Téléchargements

Cette version regroupe les changements depuis la 2.9.162. La mise à jour est recommandée sur tous les sites.

🔒 Sécurité — l’adresse IP des visiteurs ne peut plus être usurpée

L’extension lisait l’adresse IP du visiteur dans des en-têtes fournis par le navigateur lui-même (CF-Connecting-IP, X-Forwarded-For, X-Real-IP). Un attaquant pouvait annoncer une adresse différente à chaque requête : il contournait le blocage après plusieurs mots de passe erronés et la limite de requêtes, et pouvait franchir la page de maintenance en se faisant passer pour une adresse autorisée.

Ces en-têtes ne sont désormais acceptés que si la connexion provient réellement d’un relais connu. Les plages publiées par Cloudflare sont reconnues d’office, et le filtre mgenius_trusted_proxies permet d’ajouter les vôtres. Les trois routines de détection d’IP n’en font plus qu’une.

🔧 Corrections

• Listes blanche et noire : ni le bouton Enregistrer global ni l’enregistrement automatique ne les sauvegardaient, tout en affichant un succès. Corrigé : le succès n’est plus affiché qu’une fois l’enregistrement confirmé.
• Décocher tous les rôles ou tous les pays n’était jamais enregistré. Corrigé.
• Liens d’accès (jetons) : ils ne fonctionnaient plus depuis la 2.9.162. Corrigé ; les liens déjà envoyés restent valides.
• Quelques libellés de l’administration étaient écrits en français en dur. Corrigé.

✨ Améliorations

• La liste blanche affiche votre adresse IP actuelle, telle que l’extension la voit, avec un bouton pour l’ajouter en un clic.
• L’onglet « IA », qui ne contenait que l’aide et les informations système, devient « Support ». Il est visible en mode Simple et mène d’abord au Diagnostic.
• Le lien vers la politique de confidentialité pointe maintenant vers la version anglaise, la version française restant liée à côté.

Cette version corrige une faille de sécurité. La mise à jour est recommandée sur tous les sites.

🔴 Sécurité — un paramètre d’URL désactivait la maintenance

Un paramètre hérité d’un module retiré à la 2.9.157 était resté dans le code. Ajouté à n’importe quelle adresse de votre site, il désactivait la page de maintenance — sans mot de passe, sans jeton, pour n’importe quel visiteur. Le contrôle arrivait avant toutes les vérifications : maintenance, liste noire, jetons d’accès.

Le paramètre a été supprimé.

🔒 Sécurité — données structurées

Les blocs de données structurées de la page de maintenance échappent maintenant correctement les caractères sensibles. Un nom de site contenant certaines séquences aurait pu sortir de son bloc.

🧹 Nettoyage automatique de la base

Les modules de licence, de chat, de contrôle à distance et de surveillance ont été retirés à la 2.9.157, mais leurs réglages étaient restés en base : une mise à jour n’exécute jamais la routine de désinstallation. Trente-six options héritées sont maintenant supprimées automatiquement, dont une qui conservait une clé d’API.

🏷️ Retour au nom Maintenance GENIUS

L’extension reprend son nom. Le domaine de traduction s’accorde désormais à son identifiant maintenance-genius, comme WordPress.org l’exige — une correction qui touche 1 044 chaînes.

🔧 Corrections
-Accès visiteur : le message d’erreur en cas de mauvais mot de passe s’affichait en français quelle que soit la langue du site.
-Lien de support : le formulaire d’assistance s’ouvrait en français même pour un utilisateur anglophone.
-Turnstile : le script de Cloudflare est maintenant chargé par la voie standard de WordPress.
-Quatre noms de presets vidéo et un format de date étaient figés en français.

⚙️ Sous le capot

Le préfixe interne de toutes les options passe de mg_ à mgenius_. Vos réglages sont migrés automatiquement à la mise à jour — rien n’est perdu.

Cette version regroupe l’ensemble des changements depuis la 2.9.134.

🎨 Tout l’atelier de design devient gratuit

Les presets intégrés, les couleurs et opacités, les dégradés, les polices, la géométrie du conteneur, les animations, l’image et la vidéo de fond, la parallaxe et les animations Lottie ne sont plus réservés à une version payante. Ils font partie de la version gratuite, sans restriction et sans limite de sites.

La ligne est désormais simple : la version gratuite fait une belle page de maintenance, complète et autonome.

🔒 Vie privée — le mode RGPD est activé par défaut

Aucune ressource externe n’est chargée tant que vous ne l’avez pas explicitement demandé. Les polices Google, les animations distantes et les autres appels tiers sont bloqués d’entrée de jeu : les adresses IP de vos visiteurs ne partent nulle part.

Le réglage explique aussi ce qu’il fait. Son intitulé, un encadré sous l’option et un message sous le champ d’animation indiquent maintenant ce qui est bloqué et ce que change sa désactivation — avant que vous en subissiez l’effet, plutôt qu’après.

🧹 Désinstallation : la purge purge vraiment

Les adresses courriel des visiteurs inscrits aux notifications survivaient à une désinstallation avec purge cochée. C’était la seule donnée personnelle conservée par l’extension. Corrigé.

🔧 Corrections issues de tests sur appareils réels

• Animations Lottie : débordement corrigé sur tablette et mobile, et le curseur de taille répond de nouveau sur toute sa plage.
• Bascule depuis la barre d’administration : le bouton ne demande plus deux clics.
• Plugins de cache : la suspension et la restauration sont fiabilisées. Une réécriture fautive effaçait définitivement votre configuration CDN à chaque affichage de la page de maintenance — elle a été retirée.

🌐 Traductions françaises

Vingt-cinq traductions corrigées, dont plusieurs inversions de sens dans l’onglet Diagnostic. La plus grave annonçait que vos visiteurs voyaient la page de maintenance alors que le diagnostic disait exactement le contraire.

🏷️ Nouveau nom

L’extension est publiée sous le nom 1001Web Launch and Maintenance Pages. Le produit, lui, ne change pas.