editant

<p>Editant is a content review and approval plugin for WordPress. Generate a secure preview link for any post, page, or custom post type and share it with reviewers – clients, stakeholders, internal teams, regulators – who can read the rendered content, leave threaded feedback, and approve or request changes. No WordPress login required for reviewers.</p>
<p>Everything runs on your own WordPress instance. There is no SaaS backend, no per-seat fee, and no reviewer data leaves your server.</p>
<h4>What’s included</h4>
<ul>
<li>Tokenised preview links for any public post type, with configurable expiry and one-click revocation.</li>
<li>Login-free reviewer access via secure 256-bit tokens, stored hashed.</li>
<li>Threaded comments – reviewers and authors can reply within threads.</li>
<li>Optional reviewer identity capture: anonymous, name only, or name plus email.</li>
<li>Block editor sidebar showing live comment threads alongside the content you’re editing, with auto-refresh and manual refresh.</li>
<li>Admin dashboard listing every active link with reviewer counts, decisions, and last activity.</li>
<li>Approve and Request Changes decisions, recorded with full history.</li>
<li>Email notifications for new comments, replies, and decisions.</li>
<li>Configurable defaults for new links, email sender, and rate limits via the Settings page.</li>
<li>Custom post type support out of the box.</li>
<li>Full RTL language support across reviewer page, sidebar, and dashboard.</li>
<li>Translation-ready, with a <code>.pot</code> file shipped.</li>
<li>GDPR data exporter and eraser hooked into WordPress core privacy tools.</li>
</ul>
<h4>Coming next (Pro)</h4>
<p>Editant Pro will add inline (text-anchored) commenting, tracked-changes-style suggestions, multi-reviewer quorum approvals, signed audit trails, deadlines and reminders, per-link access control (passwords, IP allow-lists, view-once links), white-labelling and branding for the reviewer page, and AI-assisted review features using your own provider keys.</p>
<h4>Privacy</h4>
<p>Editant stores reviewer comments and decisions in your own database. IP addresses and user agents are hashed with a per-site salt before storage. No data is sent to any external service from the free plugin. AI features (Pro) require you to bring your own provider key (OpenAI, Anthropic, Azure OpenAI, or local models via Ollama) – Editant never proxies AI calls.</p>
<h3>Development</h3>
<p>Editant is open source under the GPL. The full source for the admin and reviewer interfaces (React/JSX and SCSS) ships in this plugin under <code>assets/src/</code>. Running the build below produces the files in <code>assets/build/</code> that ship with the plugin.</p>
<p>To rebuild from source:</p>
<ol>
<li>Install Node.js 22 or later and PHP 8.1 or later.</li>
<li>From the plugin directory, run <code>composer install</code> and <code>npm install</code>.</li>
<li>Run <code>npm run build</code>.</li>
</ol>
<p>Configuration files included in the plugin: <code>webpack.config.js</code>, <code>package.json</code>, <code>composer.json</code>. Third-party dependencies are declared in <code>package.json</code> (JavaScript) and <code>composer.json</code> (PHP). The build pipeline uses <code>@wordpress/scripts</code>.</p>


Editant

Share unpublished WordPress content with reviewers via secure links. Threaded comments, approval decisions, full audit, no logins required.

