WordPress.org
Get WordPress

Plugin Directory

Changeset 2934344


Ignore:
Timestamp:
07/05/2023 09:26:21 AM (3 years ago)
Author:
speedify
Message:

Releasing version 3.6.0

Location:
auto-install-free-ssl
Files:
278 added
20 edited

Legend:

Unmodified
Added
Removed

  • auto-install-free-ssl/trunk/FreeSSLAuto/src/Acme/Factory.php

    r2905766 r2934344  
    113113     *
    114114     *
    115      * Returns the certificate directory.
     115     * Returns the certificate Parent directory.
    116116     *
    117117     * @return string
    … …  
    139139        }
    140140        return $this->getCertificatesDir() . DS . $domain . DS;
     141    }
     142   
     143    /**
     144     * Get the Confirmed and Domain Specific SSL certificate directory.
     145     * Returns false if no SSL certificate found.
     146     * @param $domains_array
     147     *
     148     * @return false|string
     149     * @since 3.6.0
     150     */
     151    public function getConfirmedSslDir( $domains_array )
     152    {
     153        $certificates_directory = $this->getCertificatesDir();
     154        $verified_dir = false;
     155        foreach ( $domains_array as $domain ) {
     156           
     157            if ( is_file( $certificates_directory . DS . $domain . DS . 'certificate.pem' ) ) {
     158                $verified_dir = $certificates_directory . DS . $domain . DS;
     159                break;
     160            }
     161       
     162        }
     163        return $verified_dir;
    141164    }
    142165   

  • auto-install-free-ssl/trunk/FreeSSLAuto/src/Admin/AdminNotice.php

    r2921218 r2934344  
    2828namespace AutoInstallFreeSSL\FreeSSLAuto\Admin;
    2929
    30 use  AutoInstallFreeSSL\FreeSSLAuto\Acme\Factory as AcmeFactory ;
    31 use  AutoInstallFreeSSL\FreeSSLAuto\Email ;
    32 use  Exception ;
    3330/**
    3431 * Home page options
    … …  
    125122   
    126123    /**
    127      *
    128      *
    129      * Display Admin notice
    130      *
    131      * @throws Exception
     124     * Display Admin notice.
     125     * Improved since 3.6.0
     126     *
    132127     * @since 2.1.1
    133128     */
    134129    public function aifs_display_admin_notice()
    135130    {
    136         $display_review_request = true;
    137         $cpanel_password_missing = false;
    138         $dns_api_credential_missing = false;
     131        $admin_notice_text = get_option( 'aifs_admin_notice_if_cpanel_connection_fails' );
     132       
     133        if ( !empty(trim( $admin_notice_text )) ) {
     134            $display_review_request = false;
     135        } else {
     136            $display_review_request = true;
     137        }
     138       
    139139       
    140140        if ( isset( $this->options['homedir'] ) ) {
    … …  
    176176                        } else {
    177177                            if ( aifssl_fs()->can_use_premium_code__premium_only() ) {
    178                                 $this->aifs_encryption_key_change_notification__premium_only( $cpanel_password_missing, $dns_api_credential_missing );
     178                                $this->aifs_display_admin_notice_if_cpanel_connection_fails__premium_only( $cpanel_password_missing, $cpanel_api_token_missing, $dns_api_credential_missing );
    179179                            }
    180180                        }*/

  • auto-install-free-ssl/trunk/FreeSSLAuto/src/Admin/Factory.php

    r2929749 r2934344  
    3333use  AutoInstallFreeSSL\FreeSSLAuto\Controller ;
    3434use  AutoInstallFreeSSL\FreeSSLAuto\Logger ;
     35use  AutoInstallFreeSSL\FreeSSLAuto\Email ;
    3536use  DateTime ;
    3637class Factory
    … …  
    319320     * @param $hostname
    320321     *
     322     * @param bool $purge_cache
     323     *
    321324     * @return false|string
    322325     */
    323     public function getcPanelHost( $hostname )
     326    public function getcPanelHost( $hostname, $purge_cache = false )
    324327    {
    325328        $cpanel_settings = get_option( 'cpanel_settings_auto_install_free_ssl' );
    326         if ( isset( $cpanel_settings['cpanel_host'] ) ) {
     329        if ( !$purge_cache && isset( $cpanel_settings['cpanel_host'] ) ) {
    327330            return $cpanel_settings['cpanel_host'];
    328331        }
    … …  
    391394            //following if block ensures detection even if all the above methods fail
    392395            if ( $cpanel_host === false ) {
    393                
    394396                if ( !$this->is_parent_dir_restricted_by_open_basedir() && is_dir( '/usr/local/cpanel' ) || $this->port_exists( 2083 ) || $this->port_exists( 2082 ) ) {
    395                     $hostname = str_replace( [ 'https://', 'http://' ], '', $hostname );
    396                     if ( strpos( $hostname, 'www.' ) !== false && strpos( $hostname, 'www.' ) === 0 ) {
    397                         //If www. found at the beginning, remove it
    398                         $hostname = substr( $hostname, 4 );
    399                     }
    400                     $cpanel_host = $hostname;
    401                 }
    402            
     397                   
     398                    if ( gethostname() !== false ) {
     399                        $cpanel_host = gethostname();
     400                        // Improved since 3.6.0
     401                    } else {
     402                        $hostname = str_replace( [ 'https://', 'http://' ], '', $hostname );
     403                        if ( strpos( $hostname, 'www.' ) !== false && strpos( $hostname, 'www.' ) === 0 ) {
     404                            //If www. found at the beginning, remove it
     405                            $hostname = substr( $hostname, 4 );
     406                        }
     407                        $cpanel_host = $hostname;
     408                    }
     409               
     410                }
    403411            }
    404412        }
    … …  
    406414       
    407415        if ( $cpanel_settings && is_array( $cpanel_settings ) ) {
     416            $previous_host = $cpanel_settings['cpanel_host'];
    408417            $cpanel_settings['cpanel_host'] = $cpanel_host;
    409418            update_option( 'cpanel_settings_auto_install_free_ssl', $cpanel_settings );
    … …  
    490499                        $link = substr( $link, 4 );
    491500                    }
    492                     return $this->getcPanelHost( $link );
     501                    return $this->getcPanelHost_v1( $link );
    493502                }
    494503               
    … …  
    496505                if ( in_array( $http_status_code, [ 400 ] ) ) {
    497506                    $link = str_replace( 'http://', 'https://', $hostname );
    498                     return $this->getcPanelHost( $link );
     507                    return $this->getcPanelHost_v1( $link );
    499508                }
    500509               
    501510                if ( $http_status_code === 0 ) {
    502                     return $this->getcPanelHost( $hostname );
     511                    return $this->getcPanelHost_v1( $hostname );
    503512                }
    504513                $checkURL = $this->checkcPanelInUrl( $effective_url );

  • auto-install-free-ssl/trunk/FreeSSLAuto/src/Admin/Log.php

    r2929749 r2934344  
    2828
    2929namespace AutoInstallFreeSSL\FreeSSLAuto\Admin;
     30
    3031
    3132/**
    … …  
    6566        add_submenu_page('auto_install_free_ssl', __("Log Page", 'auto-install-free-ssl'), __("Log", 'auto-install-free-ssl'), 'manage_options', 'aifs_log', array( $this, 'log_admin_page' ));
    6667    }
    67        
    68    
    69     /**
    70      *
    71      * Log page callback
    72      */
     68
     69
     70    /**
     71     *
     72     * Log page callback
     73     *
     74     */
    7375    public function log_admin_page()
    7476    {

