O Advanced Teleport Menu de Durexio oferece um menu /spawn com 12 destinos configurados e retorno à última posição. O anexo atual é qb-teleport-1.1.zip, publicado em abril de 2025 com logs no Discord; seu manifesto ainda informa a versão 1.0.0. O ZIP antigo anteriormente vinculado aqui não contém código de logs.
Resolva primeiro os problemas de framework e permissões
A configuração padrão seleciona qb-core e qb-menu. A pasta de recurso do arquivo atual é qb-teleport-1.1 e contém config.lua, client.lua, server.lua e fxmanifest.lua. Não inclui os pacotes de dependências. Use o nome real da pasta ao iniciar e examine os pontos seguintes antes de ativá-lo em um servidor público.
O seletor ESX não fornece uma implementação ESX completa. Os callbacks de permissão do cliente e servidor ainda usam APIs Framework.Functions, o acesso ao jogador espera PlayerData do QBCore, e as chamadas de menu e notificações ESX usam uma variável global ESX separada que o recurso não inicializa. Alterar apenas Config.Framework e Config.MenuType não é um procedimento de instalação ESX verificado.
Config.RequirePermission é false por padrão. Ativá-lo adiciona uma verificação de acesso ao menu, mas o handler de teletransporte do cliente não repete a autorização nem valida o destino contra a lista configurada. Visibilidade de menu é comportamento da interface, não uma barreira de segurança. A lista de permissões Steam também compara somente o identificador de índice 0, sem selecionar o tipo steam:.
Mantenha os destinos de logs privados
O pacote 1.1 inclui uma URL de webhook do Discord em config.lua, carregado pelo manifesto como script compartilhado. Não execute esse destino fornecido nem coloque seu próprio segredo em um arquivo enviado aos clientes. Mova a configuração de logs para o servidor antes do uso e substitua qualquer credencial exposta. O endpoint incluído não foi chamado ou testado nesta revisão.
O handler de logs do servidor aceita rótulos e coordenadas fornecidos pelo cliente sem verificações de permissão, tipo ou frequência. Portanto, não oferece evidência confiável de que ocorreu um teletransporte autorizado. Corrija validação e autorização junto com a integração do framework; nenhum substituto corrigido ou testado em segurança é oferecido aqui.
O ZIP histórico e o ZIP atual do criador passaram nas verificações completas de integridade em 11 de setembro de 2026. Os quatro arquivos Lua de cada pacote foram lidos e comparados. São constatações concretas do código, não um teste de execução no FiveM ou uma afirmação de que toda configuração de servidor falha.
Abra a publicação original de Durexio, o anexo atual e a nota de atualização
Leia as orientações Cfx para proteger eventos do servidor
Compare a implementação oficial dos callbacks de servidor ESX