Последние обновления

Версия: 2.5.9 14 сентября 2026
Новое в версии:
  • Компонент формы: закрыта отправка писем на произвольный адрес, добавлена проверка sessid, очистка заголовков от CR/LF
  • Шаблон формы: добавлено экранирование выводимых данных
  • Настройки модуля: изменение и сброс — только с правом на запись

Внимание! Перед установкой обновления ОБЯЗАТЕЛЬНО выполните полное резервное копирование сайта. Если вы вносили изменения в шаблон решения, дополнительно скопируйте всю папку шаблона!
Версия: 2.5.9 14 сентября 2026
Новое в версии:
  • Компонент формы: закрыта отправка писем на произвольный адрес, добавлена проверка sessid, очистка заголовков от CR/LF
  • Шаблоны формы: добавлено экранирование выводимых данных
  • Раздел каталога: шаблон отображения из cookie проверяется по белому списку
  • Настройки модуля: изменение и сброс — только с правом на запись

Внимание! Перед установкой обновления ОБЯЗАТЕЛЬНО выполните полное резервное копирование сайта. Если вы вносили изменения в шаблон решения, дополнительно скопируйте всю папку шаблона!
Версия: 1.0.3 14 сентября 2026
Исправления безопасности.
  • Неполная проверка прав (install/files/test_connection.php): эндпоинт проверки вебхука требовал только авторизации, а не прав администратора — в отличие от соседних get_field_mappings.php/save_field_mappings.php. Любой авторизованный пользователь сайта мог инициировать исходящие запросы от имени сервера и записывать текст в журнал событий. Добавлена проверка $USER->IsAdmin(), как и у соседних эндпоинтов.
  • SSRF, остаточный риск (lib/Ajax/TestConnection.php): проверка webhookUrl дополнена валидацией структуры пути (/rest/<id>/<код>/), соответствующей реальному формату вебхука Битрикс24. Проверка вынесена в переиспользуемый метод TestConnection::isValidWebhookUrl().
  • Рассинхронизация валидации (options.php): при сохранении настроек модуля webhook_url принимался без проверки, тогда как для той же цели в TestConnection действует строгий allowlist. Сохранённое без проверки значение позже использовалось для исходящих запросов при обработке веб-форм. Теперь при сохранении применяется та же проверка (TestConnection::isValidWebhookUrl()).
  • Утечка информации в журнал событий (lib/Integration/UtmHandler.php): logUtmData() при отсутствии UTM-меток писала в журнал событий Битрикса сырые значения кук utm_*/BITRIX_SM_*, GET-параметров, полный дамп $_SESSION и ID сессии в открытом виде; журнал событий читается всеми с доступом к разделу. Теперь логируется только факт наличия и длина значений, без самих значений. Дополнительно: значение $_COOKIE['BITRIX_SM_SALE_SL'] теперь валидируется по формату перед передачей в \CSession::GetByID().
Версия: 1.12.0 14 сентября 2026
Новое в версии и улучшения:
  • Добавлен новый компактный одностраничный шаблон оформления заказа;
  • Добавлена опция сокращенной шапки и футера на странице оформления заказа;
  • Реализован функционал альтернативных единиц продажи товаров:
    • выбор единицы измерения на витрине и в карточке товара;
    • отображение справочной цены за базовую единицу;
    • автоматический пересчет складских остатков и шага добавления в корзину;
  • Индивидуальные настройки для разделов каталога: теперь для каждой категории можно персонально настроить вид списка товаров, фильтр, вывод предложений и шаблон карточки с автоматическим применением настроек к подразделам;
  • Реализован функционал наборов и комплектов в карточке товара на базе штатных возможностей 1С-Битрикс:
    • информационный блок «Состав комплекта» с наглядным расчетом выгоды и управлением ценами;
    • интерактивный конструктор «Купить набор» для быстрой покупки комплекта сопутствующих товаров;
  • Новая настраиваемая мобильная шапка и главное меню:
    • гибкое управление расположением логотипа, строки поиска и иконок быстрого доступа;
    • многоуровневое мобильное меню с удобной навигацией по каталогу, разделам личного кабинета и контактам;
  • Настройка вывода преимуществ по фильтру: добавлена возможность гибко таргетировать показ преимуществ в товарах и услугах под конкретные категории, бренды или значения характеристик;
  • Добавлена возможность перехода из характеристик товара к отфильтрованному списку каталога с поддержкой ЧПУ-ссылок модуля «Сотбит: SEO умного фильтра»;
  • Добавлена поддержка динамических согласий при прикреплении медиафайлов в модуле «Сотбит: Расширенные отзывы»;
  • Добавлен функционал безопасной смены телефона и email в личном кабинете с подтверждением через одноразовый проверочный код;
  • Расширено управление настройками конфиденциальности в формах сайта и подписке на блог;
  • Добавлен единый раздел настройки и сопоставления веб-форм в панели управления с поддержкой мультисайтовости;
  • Добавлена возможность загрузки собственных изображений и текста для служебных страниц и пустых состояний (страница 404, пустая корзина, избранное, сравнение и инфоблоков);
  • Добавлен быстрый сквозной поиск по настройкам решения в панели управления;
  • Обновлен внешний вид страниц авторизации, регистрации и восстановления пароля в единой стилистике шаблона.