  • auto-install-free-ssl/trunk/FreeSSLAuto/src/Controller.php

    r2905766 r2934344  
    4848    /**
    4949     * Make array of the domains pointing to the same document root of a domain.
    50      *
     50     * Improved since 3.6.0
    5151     * @param array $domains_array_raw
    5252     * @param array $domains_to_exclude
    … …  
    5959        foreach ( $domains_array_raw as $domain ) {
    6060           
    61             if ( !(aifs_can_manage_multi_domain() && \in_array( $domain, $domains_to_exclude, true )) || $this->sslRequiredForFirstTime( $domain ) ) {
     61            if ( !(aifs_can_manage_multi_domain() && \in_array( $domain, $domains_to_exclude, true )) || $this->sslRequiredForFirstTime() ) {
    6262                $domains_array[] = $domain;
    6363            } else {
    … …  
    6969        //remove offline domains
    7070        $domains_online = [];
     71        $ip_of_this_server = aifs_ip_of_this_server();
     72        //Improved since 3.6.0
    7173        foreach ( $domains_array as $key => $domain ) {
    7274           
    … …  
    8789                        $dns = dns_get_record( $domain, DNS_A );
    8890                       
    89                         if ( $dns[0]['type'] == "A" && $dns[0]['ip'] == $_SERVER['SERVER_ADDR'] ) {
     91                        if ( $dns[0]['type'] == "A" && $dns[0]['ip'] == $ip_of_this_server ) {
    9092                            $domains_online[] = $domain;
    9193                        } else {
    … …  
    9395                                /* translators: %1$s: A IP address, e.g., 192.168.1.1, %2$s: A domain name, e.g., example.com, %3$s: Another IP address, e.g., 10.0.0.1 */
    9496                                __( 'The IP of this server is %1$s. But %2$s points to different IP (%3$s). So, skipping it.', 'auto-install-free-ssl' ),
    95                                 $_SERVER['SERVER_ADDR'],
     97                                $ip_of_this_server,
    9698                                $domain,
    9799                                $dns[0]['ip']
    … …  
    120122        $this_domain = aifs_get_domain( true );
    121123       
    122         if ( in_array( $this_domain, $domains_online ) ) {
     124        if ( in_array( $this_domain, $domains_online ) || in_array( "www." . $this_domain, $domains_online ) ) {
    123125            $temp_domains_array = $domains_online;
    124126            unset( $domains_online );
    … …  
    169171   
    170172    /**
    171      * Checks whether SSL certificate MUST required for the given domain
    172      * @param $domain
    173      *
     173     * Checks whether SSL certificate MUST required for the given domain.
     174     * Improved since 3.6.0
    174175     * @return bool
    175176     */
    176     public function sslRequiredForFirstTime( $domain )
     177    public function sslRequiredForFirstTime()
    177178    {
    178179        //For free version always return true

  • auto-install-free-ssl/trunk/FreeSSLAuto/src/Email.php

    r2905766 r2934344  
    6161        $display_review = get_option( 'aifs_display_review' );
    6262       
    63         if ( $display_review != false && $display_review != 0 ) {
     63        if ( $display_review !== false && $display_review !== 0 ) {
    6464            //If aifs_display_review is set to 1, add the review request
    6565            $html = "<div style='background-color: #000000; padding: 15px; margin-bottom: 18px;'>\n                            <div style='color: #FFFF00; font-size: 1.25em; margin-bottom: 16px;'>\n                                " . __( "Hey", 'auto-install-free-ssl' ) . " " . (( is_null( $admin_first_name ) ? aifs_admin_first_name() : $admin_first_name )) . ", ";

  • auto-install-free-ssl/trunk/FreeSSLAuto/src/Logger.php

    r2921218 r2934344  
    202202   
    203203    /**
     204     * Check if the script is running from CLI/cron or browser.
     205     * Improved since 3.6.0
     206     * @return boolean
     207     */
     208    public function is_cli()
     209    {
     210        if ( defined( 'STDIN' ) ) {
     211            return true;
     212        }
     213        if ( php_sapi_name() === 'cli' ) {
     214            return true;
     215        }
     216        if ( !isset( $_SERVER['HTTP_USER_AGENT'] ) && !isset( $_SERVER['SERVER_ADDR'] ) && !isset( $_SERVER['REMOTE_ADDR'] ) && !isset( $_SERVER['HTTP_HOST'] ) && !isset( $_SERVER['REQUEST_METHOD'] ) ) {
     217            return true;
     218        }
     219        /*if(isset($_SERVER['SHELL']) && strpos($_SERVER['SHELL'], '/bin/bash') !== false){
     220           return true;
     221          }*/
     222        if ( !isset( $_SERVER['SERVER_SOFTWARE'] ) || empty($_SERVER['SERVER_SOFTWARE']) ) {
     223            return true;
     224        }
     225        /*if(isset($_SERVER['PWD'])){
     226           return true;
     227          }*/
     228        return false;
     229    }
     230   
     231    /**
    204232     *
    205233     *
    206234     * Check if running from CLI/cron or browser
    207      * 
     235     *
    208236     * @return boolean
    209237     */
    210     public function is_cli()
     238    public function is_cli_v0()
    211239    {
    212240        if ( defined( 'STDIN' ) ) {
    213241            return true;
    214242        }
    215         if ( empty($_SERVER['REMOTE_ADDR']) && !isset( $_SERVER['HTTP_USER_AGENT'] ) && count( $_SERVER['argv'] ) > 0 ) {
     243        if ( empty($_SERVER['REMOTE_ADDR']) && !isset( $_SERVER['HTTP_USER_AGENT'] ) && is_array( $_SERVER['argv'] ) && count( $_SERVER['argv'] ) > 0 ) {
    216244            return true;
    217245        }

  • auto-install-free-ssl/trunk/auto-install-free-ssl.php

    r2929749 r2934344  
    77 * Plugin URI:  https://freessl.tech
    88 * Description: Generate & install Free SSL Certificates, activate force HTTPS redirect with one click to fix insecure links & mixed content warnings, and get automatic Renewal Reminders.
    9  * Version:     3.5.1
     9 * Version:     3.6.0
    1010 * Requires at least: 4.1
    1111 * Requires PHP:      5.6
    … …  
    220220
    221221/**
    222  * This function will be called during the plugin activation
     222 * This function will be called during the plugin activation.
     223 * Improved since 3.6.0
    223224 * */
    224225function activate_auto_install_free_ssl()
    … …  
    228229        add_option( 'aifs_user_since_free_only_version', (int) aifs_user_since_free_only_version() );
    229230    }
     231    //$app_settings = aifs_get_app_settings();
     232    $basic_settings = get_option( 'basic_settings_auto_install_free_ssl' );
     233    /**
     234     * if already basic settings etc exists, don't run next code block
     235     */
     236    //if ( !isset( $app_settings['acme_version'] ) || !isset( $app_settings['key_size'] ) || !isset($app_settings['all_domains']) || count($app_settings['all_domains']) == 0 ) { //This will over-right already entered data with version 2
     237   
     238    if ( $basic_settings === false || !isset( $basic_settings['acme_version'] ) && !isset( $basic_settings['key_size'] ) ) {
     239        $data = new AutoInstallFreeSSL\FreeSSLAuto\Admin\AutoDataEntry();
     240        $data->data_entry();
     241    }
     242   
    230243    /*if(aifssl_fs()->can_use_premium_code__premium_only()) {
    231244                if(aifs_license_is_unlimited__premium_only()) {
    … …  
    416429        add_option('aifs_user_since_free_only_version', 1);
    417430    }*/
    418 $app_settings = aifs_get_app_settings();
     431//$app_settings = aifs_get_app_settings();
    419432//if ( aifssl_fs()->can_use_premium_code__premium_only() ) {
    420433/**
    … …  
    422435 */
    423436//if ( !isset( $app_settings['acme_version'] ) || !isset( $app_settings['key_size'] ) || !isset($app_settings['all_domains']) || count($app_settings['all_domains']) == 0 ) { //This will over-right already entered data with version 2
    424 
    425 if ( !isset( $app_settings['acme_version'] ) && !isset( $app_settings['key_size'] ) ) {
    426     $data = new AutoInstallFreeSSL\FreeSSLAuto\Admin\AutoDataEntry();
    427     $data->data_entry();
    428 }
    429 
     437/*if ( !isset( $app_settings['acme_version'] ) && !isset( $app_settings['key_size'] ) ) {
     438            $data = new AutoInstallFreeSSL\FreeSSLAuto\Admin\AutoDataEntry();
     439            $data->data_entry();
     440        }*/
    430441//}
    431442/**
    … …  
    516527    }
    517528    return $domain;
     529}
     530
     531/**
     532 * Get IPv4 of this server
     533 * @return mixed|string
     534 * @since 3.6.0
     535 */
     536function aifs_ip_of_this_server()
     537{
     538   
     539    if ( isset( $_SERVER['SERVER_ADDR'] ) ) {
     540        return $_SERVER['SERVER_ADDR'];
     541    } else {
     542        return gethostbyname( gethostname() );
     543    }
     544
    518545}
    519546

