WP Manifestindependent plugin directory
manifest / integrations / ps-maps

Google Maps Pro WP RegistryHigh-severity findings · 4 findingsOpen the reportD+

Ultimatives Google-Maps Plugin, erstelle awesome Google-Maps mit Custom-Pins, User-Check-Ins, etc. in nur wenigen Minuten.

by PSOURCE · github.com/cp-psource/ps-maps · website

★ 0stars
45release downloads
≈10active sites
v3.1.1latest · 2 years ago

Install

Download ps-maps.zip From the v3.1.1 release on GitHub, Feb 10, 2024

Upload it under Plugins → Add New Plugin → Upload Plugin, then activate.

Install straight from GitHub with WP-CLI:

wp plugin install https://github.com/cp-psource/ps-maps/releases/download/v3.1.1/ps-maps.zip
Updates itself. It ships its own updater (Plugin Update Checker), so new versions appear under Dashboard → Updates.
Readme github.com/cp-psource/ps-maps ↗

PS Google Maps

Einfaches Einbetten, Anpassen und Verwenden von Google Maps auf Deiner WordPress-Seite - in Posts, Seiten oder als benutzerfreundliches Widget kannst Du lokale Bilder anzeigen und Deinen Seiten-Besuchern in Sekundenschnelle eine Interaktive Googlemap mit einer Unzahl an Optionen und Möglichkeiten geben

Description

Mit PS Google Maps fügst Du ganz einfach mächtige Google Maps mit einer vielzahl an Optionen hinzu. Dazu integriert sich PS Google Maps auch in andere PSOURCE Plugins, wie zum Beispiel das mächtige PS Eventkalender Plugin!

Mit PS Google Maps kannst Du Google Karten in Deine WordPress-Seite einbetten, anpassen und anzeigen. Vergiss das Herumspielen mit Code – mit diesem Plugin kannst Du einer Seite oder einem Beitrag ganz einfach eine Karte hinzufügen oder mithilfe eines benutzerdefinierten Widgets eine Karte auf Deiner Website anzeigen.

Google Maps ist der Internetstandard für Karten und Wegbeschreibungen. Und warum nicht? Ihre neuesten APIs sorgen für das einfachste und optimierteste verfügbare Erlebnis. Dieses Plugin erledigt die ganze Arbeit für Dich. Kein Konto erstellen. Kein Kopieren von Links von der Google-Webseite. Du musst überhaupt nicht zu Google Maps gehen.

Dieses Plugin kann alles und bietet eine Lösung für den alltäglichen Blogger, den Groß- und Kleinunternehmer und sogar den anspruchsvollsten Power-User! Und es kann in jeder Umgebung verwendet werden – WordPress, BuddyPress und Multisite. Es war noch nie einfacher als jetzt!

Einige Funktionen von PS Maps

  • Einfaches Einbetten in einen beliebigen Beitrag oder eine beliebige Seite über das Symbol „Karte hinzufügen“ im visuellen Editor
  • Vollständiges Karten-Widget – es gibt keinen Ort, an den diese Karte nicht gehen kann!
  • Seite „Erweiterte Einstellungen“ – für Benutzer, die eine Feinabstimmung der Steuerung wünschen
  • Unbegrenzte Anzahl an Karten
  • Plugin-Optionen für Karten-Standardwerte
  • Erweiterte Optionen für Karten
  • Keine Links in generierten Karten

Zeige lokale Bilder an und lasse Deine Webseiten-Besucher in Sekundenschnelle eine Wegbeschreibung erhalten! Erhalte Wegbeschreibungen mit dem Auto, zu Fuß oder mit öffentlichen Verkehrsmitteln. Dieses Mapping-Plugin ist vollständig interaktiv!

Zeige mit unseren erweiterten Steuerelementen, einschließlich Shortcodes mit IDs, ganz einfach mehrere Karten in einem einzigen Beitrag oder einer einzelnen Seite an und steuere die Breite und Höhe! Füge jeder Karte mehrere Markierungen hinzu!