Оптимизация и исправления:
  • Оптимизировано отображение и доступ к разделу «Бонусы» в личном кабинете при использовании модуля «Сотбит: Программа лояльности»;
  • Оптимизировано подтверждение города в модуле «Сотбит: Мультирегиональность»: исключена повторная перезагрузка страницы при подтверждении текущего региона;
  • Улучшена работа списка «Избранное»: сохранение товаров в списке при добавлении в корзину и корректный учет коэффициента единиц измерения;
  • Оптимизирована структура навигации в личном кабинете для неавторизованных пользователей;
  • Скорректирована поисковая индексация страниц каталога для исключения дублей URL без торговых предложений;
  • Обновлены проверки настроек каталога в мастере внедрения;
  • Скорректировано подключение кастомных шаблонов шапок сайта;
  • Улучшена адаптивность форм авторизации и отображение превью статей блога;
  • Оптимизирована обработка уведомлений и загрузка файлов в административной панели;
  • Прочие мелкие правки и улучшения.
Внимание! Перед установкой обновления ОБЯЗАТЕЛЬНО выполните полное резервное копирование сайта. После установки обновления необходимо очистить кеш сайта.
Версия: 1.12.0 14 сентября 2026
Новое в версии и улучшения:
  • Добавлен новый компактный одностраничный шаблон оформления заказа;
  • Добавлена опция сокращенной шапки и футера на странице оформления заказа;
  • Реализован функционал альтернативных единиц продажи товаров:
    • выбор единицы измерения на витрине и в карточке товара;
    • отображение справочной цены за базовую единицу;
    • автоматический пересчет складских остатков и шага добавления в корзину;
  • Индивидуальные настройки для разделов каталога: теперь для каждой категории можно персонально настроить вид списка товаров, фильтр, вывод предложений и шаблон карточки с автоматическим применением настроек к подразделам;
  • Реализован функционал наборов и комплектов в карточке товара на базе штатных возможностей 1С-Битрикс:
    • информационный блок «Состав комплекта» с наглядным расчетом выгоды и управлением ценами;
    • интерактивный конструктор «Купить набор» для быстрой покупки комплекта сопутствующих товаров;
  • Новая настраиваемая мобильная шапка и главное меню:
    • гибкое управление расположением логотипа, строки поиска и иконок быстрого доступа;
    • многоуровневое мобильное меню с удобной навигацией по каталогу, разделам личного кабинета и контактам;
  • Настройка вывода преимуществ по фильтру: добавлена возможность гибко таргетировать показ преимуществ в товарах и услугах под конкретные категории, бренды или значения характеристик;
  • Добавлена возможность перехода из характеристик товара к отфильтрованному списку каталога с поддержкой ЧПУ-ссылок модуля «Сотбит: SEO умного фильтра»;
  • Добавлена поддержка динамических согласий при прикреплении медиафайлов в модуле «Сотбит: Расширенные отзывы»;
  • Добавлен функционал безопасной смены телефона и email в личном кабинете с подтверждением через одноразовый проверочный код;
  • Расширено управление настройками конфиденциальности в формах сайта и подписке на блог;
  • Добавлен единый раздел настройки и сопоставления веб-форм в панели управления с поддержкой мультисайтовости;
  • Добавлена возможность загрузки собственных изображений и текста для служебных страниц и пустых состояний (страница 404, пустая корзина, избранное, сравнение и инфоблоков);
  • Добавлен быстрый сквозной поиск по настройкам решения в панели управления;
  • Обновлен внешний вид страниц авторизации, регистрации и восстановления пароля в единой стилистике шаблона.