  • auto-install-free-ssl/trunk/freemius/includes/class-freemius.php

    r2929749 r2934344  
    15471547                    fs_request_is_action( 'reset_pending_activation_mode' )
    15481548                ) &&
    1549                 $this->get_unique_affix() === fs_request_get( 'fs_unique_affix' )
     1549                $this->get_unique_affix() === fs_request_get_raw( 'fs_unique_affix' )
    15501550            ) {
    15511551                add_action( 'admin_init', array( &$this, 'connect_again' ) );
    … …  
    37603760            }
    37613761
    3762             $option_value = fs_request_get( 'option_value' );
     3762            $option_value = fs_request_get_raw( 'option_value' );
    37633763
    37643764            if ( ! empty( $option_value ) ) {
    … …  
    1367513675            $this->check_ajax_referer( 'activate_license' );
    1367613676
    13677             $license_key = trim( fs_request_get( 'license_key' ) );
     13677            $license_key = trim( fs_request_get_raw( 'license_key' ) );
    1367813678
    1367913679            if ( empty( $license_key ) ) {
    … …  
    1668816688
    1668916689            return $clone;
    16690         }
    16691 
    16692         /**
    16693          * Tries to activate account based on POST params.
    16694          *
    16695          * @author     Vova Feldman (@svovaf)
    16696          * @since      1.0.2
    16697          *
    16698          * @deprecated Not in use, outdated.
    16699          */
    16700         function _activate_account() {
    16701             if ( $this->is_registered() ) {
    16702                 // Already activated.
    16703                 return;
    16704             }
    16705 
    16706             self::_clean_admin_content_section();
    16707 
    16708             if ( fs_request_is_action( 'activate' ) && fs_request_is_post() ) {
    16709 //              check_admin_referer( 'activate_' . $this->_plugin->public_key );
    16710 
    16711                 // Verify matching plugin details.
    16712                 if ( $this->_plugin->id != fs_request_get( 'plugin_id' ) || $this->_slug != fs_request_get( 'plugin_slug' ) ) {
    16713                     return;
    16714                 }
    16715 
    16716                 $user              = new FS_User();
    16717                 $user->id          = fs_request_get( 'user_id' );
    16718                 $user->public_key  = fs_request_get( 'user_public_key' );
    16719                 $user->secret_key  = fs_request_get( 'user_secret_key' );
    16720                 $user->email       = fs_request_get( 'user_email' );
    16721                 $user->first       = fs_request_get( 'user_first' );
    16722                 $user->last        = fs_request_get( 'user_last' );
    16723                 $user->is_verified = fs_request_get_bool( 'user_is_verified' );
    16724 
    16725                 $site             = new FS_Site();
    16726                 $site->id         = fs_request_get( 'install_id' );
    16727                 $site->public_key = fs_request_get( 'install_public_key' );
    16728                 $site->secret_key = fs_request_get( 'install_secret_key' );
    16729                 $site->plan_id    = fs_request_get( 'plan_id' );
    16730 
    16731                 $plans      = array();
    16732                 $plans_data = json_decode( urldecode( fs_request_get( 'plans' ) ) );
    16733                 foreach ( $plans_data as $p ) {
    16734                     $plan = new FS_Plugin_Plan( $p );
    16735                     if ( $site->plan_id == $plan->id ) {
    16736                         $plan->title = fs_request_get( 'plan_title' );
    16737                         $plan->name  = fs_request_get( 'plan_name' );
    16738                     }
    16739 
    16740                     $plans[] = $plan;
    16741                 }
    16742 
    16743                 $this->_set_account( $user, $site, $plans );
    16744 
    16745                 // Reload the page with the keys.
    16746                 fs_redirect( $this->_get_admin_page_url() );
    16747             }
    1674816690        }
    1674916691
    … …  
    1776217704                        $this->install_many_pending_with_user(
    1776317705                            fs_request_get( 'user_id' ),
    17764                             fs_request_get( 'user_public_key' ),
    17765                             fs_request_get( 'user_secret_key' ),
     17706                            fs_request_get_raw( 'user_public_key' ),
     17707                            fs_request_get_raw( 'user_secret_key' ),
    1776617708                            fs_request_get_bool( 'is_marketing_allowed', null ),
    1776717709                            fs_request_get_bool( 'is_extensions_tracking_allowed', null ),
    … …  
    1777417716                        $this->install_with_new_user(
    1777517717                            fs_request_get( 'user_id' ),
    17776                             fs_request_get( 'user_public_key' ),
    17777                             fs_request_get( 'user_secret_key' ),
     17718                            fs_request_get_raw( 'user_public_key' ),
     17719                            fs_request_get_raw( 'user_secret_key' ),
    1777817720                            fs_request_get_bool( 'is_marketing_allowed', null ),
    1777917721                            fs_request_get_bool( 'is_extensions_tracking_allowed', null ),
    1778017722                            fs_request_get_bool( 'is_diagnostic_tracking_allowed', null ),
    1778117723                            fs_request_get( 'install_id' ),
    17782                             fs_request_get( 'install_public_key' ),
    17783                             fs_request_get( 'install_secret_key' ),
     17724                            fs_request_get_raw( 'install_public_key' ),
     17725                            fs_request_get_raw( 'install_secret_key' ),
    1778417726                            true,
    1778517727                            fs_request_get_bool( 'auto_install' )
    … …  
    1812018062
    1812118063            if ( fs_request_is_action( $this->get_unique_affix() . '_activate_existing' ) && fs_request_is_post() ) {
    18122 //              check_admin_referer( 'activate_existing_' . $this->_plugin->public_key );
     18064                check_admin_referer( $this->get_unique_affix() . '_activate_existing' );
    1812318065
    1812418066                /**
    … …  
    1812618068                 * @since  1.1.9 Add license key if given.
    1812718069                 */
    18128                 $license_key = fs_request_get( 'license_secret_key' );
     18070                $license_key = fs_request_get_raw( 'license_secret_key' );
    1812918071
    1813018072                FS_Permission_Manager::instance( $this )->update_permissions_tracking_flag( array(
    … …  
    2086120803            }
    2086220804
    20863             $license_or_user_key = fs_request_get( 'license_or_user_key' );
     20805            $license_or_user_key = fs_request_get_raw( 'license_or_user_key' );
    2086420806
    2086520807            $transient_value = ( ! empty( $license_or_user_key ) ) ?
    … …  
    2269922641            $user             = new FS_User();
    2270022642            $user->id         = fs_request_get( 'user_id' );
    22701             $user->public_key = fs_request_get( 'user_public_key' );
    22702             $user->secret_key = fs_request_get( 'user_secret_key' );
     22643            $user->public_key = fs_request_get_raw( 'user_public_key' );
     22644            $user->secret_key = fs_request_get_raw( 'user_secret_key' );
    2270322645
    2270422646            $prev_user   = $this->_user;
    … …  
    2319623138                    switch ( $state ) {
    2319723139                        case 'init':
     23140                            // The nonce is injected by the error handler in `_email_address_update_ajax_handler` function.
     23141                            check_admin_referer( 'change_owner' );
     23142
    2319823143                            $candidate_email = fs_request_get( 'candidate_email' );
    2319923144                            $transfer_type   = fs_request_get( 'transfer_type' );
    … …  
    2320823153                            break;
    2320923154                        case 'owner_confirmed':
     23155                            // We cannot (or need not to) check the nonce and referer here, because the link comes from the email sent by our API.
    2321023156                            $candidate_email = fs_request_get( 'candidate_email', '' );
     23157
     23158                            if ( ! is_email($candidate_email ) ) {
     23159                                return;
     23160                            }
    2321123161
    2321223162                            $this->_admin_notices->add( sprintf( $this->get_text_inline( 'Thanks for confirming the ownership change. An email was just sent to %s for final approval.', 'change-owner-request_owner-confirmed' ), '<b>' . $candidate_email . '</b>' ) );
    2321323163                            break;
    2321423164                        case 'candidate_confirmed':
     23165                            // We do not need to validate the authenticity of this request here, because the `complete_change_owner` does that for us through API calls.
    2321523166                            if ( $this->complete_change_owner() ) {
    2321623167                                $this->_admin_notices->add_sticky(
    … …  
    2324523196
    2324623197                #region Actions that might be called from external links (e.g. email)
     23198
     23199                /**
     23200                 * !!IMPORTANT!!: We cannot check for a valid nonce in this region, because the links could be coming from emails.
     23201                 */
    2324723202
    2324823203                case 'cancel_trial':
    … …  
    2355223507                        'is_enriched'  => true,
    2355323508                        'trial'        => fs_request_get_bool( 'trial' ),
    23554                         'sandbox'      => fs_request_get( 'sandbox' ),
    23555                         's_ctx_type'   => fs_request_get( 's_ctx_type' ),
    23556                         's_ctx_id'     => fs_request_get( 's_ctx_id' ),
    23557                         's_ctx_ts'     => fs_request_get( 's_ctx_ts' ),
    23558                         's_ctx_secure' => fs_request_get( 's_ctx_secure' ),
     23509                        'sandbox'      => fs_request_get_raw( 'sandbox' ),
     23510                        's_ctx_type'   => fs_request_get_raw( 's_ctx_type' ),
     23511                        's_ctx_id'     => fs_request_get_raw( 's_ctx_id' ),
     23512                        's_ctx_ts'     => fs_request_get_raw( 's_ctx_ts' ),
     23513                        's_ctx_secure' => fs_request_get_raw( 's_ctx_secure' ),
    2355923514                    );
    2356023515
    … …  
    2617526130            $this->check_ajax_referer( 'fetch_is_marketing_required_flag_value' );
    2617626131
    26177             $license_key = fs_request_get( 'license_key' );
     26132            $license_key = fs_request_get_raw( 'license_key' );
    2617826133
    2617926134            if ( empty($license_key) ) {

