WP Manifestindependent plugin directory
manifest / seo / art-shortlinks-redirect

Art Shortlinks Redirect WP RegistryHigh-severity findings · 1 findingOpen the reportC-

Плагин редиректов. Создает отдельные произвольные записи, с помощью которых можно через 301-й редирект перенаправлять пользователей на нужные страницы. Разработан специально для ютуб блогеров. С помощью плагина можно легко и непринужденно добавлять ссылки в аннотациях (сайт через который идет редирект должен быть привязан к каналу) и просто использовать, как собственную систему коротких ссылок.

by Artem Abramovich · github.com/artikus11/art-shortlinks-redirect · website

★ 3stars
latest-1.5.3latest · 6 years ago

Install

Download source zip No release zip yet

This is the repository archive. It installs, but the folder name will carry the branch suffix and updates will not flow.

Install straight from GitHub with WP-CLI:

wp plugin install https://github.com/artikus11/art-shortlinks-redirect/archive/refs/heads/master.zip
No built-in updater. New versions won't appear under Dashboard → Updates. Install new releases yourself, or let Git Updater track the repository.
Readme github.com/artikus11/art-shortlinks-redirect ↗

Плагин редиректов. Создает отдельные произвольные записи, с помощью которых можно через 301-й редирект перенаправлять пользователей на нужные страницы. Плагина можно использовать, как собственную систему коротких ссылок.

Changelog

1.5.3

  • FIX - правки багов

1.5.2

  • Изменено вывод рубрик в колонке
  • Добавлен фильтр по рубрикам
  • Обновлены стили

1.5.1

  • Обновлены комментарии
  • Исправлены ошибки

1.5.0

  • Полностью переписан весь код
  • Добавлено копирование в буфер
  • Добавлена таксономия
  • Добавлены комментарии
  • Добавлены стили
  • Удалены лишние колонки в админке
  • Исправлены ошибки

Releases

4 releases.

Tag
Published
latest-1.5.3 latest
Nov 26, 2019 6 years ago
latest-1.5.2
Nov 28, 2018 7 years ago
latest-1.5.1
Nov 26, 2018 7 years ago
latest-1.5.0
Nov 26, 2018 7 years ago

These releases are tags only. The author does not attach a packaged zip, so there are no download counts to report.

C- grade

Security

Art Shortlinks Redirect 1.5.3 · audited by WP Registry

High-severity findings.

1 high
Audited release
1.5.3
Findings
1
Worst severity
high
Content hash
7886e3f0dcda4b0e2dc6861b…

Findings

  • high Missing capability on update_redirect_url AJAX allows low-priv open-redirect takeover

    missing_capability

    ASR_Admin registers wp_ajax_update_redirect_url. The callback verifies asr-ajax-nonce only, then update_post_meta on $_POST['redirect_id'] with attacker URL. Nonce is localized in admin_enqueue_scripts for all admin pages, so Subscribers who can open profile.php obtain a usable nonce and can retarget any shortlink.

    includes/class-asr-admin.php:55-65

    Recommendation

    Require current_user_can('edit_post', $redirect_id) (or manage_options) before updating meta; only enqueue the script on the plugin's admin screens.

WP Registry hashes the installable build and reports on that exact bytes-for-bytes copy. Embargoed findings are withheld until they are disclosed, so a clean verdict means nothing public is outstanding. WP Manifest does not audit code itself.

Full report on WP Registry →