Changeset 2556184

Timestamp:

06/30/2021 07:02:00 AM (4 years ago)

Author:

AlexKar

Message:

TAG 2.15.3

Location:

ark-wysiwyg-comment-editor/trunk

Files:

• ark-commenteditor.php (modified) (8 diffs)
• readme.txt (modified) (5 diffs)

ark-wysiwyg-comment-editor/trunk/ark-commenteditor.php

@@ -5 +5 @@
 Plugin URI: https://obg.kz/plagin-kommentariev-dlya-wordpress.html
 Description: Visual CommentEditor TinyMce Advanced
-Version: 2.15.2
+Version: 2.15.3
 Author URI: https://obg.kz
 Text Domain: arkcommenteditor
@@ -43 +43 @@
 delete_option( 'ark_wce' ); 
 }
-add_action('plugins_loaded', 'init_lang');
-function init_lang() {
+add_action('plugins_loaded', 'ark_wce_init_lang');
+function ark_wce_init_lang() {
      load_plugin_textdomain( 'arkcommenteditor', false, dirname( plugin_basename( __FILE__ ) ) . '/lang/' );
 }
@@ -113 +113 @@
 // Вывод страницы опций в субменю
 function ark_wce_options_page() {
+if(current_user_can('manage_options')){
     echo '<h2>'. __('Settings visual editor comments','arkcommenteditor').'</h2><div style="clear: both;float:right; padding-right:20px;"><noindex><a rel="nofollow" href="https://obg.kz/podderzhka-proektov-avtora-etogo-bloga
 " target="_blank"><img align="right" src="' . esc_url(plugins_url( '/img/donate.png', __FILE__ )) . '" alt="Пожертвовать" border="0" /></a></noindex></div>';
+}
 ?>  
 <div class="wrap">
 <?php // Пошла обработка запроса
-if (isset($_POST['save'])) {
+if (isset($_POST['save']) && current_user_can('manage_options')) {
 $ark_wce_option = array(
 'btn_undo' => sanitize_text_field($_POST['btn_undo']),
@@ -174 +176 @@
 echo '<div id="setting-error-settings_updated" class="updated settings-error"><p><b>'.__('Settings saved.','arkcommenteditor').'</b></p></div>';
     
-} else if ( isset($_POST['reset']) ) {   
+} else if ( isset($_POST['reset']) && current_user_can('manage_options')) {   
       // При сбросе: удаляем записи опций из БД  
          delete_option( 'ark_wce' ); 
@@ -183 +185 @@
 ?>
 <form method="post">
-<?php wp_nonce_field('update-options'); 
+<?php 
+wp_nonce_field('update-options'); 
 $result = get_option('ark_wce');
 ?>
@@ -580 +583 @@
                 $('.comment-reply-link').click(function(e){
                 e.preventDefault();
-                tinymce.EditorManager.execCommand('mceRemoveEditor', true, 'comment');
-                addComment.moveForm.apply( addComment );
+                tinymce.EditorManager.execCommand('mceRemoveEditor', true, 'comment');
+                addComment.moveForm.apply( addComment ); 
                 tinymce.EditorManager.execCommand('mceAddEditor', true, 'comment');
                 });
@@ -603 +606 @@
 }
 
-function set_style_ckeditor() {
+function ark_wce_set_style_ckeditor() {
     global $snippetcss;
     // Регистрация стилей для плагина:
@@ -614 +617 @@
     
 $snippetcss = $result['codesnippet_css'];
-add_action( 'wp_enqueue_scripts', 'set_style_ckeditor' ); 
+add_action( 'wp_enqueue_scripts', 'ark_wce_set_style_ckeditor' ); 
 }
 //Remove comment form HTML tags and attributes

ark-wysiwyg-comment-editor/trunk/readme.txt

@@ -6 +6 @@
 Requires PHP:      5.6
 Tested up to: 5.7
-Stable tag: 2.15.2
+Stable tag: 2.15.3
 License: GPLv2 or later
 License URI: https://www.gnu.org/licenses/old-licenses/gpl-2.0.html
@@ -14 +14 @@
 == Description ==
 
-Плагин добавляет полностью настраиваемый визуальный редактор по выбору: TinyMCE либо CKEditor для комментариев, при этом используется CDN версия редактора.
+Плагин добавляет полностью настраиваемый визуальный редактор по выбору: TinyMCE либо CKEditor для комментариев.
 
 Помимо этого, плагин добавляет в редактор дополнительные наборы смайлов, которые можно включить или отключить в настройках.
@@ -22 +22 @@
 Если вам понравился мой плагин, то `пожалуйста` поставьте ему 5 звезд.
 
-The plugin adds a fully customizable WYSIWYG editor based on TinyMCE or CKEditor for comments, using the CDN version of the editor.
+The plugin adds a fully customizable WYSIWYG editor based on TinyMCE or CKEditor for comments.
 
 In addition, the plugin adds an additional set of smileys editor that can be turned on or off in the settings.
@@ -69 +69 @@
 == Changelog ==
 
+= 2.15.3 =
+* Повышена защита от взлома настроек плагина
+
 = 2.15.2 =
 * Обновление кода CkEditor
@@ -194 +197 @@
 
 == Upgrade Notice ==
+
+= 2.15.3 =
+* Повышена защита от взлома настроек плагина
 
 = 2.15.2 =