  • auto-install-free-ssl/trunk/freemius/includes/class-fs-plugin-updater.php

    r2886132 r2934344  
    135135            if (
    136136                'plugin-information' !== fs_request_get( 'tab', false ) ||
    137                 $this->_fs->get_slug() !== fs_request_get( 'plugin', false )
     137                $this->_fs->get_slug() !== fs_request_get_raw( 'plugin', false )
    138138            ) {
    139139                return;
    … …  
    154154            if (
    155155                'plugin-information' !== fs_request_get( 'tab', false ) ||
    156                 $this->_fs->get_slug() !== fs_request_get( 'plugin', false )
     156                $this->_fs->get_slug() !== fs_request_get_raw( 'plugin', false )
    157157            ) {
    158158                return;

  • auto-install-free-ssl/trunk/freemius/includes/fs-core-functions.php

    r2821062 r2934344  
    134134    #--------------------------------------------------------------------------------
    135135
     136    if ( ! function_exists( 'fs_request_get_raw' ) ) {
     137        /**
     138         * A helper function to fetch GET/POST user input with an optional default value when the input is not set.
     139         * This function does not do sanitization. It is up to the caller to properly sanitize and validate the input.
     140         *
     141         * The return of this function is always unslashed.
     142         *
     143         * @since 2.5.10
     144         *
     145         * @param string      $key
     146         * @param mixed       $def
     147         * @param string|bool $type When set to 'get', it will look for the value passed via query string. When
     148         *                          set to 'post', it will look for the value passed via the POST request's body. Otherwise,
     149         *                          it will check if the parameter was passed using any of the mentioned two methods.
     150         *
     151         * @return mixed
     152         */
     153        function fs_request_get_raw( $key, $def = false, $type = false ) {
     154            if ( is_string( $type ) ) {
     155                $type = strtolower( $type );
     156            }
     157
     158            /**
     159             * Note to WordPress.org reviewers:
     160             * This is a helper function to fetch GET/POST user input with an optional default value when the input is not set. The actual sanitization is done in the scope of the function's usage.
     161             */
     162            switch ( $type ) {
     163                case 'post':
     164                    // phpcs:ignore WordPress.Security.NonceVerification.Missing
     165                    $value = isset( $_POST[ $key ] ) ? $_POST[ $key ] : $def;
     166                    break;
     167                case 'get':
     168                    // phpcs:ignore WordPress.Security.NonceVerification.Recommended
     169                    $value = isset( $_GET[ $key ] ) ? $_GET[ $key ] : $def;
     170                    break;
     171                default:
     172                    // phpcs:ignore WordPress.Security.NonceVerification.Recommended
     173                    $value = isset( $_REQUEST[ $key ] ) ? $_REQUEST[ $key ] : $def;
     174                    break;
     175            }
     176
     177            // Don't unslash if the value itself is empty (empty string, null, empty array etc).
     178            return empty( $value ) ? $value : wp_unslash( $value );
     179        }
     180    }
     181
     182    if ( ! function_exists( 'fs_sanitize_input' ) ) {
     183        /**
     184         * Sanitizes input recursively (if an array).
     185         *
     186         * @param mixed $input
     187         *
     188         * @return mixed
     189         * @uses  sanitize_text_field()
     190         * @since 2.5.10
     191         */
     192        function fs_sanitize_input( $input ) {
     193            if ( is_array( $input ) ) {
     194                foreach ( $input as $key => $value ) {
     195                    $input[ $key ] = fs_sanitize_input( $value );
     196                }
     197            } else {
     198                // Allow empty values to pass through as-is, like `null`, `''`, `0`, `'0'` etc.
     199                $input = empty( $input ) ? $input : sanitize_text_field( $input );
     200            }
     201
     202            return $input;
     203        }
     204    }
     205
    136206    if ( ! function_exists( 'fs_request_get' ) ) {
    137207        /**
    138208         * A helper method to fetch GET/POST user input with an optional default value when the input is not set.
    139          * @author Vova Feldman (@svovaf)
     209         *
     210         * @author Vova Feldman (@svovaf)
     211         *
     212         * @note The return value is always sanitized with sanitize_text_field().
    140213         *
    141214         * @param string      $key
    … …  
    145218         *                          will check if the parameter was passed in any of the two.
    146219         *
     220         *
    147221         * @return mixed
    148222         */
    149223        function fs_request_get( $key, $def = false, $type = false ) {
    150             if ( is_string( $type ) ) {
    151                 $type = strtolower( $type );
    152             }
    153 
    154             /**
    155              * Note to WordPress.org Reviewers:
    156              *  This is a helper method to fetch GET/POST user input with an optional default value when the input is not set. The actual sanitization is done in the scope of the function's usage.
    157              */
    158             switch ( $type ) {
    159                 case 'post':
    160                     $value = isset( $_POST[ $key ] ) ? $_POST[ $key ] : $def;
    161                     break;
    162                 case 'get':
    163                     $value = isset( $_GET[ $key ] ) ? $_GET[ $key ] : $def;
    164                     break;
    165                 default:
    166                     $value = isset( $_REQUEST[ $key ] ) ? $_REQUEST[ $key ] : $def;
    167                     break;
    168             }
    169 
    170             return $value;
     224            return fs_sanitize_input( fs_request_get_raw( $key, $def, $type ) );
    171225        }
    172226    }
    … …  
    174228    if ( ! function_exists( 'fs_request_has' ) ) {
    175229        function fs_request_has( $key ) {
     230            // phpcs:ignore WordPress.Security.NonceVerification.Recommended
    176231            return isset( $_REQUEST[ $key ] );
    177232        }
    … …  
    232287    if ( ! function_exists( 'fs_get_action' ) ) {
    233288        function fs_get_action( $action_key = 'action' ) {
     289            // phpcs:disable WordPress.Security.NonceVerification.Recommended
    234290            if ( ! empty( $_REQUEST[ $action_key ] ) && is_string( $_REQUEST[ $action_key ] ) ) {
    235291                return strtolower( $_REQUEST[ $action_key ] );
    … …  
    245301
    246302            return false;
     303            // phpcs:enable WordPress.Security.NonceVerification.Recommended
    247304        }
    248305    }