Оптимизация и исправления:
  • Оптимизировано подтверждение города в модуле «Сотбит: Мультирегиональность»: исключена повторная перезагрузка страницы при подтверждении текущего региона;
  • Улучшена работа списка «Избранное»: сохранение товаров в списке при добавлении в корзину и корректный учет коэффициента единиц измерения;
  • Оптимизирована структура навигации в личном кабинете для неавторизованных пользователей;
  • Скорректирована поисковая индексация страниц каталога для исключения дублей URL без торговых предложений;
  • Обновлены проверки настроек каталога в мастере внедрения;
  • Скорректировано подключение кастомных шаблонов шапок сайта;
  • Улучшена адаптивность форм авторизации и отображение превью статей блога;
  • Оптимизирована обработка уведомлений и загрузка файлов в административной панели;
  • Прочие мелкие правки и улучшения.
Внимание! Перед установкой обновления ОБЯЗАТЕЛЬНО выполните полное резервное копирование сайта. После установки обновления необходимо очистить кеш сайта.
Версия: 1.12.0 14 сентября 2026
Новое в версии и улучшения:
  • Добавлен новый компактный одностраничный шаблон оформления заказа;
  • Добавлена опция сокращенной шапки и футера на странице оформления заказа;
  • Реализован функционал альтернативных единиц продажи товаров:
    • выбор единицы измерения на витрине и в карточке товара;
    • отображение справочной цены за базовую единицу;
    • автоматический пересчет складских остатков и шага добавления в корзину;
  • Индивидуальные настройки для разделов каталога: теперь для каждой категории можно персонально настроить вид списка товаров, фильтр, вывод предложений и шаблон карточки с автоматическим применением настроек к подразделам;
  • Реализован функционал наборов и комплектов в карточке товара на базе штатных возможностей 1С-Битрикс:
    • информационный блок «Состав комплекта» с наглядным расчетом выгоды и управлением ценами;
    • интерактивный конструктор «Купить набор» для быстрой покупки комплекта сопутствующих товаров;
  • Новая настраиваемая мобильная шапка и главное меню:
    • гибкое управление расположением логотипа, строки поиска и иконок быстрого доступа;
    • многоуровневое мобильное меню с удобной навигацией по каталогу, разделам личного кабинета и контактам;
  • Настройка вывода преимуществ по фильтру: добавлена возможность гибко таргетировать показ преимуществ в товарах и услугах под конкретные категории, бренды или значения характеристик;
  • Добавлена возможность перехода из характеристик товара к отфильтрованному списку каталога с поддержкой ЧПУ-ссылок модуля «Сотбит: SEO умного фильтра»;
  • Добавлен функционал безопасной смены телефона и email в личном кабинете с подтверждением через одноразовый проверочный код;
  • Расширено управление настройками конфиденциальности в формах сайта и подписке на блог;
  • Добавлен единый раздел настройки и сопоставления веб-форм в панели управления с поддержкой мультисайтовости;
  • Добавлена возможность загрузки собственных изображений и текста для служебных страниц и пустых состояний (страница 404, пустая корзина, избранное, сравнение и инфоблоков);
  • Добавлен быстрый сквозной поиск по настройкам решения в панели управления;
  • Обновлен внешний вид страниц авторизации, регистрации и восстановления пароля в единой стилистике шаблона.
Оптимизация и исправления:
  • Оптимизировано подтверждение города в модуле «Сотбит: Мультирегиональность»: исключена повторная перезагрузка страницы при подтверждении текущего региона;
  • Улучшена работа списка «Избранное»: сохранение товаров в списке при добавлении в корзину и корректный учет коэффициента единиц измерения;
  • Оптимизирована структура навигации в личном кабинете для неавторизованных пользователей;
  • Скорректирована поисковая индексация страниц каталога для исключения дублей URL без торговых предложений;
  • Обновлены проверки настроек каталога в мастере внедрения;
  • Скорректировано подключение кастомных шаблонов шапок сайта;
  • Улучшена адаптивность форм авторизации и отображение превью статей блога;
  • Оптимизирована обработка уведомлений и загрузка файлов в административной панели;
  • Прочие мелкие правки и улучшения.
