KantanProEX（WP）v1.4.37 をリリースしました

変更内容

• 権限チェック漏れを修正しました。請求候補データを返す内部処理（AJAX）で権限の確認が抜けており、ログインしていれば権限に関わらずデータを取得できる状態でした。編集権限を必須にしています。

補足

AJAXの入口101件すべてについて、nonce と権限チェックの有無を機械的に監査して見つけたものです。通常の利用では権限を持っているため、動作は変わりません。