Skip to content

KantanPro（WP）v1.3.31 をリリースしました

Choose a tag to compare

View all tags
@KantanPro KantanPro released this 03 Sep 04:06
· 9 commits to main since this release
v1.3.31
097d419

主な変更

レポートタブを「情報」タブに置き換えました

プラグイン名・バージョン・動作環境（WordPress / PHP / タイムゾーン）・登録件数が一目で分かります。サポートへのお問い合わせ時にも役立ちます。

セキュリティ修正

  • デザイン設定で、クッキーの値がそのまま HTML 属性に出力される脆弱性（XSS）を修正しました
  • データクリア処理で、想定外の出力が JSON 応答に混ざる不具合を修正しました
  • ナンス・$_SERVER・ページネーション引数・検索語のサニタイズを全面的に見直しました（約100箇所）
  • ファイルのアップロードを move_uploaded_file() から WordPress 標準の wp_handle_upload() に変更しました

その他

  • 画面に表示するプラグイン名を KantanPro(WP) に変更しました（SaaS 版の KantanBiz との取り違えを防ぐため）
  • カスタムCSSの入力欄を廃止しました。外観の調整は WordPress 標準の「追加CSS」をご利用ください
  • AJAX アクション名に ktp_ の接頭辞を付け、他プラグインとの衝突を防ぐようにしました
  • 直接出力していたスクリプト・スタイルを WordPress の登録機構経由に変更しました
  • 存在しない JavaScript を5本読み込んでいて、毎回 404 が出ていた問題を修正しました

アップグレード

管理画面から通常どおり更新できます。データの移行作業は不要です。

Assets 3
Loading