Внимание! Перед установкой обновления ОБЯЗАТЕЛЬНО выполните полное резервное копирование сайта. После установки обновления необходимо очистить кеш сайта.
Версия: 1.1.9 14 сентября 2026
Изменения:
— Терминология приведена в соответствие с нормами современного русского литературного языка согласно Федеральному закону № 52-ФЗ «О государственном языке Российской Федерации». Иностранные термины заменены на русские эквиваленты.
— Повышена контрастность кнопок для удобства использования.
Исправления:
— Устранена ошибка при работе с непривязанными лицевыми счетами.
Версия: 1.0.18 14 сентября 2026
- Исправлена проблема не корректного сохранения данных чекаута
Версия: 1.33.6 14 сентября 2026
  • Добавлены определение, списки и аналитика ASN.
  • Расширены фильтры, отчёты и дашборд.
  • Обновлена база стран GeoIP.
Версия: 1.12.0 14 сентября 2026
Новое в версии и улучшения:
  • Добавлен новый компактный одностраничный шаблон оформления заказа;
  • Добавлена опция сокращенной шапки и футера на странице оформления заказа;
  • Реализован функционал альтернативных единиц продажи товаров:
    • выбор единицы измерения на витрине и в карточке товара;
    • отображение справочной цены за базовую единицу;
    • автоматический пересчет складских остатков и шага добавления в корзину;
  • Индивидуальные настройки для разделов каталога: теперь для каждой категории можно персонально настроить вид списка товаров, фильтр, вывод предложений и шаблон карточки с автоматическим применением настроек к подразделам;
  • Реализован функционал наборов и комплектов в карточке товара на базе штатных возможностей 1С-Битрикс:
    • информационный блок «Состав комплекта» с наглядным расчетом выгоды и управлением ценами;
    • интерактивный конструктор «Купить набор» для быстрой покупки комплекта сопутствующих товаров;
  • Новая настраиваемая мобильная шапка и главное меню:
    • гибкое управление расположением логотипа, строки поиска и иконок быстрого доступа;
    • многоуровневое мобильное меню с удобной навигацией по каталогу, разделам личного кабинета и контактам;
  • Настройка вывода преимуществ по фильтру: добавлена возможность гибко таргетировать показ преимуществ в товарах и услугах под конкретные категории, бренды или значения характеристик;
  • Добавлена возможность перехода из характеристик товара к отфильтрованному списку каталога;
  • Добавлен функционал безопасной смены телефона и email в личном кабинете с подтверждением через одноразовый проверочный код;
  • Расширено управление настройками конфиденциальности в формах сайта и подписке на блог;
  • Добавлен единый раздел настройки и сопоставления веб-форм в панели управления с поддержкой мультисайтовости;
  • Добавлена возможность загрузки собственных изображений и текста для служебных страниц и пустых состояний (страница 404, пустая корзина, избранное, сравнение и инфоблоков);
  • Добавлен быстрый сквозной поиск по настройкам решения в панели управления;
  • Обновлен внешний вид страниц авторизации, регистрации и восстановления пароля в единой стилистике шаблона.
Оптимизация и исправления:
  • Улучшена работа списка «Избранное»: сохранение товаров в списке при добавлении в корзину и корректный учет коэффициента единиц измерения;
  • Оптимизирована структура навигации в личном кабинете для неавторизованных пользователей;
  • Скорректирована поисковая индексация страниц каталога для исключения дублей URL без торговых предложений;
  • Обновлены проверки настроек каталога в мастере внедрения;
  • Скорректировано подключение кастомных шаблонов шапок сайта;
  • Улучшена адаптивность форм авторизации и отображение превью статей блога;
  • Оптимизирована обработка уведомлений и загрузка файлов в административной панели;
  • Прочие мелкие правки и улучшения.
Внимание! Перед установкой обновления ОБЯЗАТЕЛЬНО выполните полное резервное копирование сайта. После установки обновления необходимо очистить кеш сайта.
Версия: 3.0.4 14 сентября 2026
Обновление модуля
  • Повышена надёжность и стабильность работы модуля.
  • Улучшена обработка заказов, товаров и параметров оплаты.