Projektseite GitHub

POWERED BY PSOURCE

ChangeLog

3.1.2

  • Fix: jQuery
  • Fix: Deprecated google.maps.Marker
  • PhP8 Modernisierungen

3.1.1

  • Links aktualisiert
  • Updater 1.3

3.1.0

  • Fix: PHP Fatal error: Uncaught TypeError: array_merge()

3.0.9

  • Deprecated jQuery Fixes

3.0.8

  • PHP8 Fixes
  • jQuery Fixes
  • Textoptimierung
  • Mehr ReadMe

3.0.7

  • Fix Deprecated: htmlspecialchars()
  • PHP 8 Fixes
  • Textdomain angepasst
  • PsourceUpdater 1.2

3.0.6

  • Textkorrekturen
  • Hilfe-Ressource hinzugefügt

3.0.5

  • Release

Releases

5 releases. Each count is every asset in that release; expand a row for the breakdown.

Tag
Published
Assets
Downloads
v3.1.1 latest
Feb 10, 2024 2 years ago
ps-maps.zip
10
v3.1.0
Jan 9, 2024 2 years ago
ps-maps.zip
8
v3.0.9
Dec 23, 2023 2 years ago
ps-maps.zip
4
v3.0.8
Oct 18, 2023 3 years ago
ps-maps.zip
5
3.0.5
Sep 25, 2021 5 years ago
ps-maps.zip
18

Active-site estimate ≈10 comes from the median of recent superseded releases. Method.

D+ grade

Security

Google Maps Pro 3.1.1 · audited by WP Registry

High-severity findings.

3 high 1 medium
Audited release
3.1.1
Findings
4
Worst severity
high
Content hash
54c2401643c772ef4452551b…

Findings

  • high Map CRUD AJAX missing capability and nonce

    missing_capability

    Handlers json_list_maps, json_load_map, json_new_map, json_save_map, json_delete_map, json_merge_maps, json_batch_delete, json_list_icons perform privileged map operations with no current_user_can and no nonce verification. Any authenticated user can create, modify, or delete site maps.

    inc/class-agm-admin-maps.php:448-582

    Recommendation

    Add check_ajax_referer and current_user_can('manage_options') (or a dedicated maps capability) to every state-changing handler.

  • high Addon activate/deactivate AJAX missing capability enables dangerous addons

    missing_capability

    json_activate_plugin / json_deactivate_plugin update option agm_activated_plugins from $_POST['plugin'] with no capability or nonce. A Subscriber can enable fix-and-repair, whose json_rename_shortcode then runs a sitewide post_content REPLACE with no manage_options check.

    inc/class-agm-admin-maps.php:665-681

    Recommendation

    Restrict activate/deactivate to manage_options with a valid nonce. Add the same gate to fix-and-repair json_rename_shortcode and related maintenance AJAX.

  • high fix-and-repair rename_shortcode AJAX missing capability (when addon active)

    missing_capability

    json_rename_shortcode updates all posts' content replacing map shortcode tags without current_user_can, unlike sibling handlers that check manage_options. Reachable once the addon is activated (including via the missing-cap activate endpoint).

    inc/addons/fix-and-repair.php:315-328

    Recommendation

    Require manage_options and a nonce before running mass content updates.

  • medium Unauthenticated post title disclosure via agm_get_post_titles

    information_disclosure

    wp_ajax_nopriv_agm_get_post_titles returns post titles for attacker-supplied post IDs, exposing titles of private/draft posts if IDs are known/guessed.

    inc/class-agm-admin-maps.php:543-550

    Recommendation

    Remove nopriv registration or restrict to public published posts only.

WP Registry hashes the installable build and reports on that exact bytes-for-bytes copy. Embargoed findings are withheld until they are disclosed, so a clean verdict means nothing public is outstanding. WP Manifest does not audit code itself.

Full report on WP Registry →