категории можно персонально настроить вид списка товаров, фильтр, вывод предложений и шаблон карточки с автоматическим применением настроек к подразделам;
• Реализован функционал наборов и комплектов в карточке товара на базе штатных возможностей 1С-Битрикс:
  • информационный блок «Состав комплекта» с наглядным расчетом выгоды и управлением ценами;
  • интерактивный конструктор «Купить набор» для быстрой покупки комплекта сопутствующих товаров;
• Новая настраиваемая мобильная шапка и главное меню:
  • гибкое управление расположением логотипа, строки поиска и иконок быстрого доступа;
  • многоуровневое мобильное меню с удобной навигацией по каталогу, разделам личного кабинета и контактам;
• Настройка вывода преимуществ по фильтру: добавлена возможность гибко таргетировать показ преимуществ в товарах и услугах под конкретные категории, бренды или значения характеристик;
• Добавлена возможность перехода из характеристик товара к отфильтрованному списку каталога с поддержкой ЧПУ-ссылок модуля «Сотбит: SEO умного фильтра»;
• Добавлен функционал безопасной смены телефона и email в личном кабинете с подтверждением через одноразовый проверочный код;
• Расширено управление настройками конфиденциальности в формах сайта и подписке на блог;
• Добавлен единый раздел настройки и сопоставления веб-форм в панели управления с поддержкой мультисайтовости;
• Добавлена возможность загрузки собственных изображений и текста для служебных страниц и пустых состояний (страница 404, пустая корзина, избранное, сравнение и инфоблоков);
• Добавлен быстрый сквозной поиск по настройкам решения в панели управления;
• Обновлен внешний вид страниц авторизации, регистрации и восстановления пароля в единой стилистике шаблона.

Оптимизация и исправления:

• Оптимизировано подтверждение города в модуле «Сотбит: Мультирегиональность»: исключена повторная перезагрузка страницы при подтверждении текущего региона;
• Улучшена работа списка «Избранное»: сохранение товаров в списке при добавлении в корзину и корректный учет коэффициента единиц измерения;
• Оптимизирована структура навигации в личном кабинете для неавторизованных пользователей;
• Скорректирована поисковая индексация страниц каталога для исключения дублей URL без торговых предложений;
• Обновлены проверки настроек каталога в мастере внедрения;
• Скорректировано подключение кастомных шаблонов шапок сайта;
• Улучшена адаптивность форм авторизации и отображение превью статей блога;
• Оптимизирована обработка уведомлений и загрузка файлов в административной панели;
• Прочие мелкие правки и улучшения.

Внимание! Перед установкой обновления ОБЯЗАТЕЛЬНО выполните полное резервное копирование сайта. После установки обновления необходимо очистить кеш сайта.

Изменения:
— Терминология приведена в соответствие с нормами современного русского литературного языка согласно Федеральному закону № 52-ФЗ «О государственном языке Российской Федерации». Иностранные термины заменены на русские эквиваленты.
— Повышена контрастность кнопок для удобства использования.
Исправления:
— Устранена ошибка при работе с непривязанными лицевыми счетами.

- Исправлена проблема не корректного сохранения данных чекаута

• Добавлены определение, списки и аналитика ASN.
• Расширены фильтры, отчёты и дашборд.
• Обновлена база стран GeoIP.

Новое в версии и улучшения:

• Добавлен новый компактный одностраничный шаблон оформления заказа;
• Добавлена опция сокращенной шапки и футера на странице оформления заказа;
• Реализован функционал альтернативных единиц продажи товаров:
  • выбор единицы измерения на витрине и в карточке товара;
  • отображение справочной цены за базовую единицу;
  • автоматический пересчет складских остатков и шага добавления в корзину;
• Индивидуальные настройки для разделов каталога: теперь для каждой категории можно персонально настроить вид списка товаров, фильтр, вывод предложений и шаблон карточки с автоматическим применением настроек к подразделам;
• Реализован функционал наборов и комплектов в карточке товара на базе штатных возможностей 1С-Битрикс:
  • информационный блок «Состав комплекта» с наглядным расчетом выгоды и управлением ценами;
  • интерактивный конструктор «Купить набор» для быстрой покупки комплекта сопутствующих товаров;
• Новая настраиваемая мобильная шапка и главное меню:
  • гибкое управление расположением логотипа, строки поиска и иконок быстрого доступа;
  • многоуровневое мобильное меню с удобной навигацией по каталогу, разделам личного кабинета и контактам;
• Настройка вывода преимуществ по фильтру: добавлена возможность гибко таргетировать показ преимуществ в товарах и услугах под конкретные категории, бренды или значения характеристик;
• Добавлена возможность перехода из характеристик товара к отфильтрованному списку каталога;
• Добавлен функционал безопасной смены телефона и email в личном кабинете с подтверждением через одноразовый проверочный код;
• Расширено управление настройками конфиденциальности в формах сайта и подписке на блог;
• Добавлен единый раздел настройки и сопоставления веб-форм в панели управления с поддержкой мультисайтовости;
• Добавлена возможность загрузки собственных изображений и текста для служебных страниц и пустых состояний (страница 404, пустая корзина, избранное, сравнение и инфоблоков);
• Добавлен быстрый сквозной поиск по настройкам решения в панели управления;
• Обновлен внешний вид страниц авторизации, регистрации и восстановления пароля в единой стилистике шаблона.

