sudo-wp/sudowp-clickfunnels-zurichنسخة معدلة (fork) مع تصحيحات أمنية من الإضافة القديمة ClickFunnels Classic لووردبريس. تصلح ثغرات Stored XSS الحرجة (CVE-2022-4782) مع الحفاظ على وظائف API الأصلية للقنوات (funnels) الموجودة.
المساهمون: SudoWP، WP Republic
المؤلفون الأصليون: Etison، LLC
الوسوم: clickfunnels، security-patch، legacy، landing pages، funnels، sudowp
يتطلب على الأقل: 4.3
تم الاختبار حتى: 6.7
العلامة المستقرة: 0.1.1
الترخيص: GPLv2 أو أحدث
هذا فرع يُصان بواسطة المجتمع من الإضافة القديمة ClickFunnels Classic (الإصدار 3.1.1). الإضافة الأصلية مهملة وتحتوي على ثغرات أمنية غير مصححة.
يقوم هذا الإصدار بتصحيح CVE-2022-4782 (XSS مخزنة) و CVE-2022-47152 (CSRF) من خلال تنفيذ تنقية صارمة، وهروب المخرجات، والتحقق من nonce.
SudoWP Zurich لـ ClickFunnels يسمح لك بربط حساب ClickFunnels Classic القديم (الإصدار 1) بموقع ووردبريس الخاص بك. وهو مصمم للمستخدمين الذين يحتاجون إلى صيانة تكاملاتهم الحالية دون تعريض مواقعهم لمخاطر أمنية.
الميزات الرئيسية:
yourblog.com/offer) تخفي صفحات ClickFunnels الخاصة بك./wp-content/plugins/.هل أحتاج إلى حساب ClickFunnels؟ نعم. تتطلب هذه الإضافة حساباً نشطاً في ClickFunnels Classic.
هل تعمل هذه الإضافة مع ClickFunnels 2.0؟ لا. لا يدعم ClickFunnels 2.0 هذا التكامل عبر API. هذه الإضافة مخصصة فقط لصيانة الصفحات القديمة المبنية على منصة Classic.
لماذا استخدام هذه الإضافة بدلاً من الإضافة الرسمية؟ الإضافة الرسمية مهجورة وتحتوي على ثغرات أمنية معروفة (CVE-2022-4782 و CVE-2022-47152). هذا الفرع يصلح تلك المشكلات مع الحفاظ على الوظائف كما هي.
sudowp-clickfunnels-zurich وتوحيد بادئات الكود.sanitize_text_field, esc_url)، وهروب المخرجات (esc_attr, esc_js)، والتحقق من nonce.