  • auto-install-free-ssl/trunk/freemius/require.php

    r2821062 r2934344  
    1414    require_once dirname( __FILE__ ) . '/config.php';
    1515    require_once WP_FS__DIR_INCLUDES . '/fs-core-functions.php';
     16    require_once WP_FS__DIR_INCLUDES . '/fs-html-escaping-functions.php';
    1617
    1718    // Logger must be loaded before any other.

  • auto-install-free-ssl/trunk/freemius/start.php

    r2929749 r2934344  
    1616     * @var string
    1717     */
    18     $this_sdk_version = '2.5.9';
     18    $this_sdk_version = '2.5.10';
    1919
    2020    #region SDK Selection Logic --------------------------------------------------------------------

  • auto-install-free-ssl/trunk/freemius/templates/account.php

    r2929749 r2934344  
    257257        <?php if ( ! $has_tabs && ! $fs->apply_filters( 'hide_account_tabs', false ) ) : ?>
    258258        <h2 class="nav-tab-wrapper">
    259             <a href="<?php echo $fs->get_account_url() ?>"
     259            <a href="<?php echo esc_url( $fs->get_account_url() ) ?>"
    260260               class="nav-tab nav-tab-active"><?php fs_esc_html_echo_inline( 'Account', 'account', $slug ) ?></a>
    261261            <?php if ( $fs->has_addons() ) : ?>
    262                 <a href="<?php echo $fs->_get_admin_page_url( 'addons' ) ?>"
     262                <a href="<?php echo esc_url( $fs->_get_admin_page_url( 'addons' ) ) ?>"
    263263                   class="nav-tab"><?php echo esc_html( $addons_text ) ?></a>
    264264            <?php endif ?>
    265265            <?php if ( $show_upgrade ) : ?>
    266                 <a href="<?php echo $fs->get_upgrade_url() ?>" class="nav-tab"><?php echo esc_html( $upgrade_text ) ?></a>
     266                <a href="<?php echo esc_url( $fs->get_upgrade_url() ) ?>" class="nav-tab"><?php echo esc_html( $upgrade_text ) ?></a>
    267267                <?php if ( $fs->apply_filters( 'show_trial', true ) && ! $fs->is_trial_utilized() && $fs->has_trial_plan() ) : ?>
    268                     <a href="<?php echo $fs->get_trial_url() ?>" class="nav-tab"><?php fs_esc_html_echo_inline( 'Free Trial', 'free-trial', $slug ) ?></a>
     268                    <a href="<?php echo esc_url( $fs->get_trial_url() ) ?>" class="nav-tab"><?php fs_esc_html_echo_inline( 'Free Trial', 'free-trial', $slug ) ?></a>
    269269                <?php endif ?>
    270270            <?php endif ?>
    … …  
    312312                                            <?php if ( ! fs_is_network_admin() ) : ?>
    313313                                            <li>
    314                                                 <form action="<?php echo $fs->_get_admin_page_url( 'account' ) ?>" method="POST">
     314                                                <form action="<?php echo esc_url( $fs->_get_admin_page_url( 'account' ) ) ?>" method="POST">
    315315                                                    <input type="hidden" name="fs_action" value="deactivate_license">
    316316                                                    <?php wp_nonce_field( 'deactivate_license' ) ?>
    … …  
    326326                                            ) : ?>
    327327                                                <li>
    328                                                     <form action="<?php echo $fs->_get_admin_page_url( 'account' ) ?>" method="POST">
     328                                                    <form action="<?php echo esc_url( $fs->_get_admin_page_url( 'account' ) ) ?>" method="POST">
    329329                                                        <input type="hidden" name="fs_action" value="downgrade_account">
    330330                                                        <?php wp_nonce_field( 'downgrade_account' ) ?>
    … …  
    332332                                                           onclick="if ( confirm('<?php echo esc_attr( sprintf(
    333333                                                               $downgrade_x_confirm_text,
    334                                                                ( $fs->is_only_premium()  ? $cancelling_subscription_text : $downgrading_plan_text ),
     334                                                               ( $fs->is_only_premium() ? $cancelling_subscription_text : $downgrading_plan_text ),
    335335                                                               $plan->title,
    336336                                                               human_time_diff( time(), strtotime( $license->expiration ) )
    … …  
    346346                                            <?php if ( $is_plan_change_supported ) : ?>
    347347                                                <li>
    348                                                     <a href="<?php echo $fs->get_upgrade_url() ?>"><i
     348                                                    <a href="<?php echo esc_url( $fs->get_upgrade_url() ) ?>"><i
    349349                                                            class="dashicons dashicons-grid-view"></i> <?php echo esc_html( $change_plan_text ) ?></a>
    350350                                                </li>
    … …  
    353353                                        <?php elseif ( $is_paid_trial ) : ?>
    354354                                            <li>
    355                                                 <form action="<?php echo $fs->_get_admin_page_url( 'account' ) ?>" method="POST">
     355                                                <form action="<?php echo esc_url( $fs->_get_admin_page_url( 'account' ) ) ?>" method="POST">
    356356                                                    <input type="hidden" name="fs_action" value="cancel_trial">
    357357                                                    <?php wp_nonce_field( 'cancel_trial' ) ?>
    … …  
    364364                                    <?php endif ?>
    365365                                    <li>
    366                                         <form action="<?php echo $fs->_get_admin_page_url( 'account' ) ?>" method="POST">
    367                                             <input type="hidden" name="fs_action" value="<?php echo $fs->get_unique_affix() ?>_sync_license">
     366                                        <form action="<?php echo esc_url( $fs->_get_admin_page_url( 'account' ) ) ?>" method="POST">
     367                                            <input type="hidden" name="fs_action" value="<?php echo esc_attr( $fs->get_unique_affix() ) ?>_sync_license">
    368368                                            <?php wp_nonce_field( $fs->get_unique_affix() . '_sync_license' ) ?>
    369369                                            <a href="#" onclick="this.parentNode.submit(); return false;"><i
    … …  
    509509                                            }
    510510                                            ?>
    511                                             <tr class="fs-field-<?php echo $p['id'] ?><?php if ( $odd ) : ?> alternate<?php endif ?>">
     511                                            <tr class="fs-field-<?php echo esc_attr( $p['id'] ) ?><?php if ( $odd ) : ?> alternate<?php endif ?>">
    512512                                                <td>
    513                                                     <nobr><?php echo $p['title'] ?><?php echo ( ! empty( $p['title'] ) ) ? ':' : '' ?></nobr>
     513                                                    <nobr><?php echo esc_attr( $p['title'] ) ?><?php echo ( ! empty( $p['title'] ) ) ? ':' : '' ?></nobr>
    514514                                                </td>
    515515                                                <td<?php if ( 'plan' === $p['id'] || 'bundle_plan' === $p['id'] ) { echo ' colspan="2"'; }?>>
    … …  
    564564                                                                fs_require_template( 'account/partials/activate-license-button.php', $view_params ); ?>
    565565                                                            <?php else : ?>
    566                                                                 <form action="<?php echo $fs->_get_admin_page_url( 'account' ) ?>"
     566                                                                <form action="<?php echo esc_url( $fs->_get_admin_page_url( 'account' ) ) ?>"
    567567                                                                      method="POST" class="button-group">
    568568                                                                    <?php if ( $show_upgrade && $is_premium ) : ?>
    569                                                                         <a class="button activate-license-trigger <?php echo $fs->get_unique_affix() ?>" href="#"><?php fs_esc_html_echo_inline( 'Activate License', 'activate-license', $slug ) ?></a>
     569                                                                        <a class="button activate-license-trigger <?php echo esc_attr( $fs->get_unique_affix() ) ?>" href="#"><?php fs_esc_html_echo_inline( 'Activate License', 'activate-license', $slug ) ?></a>
    570570                                                                    <?php endif ?>
    571571                                                                    <input type="submit" class="button"
    572572                                                                           value="<?php echo esc_attr( $sync_license_text ) ?>">
    573573                                                                    <input type="hidden" name="fs_action"
    574                                                                            value="<?php echo $fs->get_unique_affix() ?>_sync_license">
     574                                                                           value="<?php echo esc_attr( $fs->get_unique_affix() ) ?>_sync_license">
    575575                                                                    <?php wp_nonce_field( $fs->get_unique_affix() . '_sync_license' ) ?>
    576576                                                                    <?php if ( $show_upgrade || $is_plan_change_supported ) : ?>
    577                                                                     <a href="<?php echo $fs->get_upgrade_url() ?>"
     577                                                                    <a href="<?php echo esc_url( $fs->get_upgrade_url() ) ?>"
    578578                                                                       class="button<?php
    579579                                                                           echo $show_upgrade ?

