Jan-Niclas LoosenandClaude Sonnet 5.5 06b798ab37 fix(audit L7): Bild-Variablen lassen ' ( ) ; { } \ nicht mehr zu (kein Ausbruch aus url(...) in der :root-Regel) ...

Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>

2026-10-19 23:53:14 +02:00

..

Abilities

fix: Guards laufen auch im permission_callback vor permission() und im try des execute_callback – Lese-Tools antworten bei gesperrter Fähigkeit mit der Ablehnung statt internal_error, werfende Guards ergeben internal_error

2026-10-18 22:21:48 +02:00

Admin

refactor: Divi-Reiter und divi-check in die Divi-Integration verschoben; CoreIndependenceTest prüft auch Cli, ChangeLog, Pods und die Wurzeldateien, erkennt Alias-Importe und kennt nur noch Plugin.php als Ausnahme

2026-10-18 22:55:02 +02:00

ChangeLog

fix: Admin-UX aus dem Review – Live-Gruppenfeedback, Protokollfilter, Divi-Hinweis, Rollen-Rückfrage

2026-10-08 16:39:44 +02:00

Guides

docs: Theme Builder guide, instructions, readme and spec for 0.5.0

2026-09-27 22:05:33 +02:00

Integrations

fix(audit L7): Bild-Variablen lassen ' ( ) ; { } \ nicht mehr zu (kein Ausbruch aus url(...) in der :root-Regel)

2026-10-19 23:53:14 +02:00

Server

fix(security): no direct HTTP access to plugin PHP files (audit L2, cheap part)

2026-09-26 19:32:12 +02:00

Access.php

fix(security): no direct HTTP access to plugin PHP files (audit L2, cheap part)

2026-09-26 19:32:12 +02:00

Dependencies.php

fix(security): no direct HTTP access to plugin PHP files (audit L2, cheap part)

2026-09-26 19:32:12 +02:00

Lifecycle.php

fix(security): no direct HTTP access to plugin PHP files (audit L2, cheap part)

2026-09-26 19:32:12 +02:00

Limits.php

fix: final review minors m-1 to m-8

2026-09-26 19:35:24 +02:00

Log.php

fix(security): no direct HTTP access to plugin PHP files (audit L2, cheap part)

2026-09-26 19:32:12 +02:00

Plugin.php

feat: lit-site-status, Admin-Tab und Admin-Hinweis zeigen Divi-Fähigkeiten mit Zustand, Quelle, Problemen und betroffenen Werkzeugen

2026-10-18 22:29:38 +02:00

Uninstaller.php

fix(audit L6, L5): DesignLock atomar (INSERT IGNORE, Token, Übernahme per UPDATE, Release nur mit eigenem Token); Farben und Theme-Optionen teilen eine Sperre

2026-10-19 23:52:38 +02:00