PagePin 1.1.0 und 1.1.1: Dashboard, barrierefreie Dialoge und Webhooks

Eine Checkliste ersetzt den Setup-Wizard, dazu ein neues Dashboard, Dialoge per Tastatur, Fixes für Datenschutz und Sicherheit und seit 1.1.1 Webhooks.

PagePin-Dashboard im WordPress-Admin mit Zählern und den neuesten Pinshots und Pinpoints

Dieser Text wurde mit Hilfe von KI geschrieben.

Am 2. November 2026 ist PagePin 1.1.0 auf WordPress.org erschienen. Die Version enthält alle Änderungen von 1.0.3.5, das nie einzeln veröffentlicht wurde. Am selben Tag folgte 1.1.1 mit Webhooks und einem neuen Logo.

Update 1.1.1: Webhooks

Wenn ein Pinshot oder ein Pinpoint entsteht, seinen Status ändert oder gelöscht wird, oder wenn jemand in einem Thread antwortet, schickt PagePin eine signierte HTTPS-Anfrage an die Endpunkte, die du unter Einstellungen, Webhooks einrichtest. Bis zu 10 Endpunkte, jeder mit eigenen Events, einem optionalen Header für ein Token und wahlweise JSON mit allen Feldern oder einem kurzen Textformat, das Slack und Discord annehmen.

  • Signatur nach dem Schema von Standard Webhooks (HMAC-SHA256 über ID, Zeitstempel und Body)
  • Wiederholungen nach 1 Minute bis 6 Stunden, ein Test-Button und ein Log der letzten 50 Versuche ohne Payload
  • Nur HTTPS, private und lokale Netze sind blockiert, E-Mail-Adressen der Verfasser nur, wenn du sie pro Endpunkt erlaubst

Neu in 1.1.0

Checkliste und Dashboard

Der Setup-Wizard ist weg. Nach der Aktivierung öffnet PagePin die Einstellungen. Dort zeigt eine Checkliste mit den nächsten Schritten den echten Stand von Empfängern, Rollen und einem ersten Test. Jeder Nutzer kann sie ausblenden. Ein neues Dashboard zeigt Kennzahlen, die neuesten Pinshots und Pinpoints und Schnellzugriffe.

Barrierefreie Dialoge und Tastatur

Dialoge im Admin und auf der Website schließen mit Esc, halten den Fokus im Dialog und geben ihn an den Button zurück, der sie geöffnet hat. Marker funktionieren mit Enter und Leertaste, jeder Marker ist ein eigener Rückgängig-Schritt. Kontraste und Fokusrahmen folgen WCAG 2.2 AA.

Listen, CAPTCHA und ein kleineres Plugin

  • Die Listen der Pinshots und Pinpoints haben Seiten, Filter und Sammelaktionen, und der Tag-Filter filtert jetzt
  • Die Aufgabe von reCAPTCHA v2 und hCaptcha lässt sich im öffentlichen Dialog lösen
  • Eine Screenshot-Bibliothek statt zwei: Das Plugin ist kleiner, die Seite lädt weniger
  • Das Rate Limiting braucht keine eigene Datenbanktabelle mehr

Datenschutz und Sicherheit

  • Kein Gravatar: Avatare sind lokale Initialen
  • IP-Adressen öffentlicher Meldungen werden nicht mehr mit dem Feedback gespeichert, das Rate Limiting behält nur einen Hash mit Schlüssel
  • Beim Deinstallieren entfernt PagePin alle Daten, auch Tabellen, Optionen und den Upload-Ordner
  • Eine XSS-Lücke im Detail-Dialog des Admins ist behoben, Feedback-Inhalte werden wieder maskiert

Update

Aktualisiere PagePin unter Plugins in deinem WordPress-Admin. Deine Einstellungen bleiben erhalten. Download: WordPress.org.

Quellen


Ähnliche Artikel