-添加的2020年5月4日此补丁解决了在使用Amazon Pay进行结帐时无法在付款小部件中结帐“查看和付款”步骤时更改付款方式的问题。受影响的Magento版本:Magento Commerce和开源v2.3.5 / v2.3.5-p1 https://magento.com/tech-resources/download
此补丁提供了针对商家尝试更改Magento 2.2.4或2.2.5中店面的应用主题时遇到的问题的修复程序。有关更多信息,请参见GitHub-14968 https://github.com/magento/magento2/issues/14968。运行Magento 2.2.4的商家应升级到2.2.5,然后应用此补丁。运行2.2.5的商户应应用此修补程序,或在其可用时升级到2.2.6。
Magento社区版的MDVA-84补丁– MDVA-84.zip,.tar.gz和.tar.bz2,如果您正在运行Magento CE 2.0.1,并且您的Magento服务器运行7.0.1或PHP 7.0,请应用此补丁
此修补程序解决了无法从店面帐户登录页面重新发送帐户确认电子邮件链接的问题。(此已知问题 早在Magento 2.3.5中发现。)受影响的Magento版本:Magento Commerce和开源v2.3.5 / v2.3.5-p1。
此修补程序提供了针对PRODSECBUG-2198 此处所述的SQL注入漏洞的保护。为了仅使该商店免受此漏洞的影响,请安装此修补程序。但是,要针对此漏洞和其他漏洞应用保护,您必须应用2.3.1、2.2.8或2.1.17补丁程序代码。强烈建议您尽快安装这些完整的修补程序
该补丁为在Magento 2.2.5中检索产品属性提供了性能优化
此修补程序解决了Magento 2.3.3和2.2.10中包含的针对CVE-2019-8118(PRODSECBUG-2452)的修复所造成的长期困扰。 虽然该错误的修复程序停止了登录失败尝试的记录,但是在更新到这些当前版本之前收集的信息可能仍然存在,并且以前未修复的Magento版本可能仍然存在此问题。此修补程序清除了以前收集的登录尝试。
此修补程序解决了Async和Bulk API的问题,该API在Magento的某些版本中不提供更新或创建特定商店的数据所需的信息。没有此补丁,异步/批量REST API将仅支持默认商店视图范围。受影响的Magento版本为:Magento开源v2.3.2、2.3.1
此补丁解决了Magento 2.3.3的用户在将Elasticsearch 6.x用作目录搜索引擎的部署中遇到的问题。试图浏览搜索结果首页的用户失败,Magento显示错误消息。安装此修补程序后,用户将能够分页浏览所有搜索结果。受影响的Magento版本:Magento Commerce和Open Source v2.3.3(在Prem和Cloud上)。
此修补程序更新了Authorize.Net Direct Post集成以在2019年3月14日之后继续处理付款(请参阅MD5哈希寿命终止和签名密钥替换)。安装此修补程序后,还需要执行其他步骤,以确保继续使用Authorize.Net –了解更多信息从MD5更新Authorize.Net Direct Post到SHA-512