চ্যাংলগস

প্রস্তাবিত প্লাগইন স্ক্রীনকে নিরাপদ করে তুলেছে যাতে শুধুমাত্র আমাদের তালিকাভুক্ত প্লাগইনগুলি ইনস্টল বা সক্রিয় করা যায়।

মেগা মেনু শক্ত করা হয়েছে যাতে এটি শুধুমাত্র তার নিজের পরিচিত ক্রিয়াগুলিতে সাড়া দেয়।

অনিরাপদ ফাইল ব্লক করতে টেমপ্লেট কিট আমদানি করার সময় নিরাপত্তা পরীক্ষা যোগ করা হয়েছে।

কাস্টম সিএসএস সম্পাদককে প্রো বিল্ডে সরানো হয়েছে (ফ্রি প্লাগইনে কোনো নির্বিচারে সিএসএস সন্নিবেশ নেই)।

মেগা মেনু অপশন সংরক্ষণে ননস ভেরিফিকেশন যোগ করা হয়েছে।

পপআপ, টেমপ্লেট-সেভ, হোয়াইট-লেবেল এবং রোলব্যাক হ্যান্ডলারগুলিতে সক্ষমতা পরীক্ষা যোগ করা হয়েছে।

অভ্যন্তরীণ বিকল্প সহায়কটিতে সাদা তালিকাভুক্ত বিকল্প-নাম উপসর্গ।

শক্ত পপআপ তালিকা বাছাই তাই এটি শুধুমাত্র পরিচিত সাজানোর বিকল্পগুলি গ্রহণ করে।

মেগা মেনু বিষয়বস্তু সম্পাদকে কঠোর অনুমতি যাতে শুধুমাত্র মেনু পরিচালকরা এটি ব্যবহার করতে পারেন।

উইজেট বিল্ডার আর নির্বিচারে পিএইচপি গ্রহণ বা কার্যকর করে না। পিএইচপি ট্যাগগুলি সংরক্ষণ এবং প্রজন্মের সময় সমস্ত উইজেট HTML/CSS/JS থেকে ছিনিয়ে নেওয়া হয়, তাই জেনারেট করা উইজেট ফাইলগুলিতে শুধুমাত্র প্লাগইন-লেখিত কোড থাকে। ডায়নামিক মানগুলি {{placeholders}} ব্যবহার করে যা আউটপুটে পালিয়ে যায়।

উইজেট বিল্ডার প্রিভিউ পাথটি সরানো হয়েছে যা একটি অস্থায়ী পিএইচপি ফাইলে ব্যবহারকারীর কোড লিখেছিল এবং এটি অন্তর্ভুক্ত করেছে। প্রিভিউগুলি এখন এস্কেপড মক ভ্যালু সহ স্ট্যাটিকভাবে রেন্ডার করে ut কোনো ব্যবহারকারীর PHP বা JavaScript কার্যকর করা হয় না।

কাস্টম JS এক্সটেনশনের 'jtlma_custom_js' পৃষ্ঠা সেটিং /'custom_js' উপাদান সেটিং এর মাধ্যমে একটি প্রমাণীকৃত (লেখক+) সংরক্ষিত XSS স্থির করা হয়েছে (3.1।0 পর্যন্ত সংস্করণে রিপোর্ট করা হয়েছে)। এক্সটেনশনটি সম্পূর্ণরূপে বিনামূল্যে প্লাগইন থেকে সরানো হয়েছে (কোন রেন্ডার পাথ অবশিষ্ট নেই); মাস্টার অ্যাডনস প্রো-তে আনফিল্টারড_এইচটিএমএল ক্ষমতা এখন সেভের উপর প্রয়োগ করা হয় (এলিমেন্টর/ডকুমেন্ট/সেভ ফিল্টারের মাধ্যমে সুবিধাবিহীন ব্যবহারকারীদের জন্য মানটি ছিনিয়ে নেওয়া হয়) এবং রেন্ডারে (আউটপুট পোস্ট লেখকের ক্ষমতা দ্বারা গেট করা হয়), শুধুমাত্র নিয়ন্ত্রণ নিবন্ধনের সময় নয়।

ট্যাগ-ব্রেকআউট XSS এর বিরুদ্ধে কাস্টম CSS এক্সটেনশনকে শক্ত করা হয়েছে। 'custom_css' এলিমেন্ট সেটিং এখন সেভ (এলিমেন্টর/ডকুমেন্ট/সেভ ফিল্টারের মাধ্যমে) এবং স্টাইলশীটে যোগ করার আগে আবার রেন্ডারে স্যানিটাইজ করা হয়েছে, HTML/PHP ট্যাগ (যেমন একটি "" ব্রেকআউট), এক্সপ্রেশন (), @import এবং javascript:/আচরণ: @amport এবং javascript বন্ধ করা হচ্ছে একই সরাসরি-AJAX সেভ বাইপাস।

বিষয়বস্তু সীমাবদ্ধতা AJAX হ্যান্ডলারে একটি ননস চেক এবং পপআপ শর্টকোড এবং টেমপ্লেট প্লাগইন-স্ট্যাটাস AJAX হ্যান্ডলারগুলিতে একটি সক্ষমতা পরীক্ষা যোগ করা হয়েছে৷।

Select2 REST nonce ফ্লো (ফেল-ক্লোজড) স্যানিটাইজ করেছে এবং_পোস্ট সম্পাদনা করার ক্ষমতাকে শক্ত করেছে; টেমপ্লেট-ডেটা অনুরোধ এবং টেমপ্লেট-কিট থিম-অ্যাক্টিভেশন নন্স স্যানিটাইজ করা হয়েছে।

বান্ডিল করা মার্কডাউন লাইব্রেরি আর বিশ্বব্যাপী_কন্টেন্ট/মন্তব্য ফিল্টারকে হুক করে না; jltma_টেমপ্লেট শর্টকোড এখন তার প্রত্যাবর্তিত মার্কআপ থেকে পালিয়ে গেছে।