1. プラグインのzipファイルをダウンロードする（またはこのリポジトリをクローンする）。
2. 重要: 「Startklar Elementor Addons」プラグインがインストールされている場合は、無効化して削除する（クラスの競合を避けるため）。
3. sudowp-dropzone-elementor フォルダを /wp-content/plugins/ ディレクトリにアップロードする。
4. WordPressの「プラグイン」メニューからプラグインを有効化する。
5. Elementor および Elementor Pro がインストールされ、有効になっていることを確認する。

よくある質問

元のStartklarプラグインとの互換性はありますか？ いいえ。これはスタンドアローンのフォークです。このバージョンを使用するには、元の「Startklar Elementor Addons」を無効化して削除する必要があります。両者は似たクラス名を共有していますが、ファイル構造とセキュリティロジックが異なります。

公式プラグインの代わりにこれを使用する理由は？ 公式プラグインは放棄されており、攻撃者が実行可能ファイル（PHP）をアップロードしたり、サーバーディレクトリを操作したりできる既知のセキュリティ脆弱性が含まれています。このフォークは、機能を維持しつつこれらの問題を修正しています。

PHPファイルのアップロードはサポートされていますか？ いいえ。セキュリティ上の理由から、このフォークは、ElementorやWordPressの設定に関係なく、PHP、EXE、その他の実行可能ファイル拡張子を厳格に禁止します。

変更履歴

Version 1.7.17 (SudoWP セキュリティ強化版)

• セキュリティ強化: すべてのAJAXハンドラにnonce検証によるCSRF保護を追加。
• セキュリティ強化: 国セレクター用の不足していたAJAXハンドラ登録を追加。
• セキュリティ修正: 外部HTTPリクエストを削除してSSRF脆弱性を修正。
• セキュリティ強化: 禁止ファイル拡張子リストを拡張（PHP8、JSP、ASP、SVGなどを追加）。
• セキュリティ強化: ファイルなりすまし攻撃を防ぐため、二重拡張子検証を追加。
• セキュリティ強化: WordPressの制限に対するファイルサイズ検証を追加。
• セキュリティ強化: ディレクトリトラバーサルを防ぐためのパス検証を強化。
• セキュリティ強化: 適切な出力エスケープによるXSS保護を全体に追加。
• セキュリティ強化: 管理設定ページにnonce検証を追加。
• ドキュメント: 包括的なセキュリティ監査レポートを追加（SECURITY_AUDIT.md）。

Version 1.7.16 (SudoWP エディション)

• セキュリティ修正: dropzone_form_field.phpの重大なディレクトリトラバーサル脆弱性（CVE-2024-5153）を修正。
• セキュリティ修正: 任意のファイルアップロード脆弱性を修正。PHP/実行可能ファイル拡張子に対する厳格なサーバーサイド拒否リストを追加。
• 強化: 一時アップロードフォルダのパーミッションを0777（全ユーザー書き込み可能）から0755に変更。
• メンテナンス: コードベースをsudowp-命名規則にリファクタリング。
• メンテナンス: SudoWPメンテナンスを反映するよう著者URIとブランディングを更新。