Dieser Text wurde mit Hilfe von KI geschrieben.
Am 2. November 2026 ist PagePin 1.1.0 auf WordPress.org erschienen. Die Version enthält alle Änderungen von 1.0.3.5, das nie einzeln veröffentlicht wurde. Am selben Tag folgte 1.1.1 mit Webhooks und einem neuen Logo.
Update 1.1.1: Webhooks
Wenn ein Pinshot oder ein Pinpoint entsteht, seinen Status ändert oder gelöscht wird, oder wenn jemand in einem Thread antwortet, schickt PagePin eine signierte HTTPS-Anfrage an die Endpunkte, die du unter Einstellungen, Webhooks einrichtest. Bis zu 10 Endpunkte, jeder mit eigenen Events, einem optionalen Header für ein Token und wahlweise JSON mit allen Feldern oder einem kurzen Textformat, das Slack und Discord annehmen.

- Signatur nach dem Schema von Standard Webhooks (HMAC-SHA256 über ID, Zeitstempel und Body)
- Wiederholungen nach 1 Minute bis 6 Stunden, ein Test-Button und ein Log der letzten 50 Versuche ohne Payload
- Nur HTTPS, private und lokale Netze sind blockiert, E-Mail-Adressen der Verfasser nur, wenn du sie pro Endpunkt erlaubst

Neu in 1.1.0
Checkliste und Dashboard
Der Setup-Wizard ist weg. Nach der Aktivierung öffnet PagePin die Einstellungen. Dort zeigt eine Checkliste mit den nächsten Schritten den echten Stand von Empfängern, Rollen und einem ersten Test. Jeder Nutzer kann sie ausblenden. Ein neues Dashboard zeigt Kennzahlen, die neuesten Pinshots und Pinpoints und Schnellzugriffe.

Barrierefreie Dialoge und Tastatur
Dialoge im Admin und auf der Website schließen mit Esc, halten den Fokus im Dialog und geben ihn an den Button zurück, der sie geöffnet hat. Marker funktionieren mit Enter und Leertaste, jeder Marker ist ein eigener Rückgängig-Schritt. Kontraste und Fokusrahmen folgen WCAG 2.2 AA.


Listen, CAPTCHA und ein kleineres Plugin
- Die Listen der Pinshots und Pinpoints haben Seiten, Filter und Sammelaktionen, und der Tag-Filter filtert jetzt
- Die Aufgabe von reCAPTCHA v2 und hCaptcha lässt sich im öffentlichen Dialog lösen
- Eine Screenshot-Bibliothek statt zwei: Das Plugin ist kleiner, die Seite lädt weniger
- Das Rate Limiting braucht keine eigene Datenbanktabelle mehr

Datenschutz und Sicherheit
- Kein Gravatar: Avatare sind lokale Initialen
- IP-Adressen öffentlicher Meldungen werden nicht mehr mit dem Feedback gespeichert, das Rate Limiting behält nur einen Hash mit Schlüssel
- Beim Deinstallieren entfernt PagePin alle Daten, auch Tabellen, Optionen und den Upload-Ordner
- Eine XSS-Lücke im Detail-Dialog des Admins ist behoben, Feedback-Inhalte werden wieder maskiert
Update
Aktualisiere PagePin unter Plugins in deinem WordPress-Admin. Deine Einstellungen bleiben erhalten. Download: WordPress.org.
Quellen
- Changelog von PagePin, Versionen 1.1.0 und 1.1.1, WordPress.org
- Tag 1.1.0 und Tag 1.1.1, Plugin-Verzeichnis von WordPress.org, 2. November 2026




