WP Manifestindependent plugin directory
manifest / content / geogastronomica

GeoGastronomica WP Registry grade B. Medium-severity findings · 1 findingWP RegistryMedium-severity findings · 1 findingOpen the reportB

Plugin WordPress de gestion de banners y anuncios publicitarios propios

★ 0stars
37release downloads
v2.0.8latest · 1mo ago

Install

Download geogastronomica.zip From the v2.0.8 release on GitHub, Sep 29, 2026

Upload it under Plugins → Add New Plugin → Upload Plugin, then activate.

Install straight from GitHub with WP-CLI:

wp plugin install https://github.com/claudiopiensaenweb/geogastronomica/releases/download/v2.0.8/geogastronomica.zip
Updates itself. It ships its own updater (Plugin Update Checker), so new versions appear under Dashboard → Updates.

GeoGastronomica — Plugin de Banners

Plugin WordPress para gestión de banners publicitarios propios. Permite crear anuncios con múltiples formatos (horizontal, móvil, vertical), rotación automática, estadísticas de impresiones/clicks y cumplimiento legal (LSSI Art. 20).

Instalación en producción

  1. Ve a la página de Releases de este repositorio
  2. Descarga el archivo geogastronomica.zip de la última versión
  3. En WordPress: Plugins → Subir plugin → Instalar
  4. O activa las actualizaciones automáticas — el plugin se actualiza solo desde este repositorio

Las actualizaciones nunca sobreescriben datos: anuncios, ajustes y estadísticas viven en la base de datos y son independientes del código.


Desarrollo

Requisitos

  • PHP 8.0+
  • Composer
  • Python 3 (para construir el ZIP localmente)
  • Git

Setup local

git clone https://github.com/ClaudioPiensaenweb/geogastronomica.git
cd geogastronomica
composer install

Flujo de trabajo

feature/mi-cambio → PR → main → tag vX.Y.Z → GitHub Action → ZIP → WordPress

Regla clave: el plugin en WordPress solo se actualiza cuando se publica un tag. Los commits en main sin tag no lanzan ninguna actualización.

1. Desarrollar en rama

git checkout -b feat/descripcion-del-cambio
# ... hacer cambios ...
git add archivo.php
git commit -m "feat: descripcion del cambio (vX.Y.Z)"
git push -u origin feat/descripcion-del-cambio

2. Merge a main

gh pr create --title "feat: descripcion"
gh pr merge --merge --delete-branch

3. Publicar release (lanza la actualización a WordPress)

git checkout main && git pull origin main
git tag vX.Y.Z
git push origin vX.Y.Z

El GitHub Action hace automáticamente:

  • composer install --no-dev
  • python build-zip.py → genera el ZIP con la estructura correcta
  • Sube el ZIP al release de GitHub

En ~2 minutos aparece la actualización en el panel de WordPress.


Estructura del proyecto

geogastronomica/
├── assets/
│   ├── css/
│   │   ├── geoad-frontend.css      # Estilos de banners (frontend)
│   │   └── admin-meta-boxes.css    # Estilos del admin
│   └── js/
│       ├── geoad-rotation.js       # Rotación de banners + lazy video
│       └── admin-meta-boxes.js     # Media picker en admin
├── includes/
│   ├── class-geogastronomica.php   # Bootstrap del plugin
│   ├── class-cpt-anuncio.php       # Custom Post Type
│   ├── class-shortcode-geoad.php   # Shortcode [geoad zone="..."]
│   ├── class-meta-boxes.php        # Tabs de edición (empresa/anuncio/config)
│   ├── class-settings.php          # Página de ajustes
│   ├── class-stats-tracker.php     # Estadísticas (impresiones/clicks)
│   └── class-cache-manager.php     # Caché de consultas
├── vendor/                         # Dependencias Composer (PUC)
├── geogastronomica.php             # Cabecera del plugin
├── uninstall.php                   # Limpieza al desinstalar
├── build-zip.py                    # Script de empaquetado
└── composer.json

