SudoWP Zurich per ClickFunnels

Contributori: SudoWP, WP Republic
Autori originali: Etison, LLC
Tag: clickfunnels, security-patch, legacy, landing pages, funnels, sudowp
Richiede almeno: 4.3
Testato fino a: 6.7
Tag stabile: 0.1.1
Licenza: GPLv2 o successiva

Avviso di Sicurezza

Questo è un fork mantenuto dalla community del plugin ClickFunnels Classic legacy (v3.1.1). Il plugin originale è deprecato e contiene vulnerabilità di sicurezza non corrette.

Questa versione corregge CVE-2022-4782 (XSS persistente) e CVE-2022-47152 (CSRF) implementando una sanitizzazione rigorosa, escaping dell'output e verifica nonce.

---

Descrizione

SudoWP Zurich per ClickFunnels ti permette di collegare il tuo account ClickFunnels Classic legacy (v1) al tuo sito WordPress. È progettato per utenti che devono mantenere le loro integrazioni esistenti senza esporre i propri siti a rischi di sicurezza.

Caratteristiche principali:

• Patch di Sicurezza: Corregge le vulnerabilità critiche XSS e CSRF presenti nella versione originale del venditore.
• Rebrandizzato: Previene aggiornamenti automatici accidentali dal plugin originale abbandonato.
• Collega Pagine: Mostra qualsiasi pagina di ClickFunnels come Homepage WordPress o pagina 404.
• URL Puliti: Crea slug personalizzati (es. yourblog.com/offer) che mascherano le tue pagine ClickFunnels.

Installazione

1. Scarica il file zip del plugin (o clona questo repository).
2. Carica nella directory /wp-content/plugins/.
3. Attiva il plugin tramite il menu 'Plugin' in WordPress.
4. Vai al menu ClickFunnels nella tua dashboard.
5. Inserisci la tua Chiave di Autenticazione (presente nelle impostazioni del tuo account ClickFunnels Classic) e l'email.

Domande Frequenti

Ho bisogno di un account ClickFunnels? Sì. Questo plugin richiede un account ClickFunnels Classic attivo.

Funziona con ClickFunnels 2.0? No. ClickFunnels 2.0 non supporta questa integrazione API. Questo plugin è strettamente per mantenere pagine legacy costruite sulla piattaforma Classic.

Perché usare questo invece del plugin ufficiale? Il plugin ufficiale è stato abbandonato e contiene vulnerabilità di sicurezza note (CVE-2022-4782 e CVE-2022-47152). Questo fork corregge questi problemi mantenendo intatta la funzionalità.

Registro delle Modifiche

Versione 0.1.2

• Rafforzamento della Sicurezza: Audit di sicurezza completo OWASP Top 10 2021
• Controllo Accessi: Aggiunti controlli delle capacità a tutte le pagine admin
• Validazione Input: Sanitizzazione migliorata di tutti gli input $_GET, $_POST e $_SERVER
• Escaping Output: Escaping completo dell'output con funzioni appropriate al contesto
• Sicurezza Cookie: Aggiunti flag httponly e secure ai cookie
• Protezione CSRF: Verifica nonce migliorata su tutti i form
• Documentazione: Aggiunto SECURITY_NOTES.md con informazioni dettagliate sulla sicurezza

Versione 0.1.1

• Rebranding: Rinominato in sudowp-clickfunnels-zurich e standardizzati i prefissi del codice.
• Correzione di Sicurezza: Corretta vulnerabilità Cross-Site Request Forgery (CSRF) nelle impostazioni (CVE-2022-47152).
• Correzione di Sicurezza: Corretta vulnerabilità Stored Cross-Site Scripting (XSS) (CVE-2022-4782).
• Sicurezza: Implementata sanitizzazione rigorosa dei dati (sanitize_text_field, esc_url), escaping dell'output (esc_attr, esc_js) e verifica nonce.

Versione 0.1.0

• Rilascio iniziale come Zurich per ClickFunnels (Edizione SudoWP).
• Rebrandizzato per evitare conflitti con la versione del venditore deprecata.