Instalación

1. Descargue el archivo zip del plugin (o clone este repositorio).
2. Importante: Desactive y elimine el plugin original "Startklar Elementor Addons" si está instalado (para evitar conflictos de clases).
3. Suba la carpeta sudowp-dropzone-elementor a su directorio /wp-content/plugins/.
4. Active el plugin a través del menú 'Plugins' en WordPress.
5. Asegúrese de que Elementor y Elementor Pro estén instalados y activos.

Preguntas frecuentes

¿Es compatible con el plugin original Startklar? No. Este es un fork independiente. Debe desactivar y eliminar el "Startklar Elementor Addons" original para utilizar esta versión, ya que ambos comparten nombres de clase similares pero tienen estructuras de archivos y lógica de seguridad diferentes.

¿Por qué usar esto en lugar del plugin oficial? El plugin oficial ha sido abandonado y contiene vulnerabilidades de seguridad conocidas que permiten a los atacantes subir archivos ejecutables (PHP) o manipular directorios del servidor. Este fork corrige esos problemas manteniendo la funcionalidad intacta.

¿Admite carga de archivos PHP? No. Por razones de seguridad, este fork aplica estrictamente una prohibición sobre PHP, EXE y otras extensiones de archivos ejecutables, independientemente de la configuración de Elementor o WordPress.

Historial de cambios

Versión 1.7.17 (Edición SudoWP Security Hardened)

• Mejora de seguridad: Se añadió protección CSRF con verificación de nonce en todos los manejadores AJAX.
• Mejora de seguridad: Se añadió el registro del manejador AJAX que faltaba para el selector de país.
• Corrección de seguridad: Se corrigió la vulnerabilidad SSRF eliminando peticiones HTTP externas.
• Mejora de seguridad: Se amplió la lista de extensiones de archivo prohibidas (se añadieron PHP8, JSP, ASP, SVG, etc.).
• Mejora de seguridad: Se añadió validación de doble extensión para prevenir ataques de suplantación de archivos.
• Mejora de seguridad: Se añadió validación del tamaño de archivo contra los límites de WordPress.
• Mejora de seguridad: Se mejoró la validación de rutas para prevenir el recorrido de directorios (directory traversal).
• Mejora de seguridad: Se añadió protección XSS con escapes de salida adecuados en todo el código.
• Mejora de seguridad: Se añadió verificación de nonce en la página de ajustes del administrador.
• Documentación: Se añadió un informe completo de auditoría de seguridad (SECURITY_AUDIT.md).

Versión 1.7.16 (Edición SudoWP)

• Corrección de seguridad: Se corrigió la vulnerabilidad crítica de Directory Traversal (CVE-2024-5153) en dropzone_form_field.php.
• Corrección de seguridad: Se corrigió la vulnerabilidad de carga arbitraria de archivos. Se añadió una lista de denegación estricta del lado del servidor para extensiones PHP/ejecutables.
• Endurecimiento: Se cambiaron los permisos de la carpeta de subida temporal de 0777 (escribible por todos) a 0755.
• Mantenimiento: Se refactorizó el código base para usar la convención de nombres sudowp-.
• Mantenimiento: Se actualizó la URI del autor y la marca para reflejar el mantenimiento de SudoWP.