Оптимизация и исправления:

• Улучшена работа списка «Избранное»: сохранение товаров в списке при добавлении в корзину и корректный учет коэффициента единиц измерения;
• Оптимизирована структура навигации в личном кабинете для неавторизованных пользователей;
• Скорректирована поисковая индексация страниц каталога для исключения дублей URL без торговых предложений;
• Обновлены проверки настроек каталога в мастере внедрения;
• Скорректировано подключение кастомных шаблонов шапок сайта;
• Улучшена адаптивность форм авторизации и отображение превью статей блога;
• Оптимизирована обработка уведомлений и загрузка файлов в административной панели;
• Прочие мелкие правки и улучшения.

Внимание! Перед установкой обновления ОБЯЗАТЕЛЬНО выполните полное резервное копирование сайта. После установки обновления необходимо очистить кеш сайта.

Обновление модуля

• Повышена надёжность и стабильность работы модуля.
• Улучшена обработка заказов, товаров и параметров оплаты.
• Добавлены дополнительные проверки входных данных и настроек.
• Улучшена совместимость с актуальными версиями PHP и 1С-Битрикс.
• Оптимизирована обработка нестандартных ситуаций и отсутствующих данных.
• Подключение кредитного виджета обновлено до API v4.

Исправлено отображение цен у товаров с Торговыми Предложениями в блоках Новинки, Хиты на главной

Добавлена штатная страница «Страница не найдена» (404).

— это первая версия нового поколения модуля в Маркетплейсе: прежняя 1.x подменяла штатный поиск Битрикса и снята с продажи. 2.x отдаёт каталог в Anmarto и встраивает поисковую строку и AI-консультанта; после обновления нужно один раз вставить ключ Anmarto в настройках модуля (кабинет search.anmarto.ru → Настройки) — старые настройки 1.x не используются; — в поиск уезжает только то, что читает анонимный посетитель: инфоблок, закрытый для группы «Все пользователи», не выгружается (в списке источников он помечен), а при расширенных правах выборка идёт с правами анонима независимо от того, кто запустил выгрузку — агент, cron или администратор кнопкой. Раньше закрытый B2B-каталог или раздел «для дилеров» мог оказаться в публичной выдаче; — адрес сервиса наружу принимается только по https: по нему уходят ключ и каталог. Для своей машины и частной сети (стенд) http по-прежнему можно; — обработчик корзины больше не отдаёт посетителю текст исключения — только код, подробности в журнале событий; отладочный журнал шлюза консультанта пишется в журнал событий Битрикса, а не в файл под корнем сайта.

Исправления безопасности.

• IDOR на вложениях, высокая критичность (components/masspersonalmessage.sender/class.php, handleSendAction): проверка MODULE_ID файла общая для всех пользователей модуля, поэтому пользователь с правом access_module мог перебором последовательных ID (attachments=[N]) прикрепить к своей рассылке файл, загруженный другим пользователем модуля, и получить его содержимое. Теперь при загрузке файла (handleFileUpload) его владелец фиксируется в сессии пользователя; при отправке (handleSendAction) принимаются только файлы, загруженные текущим пользователем в этой же сессии.
• Неверное поле в проверке владельца при отзыве доступа (handleRevokeAccess): отозвать выданное разрешение на отправку от своего имени мог только исходный запрашивающий (UF_KMPM_USER_ID), а не владелец идентичности (UF_KMPM_REQUESTED_USER_ID), от чьего имени разрешение выдано. В результате владелец идентичности не мог самостоятельно отозвать право, выданное им ранее. Теперь отзыв доступен обеим сторонам.
• Недостаточно строгая загрузка файлов, defense-in-depth (handleFileUpload): MFI-контроллеру передавался режим «любой файл» (allowUpload=A), а идентификатор модуля и forceMd5 брались из запроса. Заданы явный allowlist допустимых расширений, фиксированный moduleId и forceMd5=false.

Новое в версии:

• Компонент формы: закрыта отправка писем на произвольный адрес, добавлена проверка sessid, очистка заголовков от CR/LF
• Шаблоны формы: добавлено экранирование выводимых данных
• Раздел каталога: шаблон отображения из cookie проверяется по белому списку
• Настройки модуля: изменение и сброс — только с правом на запись

Внимание! Перед установкой обновления ОБЯЗАТЕЛЬНО выполните полное резервное копирование сайта. Если вы вносили изменения в шаблон решения, дополнительно скопируйте всю папку шаблона!

Исправлен расчёт доступных слотов с учётом верхней границы свободного времени Для работы модуля требуется PHP версии 8.2 или выше Для работы модуля требуется версия главного модуля битрикса не ниже 26

Обновление модуля до версии 1.0.7. Исправлена возможность обхода временной директории при сохранении файлов. Временный путь теперь канонизируется и принимается только внутри временной папки Bitrix; удаление выполняется только для такого файла и его дочернего каталога.