v1.0.3

Correctif de sécurité : inscription native WordPress

Signalé par un testeur : un compte créé via la page d'inscription
native de WordPress (wp-login.php?action=register), distincte du
formulaire d'inscription Seliweb, échappait entièrement à la logique du
plugin — et pouvait publier des annonces sans aucune limite s'il
n'était rattaché à aucun groupe.

Mise à jour recommandée à tous.

Deux correctifs

1. La page native est bloquée : toute visite ou tentative de
   soumission sur wp-login.php?action=register redirige désormais
   systématiquement vers la vraie page d'inscription Seliweb.
2. Cause plus profonde corrigée : un membre sans groupe héritait par
   erreur d'annonces illimitées (confusion avec la convention « 0 =
   illimité » d'un groupe réel). Un membre sans groupe ne peut plus
   créer d'annonce, quel que soit le moyen par lequel il s'est retrouvé
   sans groupe.

Testé en conditions réelles : tentative de contournement par les deux
voies, dans les deux cas correctement bloquée, sans effet sur la
connexion normale.

---

🤖 Generated with Claude Code