Plugin de Wordpress Stageshow, dedicado a gestionar entradas online de espectaculos de cine, teatro y diferentes eventos que sea necesario comprar una entrada
Fallos de seguridad del Stageshow
8 de julio del 2015: Vulnerabilidad media CVE-2015-5461, de redirección abierta en la función de redireccionamiento en la fase del espectáculo Este es el codigo que produce la vulnerabilidad en el archivostageshow_redirect.php: $url = urldecode($_GET['url']); Redirect($url, true); function Redirect($url, $permanent = false) {header('Location: ' . $url, true, $permanent ? 301 : 302); die; }
SOLUCIÓN: Actualiza el plugin a una versión superior de la 5.1 En principio el el plugin es gratuito, ademas dispone de 2 opciones de compra a continuación os comento las diferencia de las diferentes versiones
Versión gratuita
Añade una BoxOffice en línea para un espectáculo únicoHasta 4 Actuaciones con específicación de fecha, hora de inicio y número máximo de entradas
Número ilimitado de tipos de entradas para cada actuación con precios definidos individualmente
Integrado Carrito de la compra y pago de Paypal
Se aceptan pagos con tarjetas de crédito y débito
Correo electrónico de confirmación de la reserva para el Cliente y opcionalmente al administrador
Introducción manual de la venta de entradas para las ventas telefónicas
Venta en línea y fuera de línea de validación ID de transacción
Exportación de Venta de entradas y ajustes como archivo de formato tabulador
Se puede personalizar el acceso al panel de administracion y de usuario
Manual de ayuda en formato PDF
Suscripción premium 1
No hay límite en el número de los shows o ActuacionesNúmero ilimitado de usuario definido "Planes de precios" para fijar los precios cuando se añade un rendimiento
Reservas opcionales de entradas para los usuarios registrados (venta de entradas pendientes de pago)
Permite a los precios de las entradas que se definen como "Admin Only" (sólo disponible a través de los menús Admin)
MIME correos electrónicos codificados de manera correos electrónicos HTML / texto de formato mixto compatibles
Código de barras opcional de ID de transacción de venta en mensajes de correo electrónico de confirmación
El registro de los intentos de validación de entradas en línea
Edición de entradas Venta
Muestra la salida del título en la página taquilla personalizable por espectáculo (text / html)
Salida del título Rendimiento en la página taquilla personalizable por el rendimiento (text / html)
Escribir un correo electrónico opcional con el resumen de ventas a una dirección de correo electrónico especificada en cada nueva venta
Se puede especificar para cada actuación reserva cerrrada
Hojas de estilo personalizada
