対象プラグイン／バージョン
- DigiPress Ex – Shortcodes v.1.7.0.0
アップデート内容
- セキュリティ対策
-
- ショートコードの URL、属性、テキスト、CSS の出力を整え、不正な URL や属性の壊し込みを出さないようにしました。メール、電話、サイト内リンク、ページ内リンク、および太字や強調などの装飾用 HTML は従来どおり使えます。
- ショートコードジェネレーターの保存やプレビューに、認証用のトークンと投稿編集権限の確認を追加しました。
- ライセンス確認とアップデートの通信で、SSL 証明書を検証するようにしました。
- アップデート用ファイルの URL を、公式ストアと同じホストだけに限定しました。
- ライセンス画面に表示する契約情報を、そのまま出力しないようにしました。
- 画像フィルターに数でない値が入った場合は、その値を使わず初期値に戻すようにしました。
- ハイライト、スライドショー、CSS スライダーで、内部の区切り文字が属性の出力に影響しないようにしました。
- 修正
-
- 会話ふきだしショートコードで、指定した
styleが反映されない不具合を修正しました。
- 会話ふきだしショートコードで、指定した
- 削除
-
- 非推奨となっていたボタンショートコード(
button)を、プラグインから削除しました。 - 地図ショートコード(
gmaps)を、プラグインから削除しました。地図はテーマ側の機能です。
- 非推奨となっていたボタンショートコード(
今回のアップデートは多数のセキュリティ対策を含むアップデートを行っています。
なるべく早急にアップデートを行っていただきますようお願いいたします。