  • auto-install-free-ssl/trunk/freemius/templates/account/billing.php

    r2821062 r2934344  
    3636        } ?>>
    3737            <tr>
    38                 <td><label><span><?php fs_esc_html_echo_inline( 'Business name', 'business-name', $slug ) ?>:</span> <input id="business_name" value="<?php echo $billing->business_name ?>" placeholder="<?php fs_esc_attr_echo_inline( 'Business name', 'business-name', $slug ) ?>"></label></td>
    39                 <td><label><span><?php fs_esc_html_echo_inline( 'Tax / VAT ID', 'tax-vat-id', $slug ) ?>:</span> <input id="tax_id" value="<?php echo $billing->tax_id ?>" placeholder="<?php fs_esc_attr_echo_inline( 'Tax / VAT ID', 'tax-vat-id', $slug ) ?>"></label></td>
     38                <td><label><span><?php fs_esc_html_echo_inline( 'Business name', 'business-name', $slug ) ?>:</span> <input id="business_name" value="<?php echo esc_attr( $billing->business_name ) ?>" placeholder="<?php fs_esc_attr_echo_inline( 'Business name', 'business-name', $slug ) ?>"></label></td>
     39                <td><label><span><?php fs_esc_html_echo_inline( 'Tax / VAT ID', 'tax-vat-id', $slug ) ?>:</span> <input id="tax_id" value="<?php echo esc_attr( $billing->tax_id ) ?>" placeholder="<?php fs_esc_attr_echo_inline( 'Tax / VAT ID', 'tax-vat-id', $slug ) ?>"></label></td>
    4040            </tr>
    4141            <tr>
    42                 <td><label><span><?php printf( fs_esc_html_inline( 'Address Line %d', 'address-line-n', $slug ), 1 ) ?>:</span> <input id="address_street" value="<?php echo $billing->address_street ?>" placeholder="<?php printf( fs_esc_attr_inline( 'Address Line %d', 'address-line-n', $slug ), 1 ) ?>"></label></td>
    43                 <td><label><span><?php printf( fs_esc_html_inline( 'Address Line %d', 'address-line-n', $slug ), 2 ) ?>:</span> <input id="address_apt" value="<?php echo $billing->address_apt ?>" placeholder="<?php printf( fs_esc_attr_inline( 'Address Line %d', 'address-line-n', $slug ), 2 ) ?>"></label></td>
     42                <td><label><span><?php printf( fs_esc_html_inline( 'Address Line %d', 'address-line-n', $slug ), 1 ) ?>:</span> <input id="address_street" value="<?php echo esc_attr( $billing->address_street ) ?>" placeholder="<?php printf( fs_esc_attr_inline( 'Address Line %d', 'address-line-n', $slug ), 1 ) ?>"></label></td>
     43                <td><label><span><?php printf( fs_esc_html_inline( 'Address Line %d', 'address-line-n', $slug ), 2 ) ?>:</span> <input id="address_apt" value="<?php echo esc_attr( $billing->address_apt ) ?>" placeholder="<?php printf( fs_esc_attr_inline( 'Address Line %d', 'address-line-n', $slug ), 2 ) ?>"></label></td>
    4444            </tr>
    4545            <tr>
    46                 <td><label><span><?php fs_esc_html_echo_inline( 'City', 'city', $slug ) ?> / <?php fs_esc_html_echo_inline( 'Town', 'town', $slug ) ?>:</span> <input id="address_city" value="<?php echo $billing->address_city ?>" placeholder="<?php fs_esc_attr_echo_inline( 'City', 'city', $slug ) ?> / <?php fs_esc_attr_echo_inline( 'Town', 'town', $slug ) ?>"></label></td>
    47                 <td><label><span><?php fs_esc_html_echo_inline( 'ZIP / Postal Code', 'zip-postal-code', $slug ) ?>:</span> <input id="address_zip" value="<?php echo $billing->address_zip ?>" placeholder="<?php fs_esc_attr_echo_inline( 'ZIP / Postal Code', 'zip-postal-code', $slug ) ?>"></label></td>
     46                <td><label><span><?php fs_esc_html_echo_inline( 'City', 'city', $slug ) ?> / <?php fs_esc_html_echo_inline( 'Town', 'town', $slug ) ?>:</span> <input id="address_city" value="<?php echo esc_attr( $billing->address_city ) ?>" placeholder="<?php fs_esc_attr_echo_inline( 'City', 'city', $slug ) ?> / <?php fs_esc_attr_echo_inline( 'Town', 'town', $slug ) ?>"></label></td>
     47                <td><label><span><?php fs_esc_html_echo_inline( 'ZIP / Postal Code', 'zip-postal-code', $slug ) ?>:</span> <input id="address_zip" value="<?php echo esc_attr( $billing->address_zip ) ?>" placeholder="<?php fs_esc_attr_echo_inline( 'ZIP / Postal Code', 'zip-postal-code', $slug ) ?>"></label></td>
    4848            </tr>
    4949            <tr>
    … …  
    306306                            <?php foreach ( $countries as $code => $country ) : ?>
    307307                                <option
    308                                     value="<?php echo $code ?>" <?php selected( $billing->address_country_code, $code ) ?>><?php echo $country ?></option>
     308                                    value="<?php echo esc_attr( $code ) ?>" <?php selected( $billing->address_country_code, $code ) ?>><?php echo esc_html( $country ) ?></option>
    309309                            <?php endforeach ?>
    310310                        </select></label></td>
    311311                <td><label><span><?php fs_esc_html_echo_inline( 'State', 'state', $slug ) ?> / <?php fs_esc_html_echo_inline( 'Province', 'province', $slug ) ?>:</span>
    312                         <input id="address_state" value="<?php echo $billing->address_state ?>" placeholder="<?php fs_esc_html_echo_inline( 'State', 'state', $slug ) ?> / <?php fs_esc_html_echo_inline( 'Province', 'province', $slug ) ?>"></label></td>
     312                        <input id="address_state" value="<?php echo esc_attr( $billing->address_state ) ?>" placeholder="<?php fs_esc_html_echo_inline( 'State', 'state', $slug ) ?> / <?php fs_esc_html_echo_inline( 'Province', 'province', $slug ) ?>"></label></td>
    313313            </tr>
    314314            <tr>
    … …  
    381381                    method : 'POST',
    382382                    data   : {
    383                         action   : '<?php echo $fs->get_ajax_action( 'update_billing' ) ?>',
    384                         security : '<?php echo $fs->get_ajax_security( 'update_billing' ) ?>',
    385                         module_id: '<?php echo $fs->get_id() ?>',
     383                        action   : <?php echo wp_json_encode( $fs->get_ajax_action( 'update_billing' ) ) ?>,
     384                        security : <?php echo wp_json_encode( $fs->get_ajax_security( 'update_billing' ) ) ?>,
     385                        module_id: <?php echo wp_json_encode( $fs->get_id() ) ?>,
    386386                        billing  : billing
    387387                    },

