O Advanced Teleport Menu de Durexio oferece um menu \/spawn com 12 destinos configurados e retorno \u00e0 \u00faltima posi\u00e7\u00e3o. O anexo atual \u00e9 qb-teleport-1.1.zip, publicado em abril de 2025 com logs no Discord; seu manifesto ainda informa a vers\u00e3o 1.0.0. O ZIP antigo anteriormente vinculado aqui n\u00e3o cont\u00e9m c\u00f3digo de logs.<\/p>\n
A configura\u00e7\u00e3o padr\u00e3o seleciona qb-core e qb-menu. A pasta de recurso do arquivo atual \u00e9 qb-teleport-1.1 e cont\u00e9m config.lua, client.lua, server.lua e fxmanifest.lua. N\u00e3o inclui os pacotes de depend\u00eancias. Use o nome real da pasta ao iniciar e examine os pontos seguintes antes de ativ\u00e1-lo em um servidor p\u00fablico.<\/p>\n
O seletor ESX n\u00e3o fornece uma implementa\u00e7\u00e3o ESX completa. Os callbacks de permiss\u00e3o do cliente e servidor ainda usam APIs Framework.Functions, o acesso ao jogador espera PlayerData do QBCore, e as chamadas de menu e notifica\u00e7\u00f5es ESX usam uma vari\u00e1vel global ESX separada que o recurso n\u00e3o inicializa. Alterar apenas Config.Framework e Config.MenuType n\u00e3o \u00e9 um procedimento de instala\u00e7\u00e3o ESX verificado.<\/p>\n
Config.RequirePermission \u00e9 false por padr\u00e3o. Ativ\u00e1-lo adiciona uma verifica\u00e7\u00e3o de acesso ao menu, mas o handler de teletransporte do cliente n\u00e3o repete a autoriza\u00e7\u00e3o nem valida o destino contra a lista configurada. Visibilidade de menu \u00e9 comportamento da interface, n\u00e3o uma barreira de seguran\u00e7a. A lista de permiss\u00f5es Steam tamb\u00e9m compara somente o identificador de \u00edndice 0, sem selecionar o tipo steam:.<\/p>\n
O pacote 1.1 inclui uma URL de webhook do Discord em config.lua, carregado pelo manifesto como script compartilhado. N\u00e3o execute esse destino fornecido nem coloque seu pr\u00f3prio segredo em um arquivo enviado aos clientes. Mova a configura\u00e7\u00e3o de logs para o servidor antes do uso e substitua qualquer credencial exposta. O endpoint inclu\u00eddo n\u00e3o foi chamado ou testado nesta revis\u00e3o.<\/p>\n
O handler de logs do servidor aceita r\u00f3tulos e coordenadas fornecidos pelo cliente sem verifica\u00e7\u00f5es de permiss\u00e3o, tipo ou frequ\u00eancia. Portanto, n\u00e3o oferece evid\u00eancia confi\u00e1vel de que ocorreu um teletransporte autorizado. Corrija valida\u00e7\u00e3o e autoriza\u00e7\u00e3o junto com a integra\u00e7\u00e3o do framework; nenhum substituto corrigido ou testado em seguran\u00e7a \u00e9 oferecido aqui.<\/p>\n
O ZIP hist\u00f3rico e o ZIP atual do criador passaram nas verifica\u00e7\u00f5es completas de integridade em 11 de setembro de 2026. Os quatro arquivos Lua de cada pacote foram lidos e comparados. S\u00e3o constata\u00e7\u00f5es concretas do c\u00f3digo, n\u00e3o um teste de execu\u00e7\u00e3o no FiveM ou uma afirma\u00e7\u00e3o de que toda configura\u00e7\u00e3o de servidor falha.<\/p>\n
Abra a publica\u00e7\u00e3o original de Durexio, o anexo atual e a nota de atualiza\u00e7\u00e3o<\/a><\/p>\n Leia as orienta\u00e7\u00f5es Cfx para proteger eventos do servidor<\/a><\/p>\n