Advanced Teleport Menu de Durexio ofrece un men\u00fa \/spawn con 12 destinos configurados y una opci\u00f3n para volver a la \u00faltima ubicaci\u00f3n. El adjunto actual es qb-teleport-1.1.zip, publicado en abril de 2025 con registros de Discord; su manifiesto a\u00fan indica la versi\u00f3n 1.0.0. El ZIP antiguo antes enlazado aqu\u00ed no contiene c\u00f3digo de registro.<\/p>\n
La configuraci\u00f3n predeterminada selecciona qb-core y qb-menu. La carpeta de recurso del archivo actual es qb-teleport-1.1 y contiene config.lua, client.lua, server.lua y fxmanifest.lua. No incluye las dependencias. Usa el nombre real de la carpeta al iniciar y revisa lo siguiente antes de activarlo en un servidor p\u00fablico.<\/p>\n
El selector ESX no proporciona una implementaci\u00f3n ESX completa. Los callbacks de permisos del cliente y servidor siguen usando las API Framework.Functions, el acceso al jugador espera PlayerData de QBCore, y los men\u00fas y notificaciones ESX usan una variable global ESX aparte que este recurso no inicializa. Cambiar solo Config.Framework y Config.MenuType no es un procedimiento de instalaci\u00f3n ESX verificado.<\/p>\n
Config.RequirePermission es false por defecto. Activarlo a\u00f1ade una comprobaci\u00f3n de acceso al men\u00fa, pero el controlador de teletransporte del cliente no repite la autorizaci\u00f3n ni valida el destino contra la lista configurada. La visibilidad del men\u00fa es comportamiento de interfaz, no una barrera de seguridad. La lista de permisos Steam tambi\u00e9n compara solo el identificador de \u00edndice 0, sin seleccionar el tipo steam:.<\/p>\n
El paquete 1.1 incluye una URL de webhook de Discord en config.lua, que el manifiesto carga como script compartido. No ejecutes ese destino incluido ni pongas tu propio secreto en un archivo enviado a los clientes. Mueve la configuraci\u00f3n de registro al servidor antes de usarlo y sustituye cualquier credencial expuesta. El endpoint incluido no se llam\u00f3 ni se prob\u00f3 durante esta revisi\u00f3n.<\/p>\n
El controlador de registro del servidor acepta etiquetas y coordenadas aportadas por el cliente sin comprobaciones de permisos, tipos o frecuencia. Por tanto, no ofrece pruebas fiables de que se haya producido un teletransporte autorizado. Corrige la validaci\u00f3n y autorizaci\u00f3n junto con la integraci\u00f3n del framework; aqu\u00ed no se ofrece un sustituto parcheado ni probado en seguridad.<\/p>\n
El ZIP hist\u00f3rico y el ZIP actual del creador superaron las verificaciones completas de integridad el 11 de septiembre de 2026. Se leyeron y compararon los cuatro archivos Lua de cada paquete. Son hallazgos concretos del c\u00f3digo, no una prueba de ejecuci\u00f3n en FiveM ni una afirmaci\u00f3n de que falle toda configuraci\u00f3n de servidor.<\/p>\n
Abre la publicaci\u00f3n original de Durexio, el adjunto actual y la nota de actualizaci\u00f3n<\/a><\/p>\n Lee las recomendaciones Cfx para proteger eventos del servidor<\/a><\/p>\n