Uso del shortcode

[geoad zone="home_horizontal_1"]
[geoad zone="home_vertical_1"]
[geoad zone="subcategoria_horizontal_1" sticky="bottom"]
[geoad zone="home_horizontal_1" format="horizontal"]

Zonas disponibles:

Página Zonas
home vertical_1, horizontal_1, horizontal_2
categoria horizontal_1, horizontal_2
subcategoria vertical_1, vertical_2, vertical_3, horizontal_1

Qué se sobreescribe en una actualización y qué no

Qué ¿Se sobreescribe? Dónde vive
Código PHP/CSS/JS ✅ Sí (correcto) Archivos del plugin
Anuncios creados ❌ No wp_posts + wp_postmeta
Ajustes del plugin ❌ No wp_options
Estadísticas ❌ No wp_geoad_stats (tabla custom)
Imágenes subidas ❌ No wp-content/uploads/

Licencia

Uso interno — GeoGastronomica / Piensaenweb.

Releases

Newest 25 of 44 recorded releases. Each count is every asset in that release; expand a row for the breakdown.

Tag
Published
Assets
Downloads
v2.0.8 latest
Sep 29, 2026 1mo ago
geogastronomica.zip
3
Jul 3, 2026 4mo ago
geogastronomica.zip
1
Apr 9, 2026 6mo ago
geogastronomica.zip
7
Apr 9, 2026 6mo ago
geogastronomica.zip
1
Apr 9, 2026 6mo ago
geogastronomica.zip
1
Apr 9, 2026 6mo ago
geogastronomica.zip
1
Apr 7, 2026 7mo ago
geogastronomica.zip
2
Apr 6, 2026 7mo ago
geogastronomica.zip
3
Apr 6, 2026 7mo ago
geogastronomica.zip
2
Mar 30, 2026 7mo ago
geogastronomica.zip
1
Mar 30, 2026 7mo ago
geogastronomica.zip
1
Mar 30, 2026 7mo ago
geogastronomica.zip
1
Mar 30, 2026 7mo ago
geogastronomica.zip
0
Mar 30, 2026 7mo ago
geogastronomica.zip
0
Mar 30, 2026 7mo ago
geogastronomica.zip
0
Mar 30, 2026 7mo ago
geogastronomica.zip
2
Mar 30, 2026 7mo ago
geogastronomica.zip
4
Mar 30, 2026 7mo ago
geogastronomica.zip
0
Mar 30, 2026 7mo ago
geogastronomica.zip
0
Mar 30, 2026 7mo ago
geogastronomica.zip
1
Mar 30, 2026 7mo ago
geogastronomica.zip
1
Mar 30, 2026 7mo ago
geogastronomica.zip
2
Mar 30, 2026 7mo ago
geogastronomica.zip
1
Mar 30, 2026 7mo ago
geogastronomica.zip
0
Mar 23, 2026 7mo ago
geogastronomica.zip
0
All releases on GitHub →
B grade

Security

GeoGastronomica 2.0.8 · audited by WP Registry

Medium-severity findings.

1 medium
Audited release
2.0.8
Findings
1
Worst severity
medium
Content hash
5892d6d0947e62bfc1b08875…

Findings

  • medium Contributor can overwrite menu_order of arbitrary posts via geo_save_order

    missing_capability

    ajax_save_order() verifies a nonce available to anyone with edit_posts and checks only current_user_can('edit_posts'). It then writes menu_order directly into wp_posts for every ID in $_POST['order'] without verifying the post type is the ad CPT or that the user can edit that post. Contributors can therefore reorder admin-published ad placements and any other content sorted by menu_order (pages, WooCommerce products).

    includes/class-admin-order.php:240-271

    Recommendation

    Require edit_others_posts (or a plugin-specific capability) and, per ID, check get_post_type() === the anuncio CPT and current_user_can('edit_post', $post_id); use wp_update_post or clean_post_cache after updating.

WP Registry hashes the installable build and reports on that exact bytes-for-bytes copy. Embargoed findings are withheld until they are disclosed, so a clean verdict means nothing public is outstanding. WP Manifest does not audit code itself.