  • auto-install-free-ssl/trunk/freemius/templates/admin-notice.php

    r2821062 r2934344  
    1010        exit;
    1111    }
     12
     13    /**
     14     * @var array $VARS
     15     */
    1216
    1317    $dismiss_text = fs_text_x_inline( 'Dismiss', 'as close a window', 'dismiss' );
    … …  
    3640        }
    3741    }
     42
     43    $attributes = array();
     44    if ( ! empty( $VARS['id'] ) ) {
     45        $attributes['data-id'] = $VARS['id'];
     46    }
     47    if ( ! empty( $VARS['manager_id'] ) ) {
     48        $attributes['data-manager-id'] = $VARS['manager_id'];
     49    }
     50    if ( ! empty( $slug ) ) {
     51        $attributes['data-slug'] = $slug;
     52    }
     53    if ( ! empty( $type ) ) {
     54        $attributes['data-type'] = $type;
     55    }
     56
     57    $classes = array( 'fs-notice' );
     58    switch ( $VARS['type'] ) {
     59        case 'error':
     60            $classes[] = 'error';
     61            $classes[] = 'form-invalid';
     62            break;
     63        case 'promotion':
     64            $classes[] = 'updated';
     65            $classes[] = 'promotion';
     66            break;
     67        case 'warn':
     68            $classes[] = 'notice';
     69            $classes[] = 'notice-warning';
     70            break;
     71        case 'update':
     72        case 'success':
     73        default:
     74            $classes[] = 'updated';
     75            $classes[] = 'success';
     76            break;
     77    }
     78    if ( ! empty( $VARS['sticky'] ) ) {
     79        $classes[] = 'fs-sticky';
     80    }
     81    if ( ! empty( $VARS['plugin'] ) ) {
     82        $classes[] = 'fs-has-title';
     83    }
     84    if ( ! empty( $slug ) ) {
     85        $classes[] = "fs-slug-{$slug}";
     86    }
     87    if ( ! empty( $type ) ) {
     88        $classes[] = "fs-type-{$type}";
     89    }
    3890?>
    39 <div<?php if ( ! empty( $VARS['id'] ) ) : ?> data-id="<?php echo $VARS['id'] ?>"<?php endif ?><?php if ( ! empty( $VARS['manager_id'] ) ) : ?> data-manager-id="<?php echo $VARS['manager_id'] ?>"<?php endif ?><?php if ( ! empty( $slug ) ) : ?> data-slug="<?php echo $slug ?>"<?php endif ?><?php if ( ! empty( $type ) ) : ?> data-type="<?php echo $type ?>"<?php endif ?>
    40     class="<?php
    41         switch ( $VARS['type'] ) {
    42             case 'error':
    43                 echo 'error form-invalid';
    44                 break;
    45             case 'promotion':
    46                 echo 'updated promotion';
    47                 break;
    48             case 'warn':
    49                 echo 'notice notice-warning';
    50                 break;
    51             case 'update':
    52 //          echo 'update-nag update';
    53 //          break;
    54             case 'success':
    55             default:
    56                 echo 'updated success';
    57                 break;
    58         }
    59     ?> fs-notice<?php if ( ! empty( $VARS['sticky'] ) ) {
    60         echo ' fs-sticky';
    61     } ?><?php if ( ! empty( $VARS['plugin'] ) ) {
    62         echo ' fs-has-title';
    63     } ?><?php if ( ! empty( $slug ) ) {
    64         echo " fs-slug-{$slug}";
    65     } ?><?php if ( ! empty( $type ) ) {
    66         echo " fs-type-{$type}";
    67     } ?>"><?php if ( ! empty( $VARS['plugin'] ) ) : ?>
    68         <label class="fs-plugin-title"><?php echo $VARS['plugin'] ?></label>
     91<div class="<?php echo fs_html_get_classname( $classes ); ?>" <?php echo fs_html_get_attributes( $attributes ); ?>>
     92    <?php if ( ! empty( $VARS['plugin'] ) ) : ?>
     93        <label class="fs-plugin-title">
     94            <?php echo esc_html( $VARS['plugin'] ); ?>
     95        </label>
    6996    <?php endif ?>
     97
    7098    <?php if ( ! empty( $VARS['sticky'] ) && ( ! isset( $VARS['dismissible'] ) || false !== $VARS['dismissible'] ) ) : ?>
    71         <div class="fs-close"><i class="dashicons dashicons-no"
    72                                  title="<?php echo esc_attr( $dismiss_text ) ?>"></i> <span><?php echo esc_html( $dismiss_text ) ?></span>
     99        <div class="fs-close">
     100            <i class="dashicons dashicons-no" title="<?php echo esc_attr( $dismiss_text ) ?>"></i>
     101            <span><?php echo esc_html( $dismiss_text ); ?></span>
    73102        </div>
    74103    <?php endif ?>
     104
    75105    <div class="fs-notice-body">
    76         <?php if ( ! empty( $VARS['title'] ) ) : ?><b><?php echo $VARS['title'] ?></b> <?php endif ?>
    77         <?php echo $VARS['message'] ?>
     106        <?php if ( ! empty( $VARS['title'] ) ) : ?>
     107            <strong><?php echo fs_html_get_sanitized_html( $VARS['title'] ); ?></strong>
     108        <?php endif ?>
     109
     110        <?php echo fs_html_get_sanitized_html( $VARS['message'] ); ?>
    78111    </div>
    79112</div>

