CHANGELOG — Alamarte Admin Menu

Versión 1.2.0 — 4 de agosto de 2026

Correcciones de seguridad

• Endurecida toda la cadena de enlaces personalizados: lista permitida de rutas administrativas, validación ACL por destino, normalización portátil y escape contextual antes de generar el HTML.
• Las URL manuales solo admiten rutas del administrador o direcciones HTTPS del mismo origen; se rechazan dominios externos, HTTP, credenciales, rutas del frontend, fragmentos, recorridos de directorio, claves duplicadas, parámetros en matriz y parámetros sensibles.
• Añadida validación obligatoria en el servidor antes de guardar y antes de representar cada enlace; la comprobación AJAX es únicamente informativa y nunca sustituye estos controles.
• Reforzado el endpoint AJAX con sesión administrativa autenticada, POST, token CSRF, ACL de com_modules, contexto real de la instancia, mismo origen, límites de entrada y respuesta, tiempo máximo, cancelación de solicitudes obsoletas y validación estricta del JSON.
• Sustituidas consultas dinámicas por consultas preparadas con parámetros vinculados; la publicación y asignación inicial del módulo se ejecutan dentro de una transacción.
• Añadidos tipado estricto, tratamiento seguro de errores, bloqueo de degradaciones, requisitos mínimos de Joomla! y PHP, encabezados GPL y sumas MD5/SHA-256.

Problemas corregidos

• Corregidas APIs retiradas de Joomla!, el manifiesto con elementos no admitidos y los bloques de configuración que anteriormente dependían de fieldset anidados.
• Corregidos el doble escape de rutas internas, los enlaces con parámetros de consulta, la detección global de Super Usuario y el filtrado de elementos despublicados o extensiones deshabilitadas.
• Corregida la persistencia y representación de los temas Automático, Claro y Oscuro, incluidos botones activos, hover, foco, preferencias antiguas y la integración visual con las variables de Atum.
• Corregido el ajuste multilínea de títulos personalizados y la coherencia de la versión mostrada, que ahora se obtiene del registro instalado con un respaldo interno seguro.
• Corregidas las URL administrativas del mismo sitio que podían convertirse en /administrator/administrator/index.php o rechazarse antes de la normalización.
• Corregida la prioridad entre «Enlace a elemento de menú» y «Añadir enlace»: el selector es el destino recomendado y el campo manual solo se procesa cuando el selector está vacío.
• Eliminado el mensaje de error duplicado junto a la etiqueta y corregidos los falsos positivos de JAMSS sin reducir la validación de seguridad.

Cambios menores

• Ampliado el selector a 61 destinos oficiales de Joomla!, organizados por áreas funcionales y combinados con los elementos administrativos publicados de extensiones habilitadas.
• Agrupadas de forma contextual las categorías, los campos y los grupos de campos; eliminados destinos duplicados mediante identidad canónica.
• Añadida ayuda bilingüe para principiantes en todos los controles de enlaces personalizados, con ejemplos, prioridad de destinos y explicación de los valores rechazados.
• Añadida validación en tiempo real con espera de 600 ms, spinner durante la comprobación, fa-check para direcciones válidas, fa-times para direcciones no válidas y mensajes accesibles debajo del campo.
• Homologado el formato visible y almacenado de las rutas como administrator/index.php?...; las variantes válidas se normalizan automáticamente.
• Las instalaciones nuevas comienzan con los enlaces personalizados desactivados; las actualizaciones conservan configuración, asignaciones y estado previo.
• Sincronizados en-GB y es-ES, documentación, instalador, servidor de actualizaciones, changelog y archivos de integridad.

Versión 1.1.2

Problemas corregidos

• El campo «Enlace a elemento de menú» carga correctamente las traducciones .ini y .sys.ini desde las tres rutas estándar de Joomla!.
• Los títulos que contienen HTML crudo se limpian con strip_tags() antes de mostrarse.

Cambios menores

• El límite de enlaces personalizados se redujo a cinco.
• Se actualizó la descripción del instalador para reflejar el nuevo límite.

Versión 1.1.1

Problemas corregidos

• El campo «Enlace a elemento de menú» utiliza grupos HTML nativos <optgroup>, corrigiendo el error 500 producido por select::optgroup.
• Los elementos de cada grupo se ordenan alfabéticamente.
• Los grupos se ordenan alfabéticamente por nombre de extensión.