Rilis v2607.0.1
·
6 commits
to master
since this release
Rilis versi 2607.0.1 ini berisi perbaikan TTE berhasil diproses tetapi status TTE tidak terdeteksi dan perbaikan lainnya yang diminta oleh komunitas SID.
BUG
- #11443 Perbaikan menambahkan pemeriksaan identitas('email_desa') sebelum mengirim verifikasi.
- #11426 Perbaikan TTE berhasil diproses tetapi status TTE tidak terdeteksi dan placeholder qr_code tidak tergantikan pada surat.
- #11438 Perbaikan video youtube anjungan gagal diputar karena src iframe ganda.
- #11408 Perbaikan gambar latar website dan halaman login admin hilang/tidak terbaca, dan tidak bisa unggah file.
- #11414 Perbaikan daftar anggota pada Data Lembaga tidak tampil di halaman website.
- #11356 Perbaikan pemanggilan nama kabupaten dan provinsi di rincian pelanggan pada baris desa menggunakan fungsi proper.
TEKNIS
- #11441 Penambahan deteksi spam pada menu artikel.
KEAMANAN
- #6671 Perbaikan keamanan untuk mengatasi celah Privilege Escalation (eskalasi hak akses) serta optimalisasi Mass Assignment pada model User.
- #6662 Perbaikan keamanan cegah stored XSS via forgery token pelanggan (unauthenticated).
- #6680 Perbaikan kerentanan enumerasi pengguna (user enumeration) pada endpoint /siteman/otp.
- #6675 Perbaikan 2FA Toggle Without Password Verification — Pengguna::update_keamanan().
- #6672 Perbaikan keamanan IDOR — Citizen Portal Surat Proses.
- #6673 Perbaikan keamanan IDOR — Citizen Portal (fmandiri) Surat Cetak, Unauthorized Letter Download.
- #6674 Perbaikan keamanan IDOR — Citizen Portal (fmandiri) Pesan Baca, Read Any Citizen's Messages.