KantanProEX(WP)v1.4.32 をリリースしました
セキュリティ
- 未ログインの訪問者が受注書データを取得できてしまう問題を修正しました。業務用の Ajax エンドポイントすべてにログインと権限のチェックを徹底しています
- 業務用のセキュリティトークン(nonce)を、未ログイン時には出力しないよう変更しました
- スタッフチャット送信のセキュリティ検証を厳格化しました。従来は権限があれば検証を省略できる状態でしたが、常に検証します
- デバッグログの出力方法を見直しました。顧客名や金額を含む送信内容がサーバーのログへ常時記録されていた問題を解消し、デバッグ時以外は出力しません
パフォーマンス
- 仕事リストの表示を高速化しました。受注書テーブルに検索・並び替え用のインデックスを追加し、一覧表示のたびに顧客情報を1件ずつ問い合わせていた処理を一括取得に変更しています(表示内容は変わりません)
- 受注書テーブルの定義が3種類に分かれ、環境によっては受注書の登録に失敗しうる問題を修正しました。定義を1つに統一しています
- 配布ファイルのサイズを削減しました。JavaScript と CSS を配布時に圧縮し、画面の読み込みを軽くしています(動作・見た目は変わりません)
更新方法
お使いのエディションに対応した ZIP から更新してください。WordPress 管理画面からのワンクリック更新にも対応しています。
| エディション | ファイル |
|---|---|
| Pro | KantanProEX_1.4.32_20260814.zip |
| Solo | KantanProEXsolo_1.4.32_20260814.zip |
| Team | KantanProEXteam_1.4.32_20260814.zip |
| Business | KantanProEXbusiness_1.4.32_20260814.zip |