  • auto-install-free-ssl/trunk/freemius/templates/connect.php

    r2914082 r2934344  
    366366                <form action="" method="POST">
    367367                    <input type="hidden" name="fs_action"
    368                            value="<?php echo $fs->get_unique_affix() ?>_activate_existing">
    369                     <?php wp_nonce_field( 'activate_existing_' . $fs->get_public_key() ) ?>
     368                           value="<?php echo esc_attr( $fs->get_unique_affix() . '_activate_existing' ) ?>">
     369                    <?php wp_nonce_field( $fs->get_unique_affix() . '_activate_existing' ) ?>
    370370                    <input type="hidden" name="is_extensions_tracking_allowed" value="1">
    371371                    <input type="hidden" name="is_diagnostic_tracking_allowed" value="1">
    … …  
    377377                    <?php unset( $optin_params['sites']); ?>
    378378                    <?php foreach ( $optin_params as $name => $value ) : ?>
    379                         <input type="hidden" name="<?php echo $name ?>" value="<?php echo esc_attr( $value ) ?>">
     379                        <input type="hidden" name="<?php echo esc_attr( $name ) ?>" value="<?php echo esc_attr( $value ) ?>">
    380380                    <?php endforeach ?>
    381381                    <input type="hidden" name="is_extensions_tracking_allowed" value="1">
    … …  
    388388            <?php endif ?>
    389389            <?php if ( $require_license_key ) : ?>
    390                 <a id="license_issues_link" href="<?php echo $fs->apply_filters( 'known_license_issues_url', 'https://freemius.com/help/documentation/wordpress-sdk/license-activation-issues/' ) ?>" target="_blank"><?php fs_esc_html_echo_inline( 'License issues?', 'license-issues', $slug ) ?></a>
     390                <a id="license_issues_link"
     391                   href="<?php echo esc_url( $fs->apply_filters( 'known_license_issues_url', 'https://freemius.com/help/documentation/wordpress-sdk/license-activation-issues/' ) ) ?>"
     392                   target="_blank"><?php fs_esc_html_echo_inline( 'License issues?', 'license-issues', $slug ) ?></a>
    391393            <?php endif ?>
    392394
    … …  
    413415                        <a class="fs-trigger wp-core-ui" href="#" tabindex="1" style="color: inherit;"><?php echo sprintf(
    414416                                fs_esc_html_inline( 'For delivery of security & feature updates, and license management, %s needs to', 'license-sync-disclaimer', $slug ) . '<b class="fs-arrow"></b>',
    415                                 sprintf( '<nobr class="button-link" style="color: inherit;">%s</nobr>', $fs->get_plugin_title() )
     417                                sprintf( '<nobr class="button-link" style="color: inherit;">%s</nobr>', esc_html( $fs->get_plugin_title() ) )
    416418                            ) ?></a>
    417419                    <?php else : ?>
    418420                        <a class="fs-trigger wp-core-ui" href="#" tabindex="1" style="color: inherit;"><?php printf(
    419421                                fs_esc_html_inline( 'This will allow %s to', 'this-will-allow-x', $slug ) . '<b class="fs-arrow"></b>',
    420                                 sprintf( '<nobr class="button-link" style="color: inherit;">%s</nobr>', $fs->get_plugin_title() )
     422                                sprintf( '<nobr class="button-link" style="color: inherit;">%s</nobr>', esc_html( $fs->get_plugin_title() ) )
    421423                            ) ?></a>
    422424                    <?php endif ?>
    … …  
    443445        </div>
    444446        <div class="fs-terms">
    445             <a class="fs-tooltip-trigger<?php echo is_rtl() ? ' rtl' : '' ?>" href="<?php echo esc_url( $freemius_activation_terms_url ) ?>" target="_blank" rel="noopener" tabindex="1">Powered by Freemius<?php if ( $require_license_key ) : ?> <span class="fs-tooltip" style="width: 170px"><?php echo $fs->get_text_inline( 'Freemius is our licensing and software updates engine', 'permissions-extensions_desc' ) ?></span><?php endif ?></a>
     447            <a class="fs-tooltip-trigger<?php echo is_rtl() ? ' rtl' : '' ?>" href="<?php echo esc_url( $freemius_activation_terms_url ) ?>" target="_blank" rel="noopener" tabindex="1">Powered by Freemius<?php if ( $require_license_key ) : ?> <span class="fs-tooltip" style="width: 170px"><?php echo esc_html( $fs->get_text_inline( 'Freemius is our licensing and software updates engine', 'permissions-extensions_desc' ) ) ?></span><?php endif ?></a>
    446448            &nbsp;&nbsp;-&nbsp;&nbsp;
    447449            <a href="https://freemius.com/privacy/" target="_blank" rel="noopener"

  • auto-install-free-ssl/trunk/freemius/templates/forms/optout.php

    r2886132 r2934344  
    119119    $form_id = "fs_opt_out_{$fs->get_id()}";
    120120?>
    121 <div id="<?php echo $form_id ?>"
     121<div id="<?php echo esc_attr( $form_id ) ?>"
    122122     class="fs-modal fs-modal-opt-out"
    123      data-plugin-id="<?php echo $fs->get_id() ?>"
    124      data-action="<?php echo $fs->get_ajax_action( $ajax_action ) ?>"
    125      data-security="<?php echo $fs->get_ajax_security( $ajax_action ) ?>"
     123     data-plugin-id="<?php echo esc_attr( $fs->get_id() ) ?>"
     124     data-action="<?php echo esc_attr( $fs->get_ajax_action( $ajax_action ) ) ?>"
     125     data-security="<?php echo esc_attr(  $fs->get_ajax_security( $ajax_action ) ) ?>"
    126126     style="display: none">
    127127    <div class="fs-modal-dialog">
    … …  
    146146        <?php foreach ( $permission_groups as $i => $permission_group ) : ?>
    147147            <?php if ( ! empty( $permission_group[ 'prompt' ] ) ) : ?>
    148                 <div class="fs-<?php echo $permission_group[ 'id' ] ?>-opt-out fs-opt-out-disclaimer" data-group-id="<?php echo $permission_group[ 'id' ] ?>" style="display: none">
     148                <div class="fs-<?php echo esc_attr( $permission_group[ 'id' ] ) ?>-opt-out fs-opt-out-disclaimer" data-group-id="<?php echo esc_attr( $permission_group[ 'id' ] ) ?>" style="display: none">
    149149                    <div class="fs-modal-body">
    150150                        <div class="fs-modal-panel active">
    151151                            <div class="notice notice-error inline opt-out-error-message"><p></p></div>
    152152                            <?php foreach ( $permission_group[ 'prompt' ] as $p ) : ?>
     153                                <?php // phpcs:ignore WordPress.Security.EscapeOutput.OutputNotEscaped ?>
    153154                                <p><?php echo $p ?></p>
    154155                            <?php endforeach ?>
    … …  
    171172        $( document ).ready(function() {
    172173            FS.OptOut(
    173                 '<?php echo $fs->get_id() ?>',
    174                 '<?php echo $slug ?>',
    175                 '<?php echo $fs->get_module_type() ?>',
     174                <?php echo wp_json_encode( $fs->get_id() ) ?>,
     175                <?php echo wp_json_encode( $slug ) ?>,
     176                <?php echo wp_json_encode( $fs->get_module_type() ) ?>,
    176177                <?php echo $fs->is_registered( true ) ? 'true' : 'false' ?>,
    177178                <?php echo $fs->is_tracking_allowed() ? 'true' : 'false' ?>,
    178                 '<?php echo esc_js( $reconnect_url ) ?>'
     179                <?php echo wp_json_encode( $reconnect_url ) ?>
    179180            );
    180181        });

  • auto-install-free-ssl/trunk/freemius/templates/partials/network-activation.php

    r2821062 r2934344  
    6262            <?php foreach ( $sites as $site ) : ?>
    6363                <tr<?php if ( ! empty( $site['license_id'] ) ) {
    64                     echo ' data-license-id="' . $site['license_id'] . '"';
     64                    echo ' data-license-id="' . esc_attr( $site['license_id'] ) . '"';
    6565                } ?>>
    6666                    <?php if ( $require_license_key ) : ?>
    6767                        <td><input type="checkbox" value="true" /></td>
    6868                    <?php endif ?>
    69                     <td class="blog-id"><span><?php echo $site['blog_id'] ?></span>.</td>
     69                    <td class="blog-id"><span><?php echo esc_html( $site['blog_id'] ) ?></span>.</td>
    7070                    <td width="600"><span><?php
    7171                        $url = str_replace( 'http://', '', str_replace( 'https://', '', $site['url'] ) );
    72                         echo $url;
     72                        echo esc_html( $url );
    7373                        ?></span>
    7474                        <?php foreach ($site_props as $prop) : ?>
    75                             <input class="<?php echo $prop ?>" type="hidden" value="<?php echo esc_attr($site[$prop]) ?>" />
     75                            <input class="<?php echo esc_attr( $prop ) ?>" type="hidden" value="<?php echo esc_attr($site[$prop]) ?>" />
    7676                        <?php endforeach ?>
    7777                    </td>

  • auto-install-free-ssl/trunk/readme.txt

    r2929749 r2934344  
    77Requires at least: 4.1
    88Tested up to: 6.2
    9 Stable tag: 3.5.1
     9Stable tag: 3.6.0
    1010Requires PHP: 5.6
    1111Development location: https://freessl.tech
    … …  
    2727
    2828
    29 `    330,500+ DOWNLOADS!!`
     29`    335,500+ DOWNLOADS!!`
    3030
    3131
Note: See TracChangeset for help on using the changeset viewer.