  • Добавлены дополнительные проверки входных данных и настроек.
  • Улучшена совместимость с актуальными версиями PHP и 1С-Битрикс.
  • Оптимизирована обработка нестандартных ситуаций и отсутствующих данных.
  • Подключение кредитного виджета обновлено до API v4.
Версия: 2.9.2 14 сентября 2026
Исправлено отображение цен у товаров с Торговыми Предложениями в блоках Новинки, Хиты на главной
Версия: 1.4.6 14 сентября 2026
Добавлена штатная страница «Страница не найдена» (404).
Версия: 2.4.0 14 сентября 2026
— это первая версия нового поколения модуля в Маркетплейсе: прежняя 1.x подменяла штатный поиск Битрикса и снята с продажи. 2.x отдаёт каталог в Anmarto и встраивает поисковую строку и AI-консультанта; после обновления нужно один раз вставить ключ Anmarto в настройках модуля (кабинет search.anmarto.ru → Настройки) — старые настройки 1.x не используются; — в поиск уезжает только то, что читает анонимный посетитель: инфоблок, закрытый для группы «Все пользователи», не выгружается (в списке источников он помечен), а при расширенных правах выборка идёт с правами анонима независимо от того, кто запустил выгрузку — агент, cron или администратор кнопкой. Раньше закрытый B2B-каталог или раздел «для дилеров» мог оказаться в публичной выдаче; — адрес сервиса наружу принимается только по https: по нему уходят ключ и каталог. Для своей машины и частной сети (стенд) http по-прежнему можно; — обработчик корзины больше не отдаёт посетителю текст исключения — только код, подробности в журнале событий; отладочный журнал шлюза консультанта пишется в журнал событий Битрикса, а не в файл под корнем сайта.
Версия: 1.0.6 14 сентября 2026
Исправления безопасности.
  • IDOR на вложениях, высокая критичность (components/masspersonalmessage.sender/class.php, handleSendAction): проверка MODULE_ID файла общая для всех пользователей модуля, поэтому пользователь с правом access_module мог перебором последовательных ID (attachments=[N]) прикрепить к своей рассылке файл, загруженный другим пользователем модуля, и получить его содержимое. Теперь при загрузке файла (handleFileUpload) его владелец фиксируется в сессии пользователя; при отправке (handleSendAction) принимаются только файлы, загруженные текущим пользователем в этой же сессии.
  • Неверное поле в проверке владельца при отзыве доступа (handleRevokeAccess): отозвать выданное разрешение на отправку от своего имени мог только исходный запрашивающий (UF_KMPM_USER_ID), а не владелец идентичности (UF_KMPM_REQUESTED_USER_ID), от чьего имени разрешение выдано. В результате владелец идентичности не мог самостоятельно отозвать право, выданное им ранее. Теперь отзыв доступен обеим сторонам.
  • Недостаточно строгая загрузка файлов, defense-in-depth (handleFileUpload): MFI-контроллеру передавался режим «любой файл» (allowUpload=A), а идентификатор модуля и forceMd5 брались из запроса. Заданы явный allowlist допустимых расширений, фиксированный moduleId и forceMd5=false.
Версия: 2.5.9 14 сентября 2026
Новое в версии:
  • Компонент формы: закрыта отправка писем на произвольный адрес, добавлена проверка sessid, очистка заголовков от CR/LF
  • Шаблоны формы: добавлено экранирование выводимых данных
  • Раздел каталога: шаблон отображения из cookie проверяется по белому списку
  • Настройки модуля: изменение и сброс — только с правом на запись

Внимание! Перед установкой обновления ОБЯЗАТЕЛЬНО выполните полное резервное копирование сайта. Если вы вносили изменения в шаблон решения, дополнительно скопируйте всю папку шаблона!
Версия: 4.1.5 14 сентября 2026
Исправлен расчёт доступных слотов с учётом верхней границы свободного времени Для работы модуля требуется PHP версии 8.2 или выше Для работы модуля требуется версия главного модуля битрикса не ниже 26
Версия: 1.0.7 14 сентября 2026
Обновление модуля до версии 1.0.7. Исправлена возможность обхода временной директории при сохранении файлов. Временный путь теперь канонизируется и принимается только внутри временной папки Bitrix; удаление выполняется только для такого файла и его дочернего каталога.