Changeset 3212022

Timestamp:

12/23/2024 07:54:14 AM (3 months ago)

Author:

Tobias_Conrad

Message:

security fix

Location:

wp2leads/trunk

Files:

• admin/partials/wp2leads-admin-map_port.php (modified) (1 diff)
• readme.txt (modified) (2 diffs)
• wp2leads.php (modified) (2 diffs)

wp2leads/trunk/admin/partials/wp2leads-admin-map_port.php

@@ -754 +754 @@
     ?>
     <?php if (isset($_GET['generate_map'])) { ?>
-        <input class="start_magic" value="<?php echo $_GET['generate_map']; ?>" type="hidden"><?php
+        <input class="start_magic" value="<?php echo esc_url($_GET['generate_map']); ?>" type="hidden"><?php
         // check required plugins for this map
         $pl = new Wp2leads_RequiredPlugins();
-        $rqp = $pl->check_map_plugins($_GET['generate_map']);
+        $rqp = $pl->check_map_plugins(esc_url($_GET['generate_map']));
 
         if ( ! $rqp ) { ?>

wp2leads/trunk/readme.txt

@@ -28 +28 @@
 
 = Neues Handbuch seit 2022 =
+
 [Jetzt zugreifen und besser und schneller verbinden](https://wp2leads.tawk.help/de)
 
@@ -222 +223 @@
 == Changelog ==
 
-= 3.4.2 - 10.12.2024
+= 3.4.3 - 23.12.2024 =
+
+* Eine weitere Sicherheitslücke wurde geschlossen und wird nachdem 15.01.2024 durch Patchstack veröffentlicht. 
+Daher alle aktualisieren.
+[Details auf PatchStack: ](https://patchstack.com/database/report-preview/996e01b5-6a7a-410e-a30d-23afa2fe8d61?pin=tjkLXWa829vU1u2O)
+
+* Status: 
+Patch validated. This report is in the queue for disclosure and will be published at any time.
+DE: Patch bestätigt.(d.H. Lücke in Version 3.4.3 geschlossen) Dieser Bericht befindet sich in der Warteschlange zur Veröffentlichung und wird jederzeit veröffentlicht.
+
+* [NEU! WooCommerce Verbindung die Vorteile mit Detail mit vielen Screenshots](https://wp2leads.com/woocommerce-und-klicktipp-verbinden/)
+
+
+= 3.4.2 - 10.12.2024 =
 
 * Leider wurden pro Übertragungsmodule nicht erkannt und vom 5.12. - 10.12. deaktiviert.

wp2leads/trunk/wp2leads.php

@@ -16 +16 @@
  * Plugin URI: https://wp2leads.com/
  * Description:       Transfer user data from nearly all WordPress Plugins to Klick-Tipp
- * Version:           3.4.2
+ * Version:           3.4.3
  * Requires at least: 5.0
  * Tested up to: 6.7
@@ -105 +105 @@
  * Rename this for your plugin and update it as you release new versions.
  */
-define( 'WP2LEADS_VERSION', '3.4.2' );
-define( 'WP2LEADS_BRANCH', 'filter-hooks-for-data-and-columns' );
+define( 'WP2LEADS_VERSION', '3.4.3' );
+define( 'WP2LEADS_BRANCH', 'security-fix' );
 define( 'WP2LEADS_DEBUG', false);