Eric

<p><strong>Scout Reimbursement Pro</strong> ist ein vollständiges Abrechnungssystem, das speziell für Pfadfindergruppen, Jugendorganisationen und gemeinnützige Vereine entwickelt wurde. Es löst ein häufiges Problem in der Vereinsarbeit: Mitglieder schießen Ausgaben vor – zum Beispiel für Zeltlager, Bastelmaterial oder Fahrtkosten – und müssen diese umständlich per E-Mail mit Anhang beim Vorstand einreichen. Dieses Plugin macht den gesamten Prozess digital, nachvollziehbar und sicher.</p>
<h4>Wie es funktioniert</h4>
<ol>
<li>Ein Mitglied füllt das Contact Form 7-Formular auf der Website aus und lädt seine Belege (Fotos oder PDFs) direkt vom Handy hoch.</li>
<li>Der Vorstand erhält eine E-Mail mit allen Angaben und einem Freigabe-Link – ein Klick genügt.</li>
<li>Nach der Freigabe erhält der Kassenwart automatisch eine strukturierte Auszahlungsmail mit IBAN-Endung, Betrag und Belegen.</li>
<li>Sobald der Kassenwart die Zahlung veranlasst hat, markiert er sie per Link als „Bezahlt” – der Antragsteller wird automatisch benachrichtigt.</li>
<li>Im WordPress-Backend behält der Administrator jederzeit den Überblick über alle Anträge, Statusänderungen und Jahresauswertungen.</li>
</ol>
<h4>Hauptfunktionen</h4>
<p><strong>Mobiloptimierter Datei-Upload</strong><br />
Der Upload-Bereich ist für die Nutzung auf dem Smartphone optimiert. Mitglieder können direkt mit der Kamera einen Kassenbon fotografieren oder eine bestehende Datei (JPG, PNG, PDF) hochladen. Mehrere Belege pro Antrag sind möglich.</p>
<p><strong>Clientseitige Bildkomprimierung</strong><br />
Vor dem Upload werden Fotos automatisch im Browser auf maximal 1600×1600 Pixel und 80 % Qualität komprimiert. Das spart Serverkapazität und beschleunigt den Upload deutlich – besonders wichtig bei schlechter Mobilverbindung auf Lagern.</p>
<p><strong>Sicherer Datei-Speicher</strong><br />
Alle hochgeladenen Belege werden in einem geschützten Verzeichnis außerhalb des öffentlichen WordPress-Upload-Ordners abgelegt. Eine <code>.htaccess</code>-Datei verhindert den direkten Zugriff von außen und die Ausführung von Skripten – die Dateien sind nur für Administratoren einsehbar.</p>
<p><strong>E-Mail-basierter Freigabe-Workflow</strong><br />
Der gesamte Genehmigungsprozess läuft über E-Mail-Links – ohne dass sich Vorstand oder Kassenwart ins WordPress-Backend einloggen müssen. Jeder Link ist mit einem kryptografisch sicheren, zufälligen Token gesichert und kann nur einmal sinnvoll verwendet werden.</p>
<p><strong>Drei-Stufen-Status</strong><br />
Jeder Antrag durchläuft die Stufen „Offen” <span aria-hidden="true" class="wp-exclude-emoji">→</span> „Freigegeben” <span aria-hidden="true" class="wp-exclude-emoji">→</span> „Bezahlt”. Rückwärts ist kein Statuswechsel möglich – ein bereits freigegebener Antrag kann nicht mehr abgelehnt werden. Das sorgt für eine lückenlose, revisionssichere Dokumentation.</p>
<p><strong>Automatische Belegnummern</strong><br />
Jeder freigegebene Antrag erhält automatisch eine fortlaufende Belegnummer (N-1, N-2, …), die als unveränderliche Referenz für die Vereinsbuchhaltung dient.</p>
<p><strong>Jahresbericht und Druckfunktion</strong><br />
Alle freigegebenen und bezahlten Belege eines Jahres lassen sich als druckoptimierte Übersicht ausgeben – mit digitalem Stempel (BEZAHLT / FREIGEGEBEN), Datum und allen zugehörigen Belegen. Ideal für die Jahreshauptversammlung oder den Steuerberater.</p>
<p><strong>Statistik nach Kategorie</strong><br />
Im Backend gibt es eine Statistik-Ansicht, die Ausgaben nach Kategorie (z. B. „Fahrtkosten”, „Material”, „Lagerkosten”) aufschlüsselt und die Jahressumme ausweist. Die Daten werden gecacht, um die Datenbankbelastung minimal zu halten.</p>
<p><strong>Nachträglicher Datei-Upload</strong><br />
Administratoren können über das Backend nachträglich weitere Belege zu einem bestehenden Antrag hinzufügen – etwa wenn ein Kassenbon per Post nachgereicht wird.</p>
<h4>Sicherheit</h4>
<ul>
<li>Alle Formulareingaben werden vor der Datenbankablage bereinigt (sanitized)</li>
<li>Alle Ausgaben werden kontextgerecht escaped (esc_html, esc_attr, esc_url)</li>
<li>Admin-Aktionen sind mit WordPress-Nonces gesichert</li>
<li>E-Mail-Links nutzen kryptografisch sichere Tokens (20 Zeichen, alphanumerisch)</li>
<li>Datenbankabfragen ausschließlich über <code>$wpdb->prepare()</code></li>
<li>Datei-Upload ausschließlich über <code>wp_handle_upload()</code> – keine direkte Verwendung von <code>move_uploaded_file()</code></li>
<li>Erlaubte Dateitypen sind serverseitig auf JPG, PNG, GIF und PDF beschränkt</li>
<li>Maximale Dateigröße: 10 MB pro Datei</li>
</ul>
<h4>Voraussetzungen</h4>
<ul>
<li>WordPress 5.8 oder neuer</li>
<li>PHP 7.4 oder neuer</li>
<li><a href="https://wordpress.org/plugins/contact-form-7/" rel="ugc">Contact Form 7</a> (muss installiert und aktiv sein)</li>
<li>Ein konfiguriertes Abrechnungsformular in Contact Form 7 mit den passenden Feldnamen</li>
</ul>
<h4>Unterstützte Sprachen</h4>
<p>Das Plugin ist vollständig für Übersetzungen vorbereitet (alle Strings über <code>__()</code> und <code>_e()</code> internationalisiert, Text-Domain: <code>scout-reimbursement-pro</code>). Die Standardsprache der Benutzeroberfläche im Backend ist Deutsch.</p>
<h3>Häufig gestellte Fragen</h3>
<h4>Brauche ich eine spezielle Hosting-Umgebung?</h4>
<p>Nein. Das Plugin funktioniert auf jedem Standard-WordPress-Hosting mit PHP 7.4+ und aktiviertem <code>wp_mail()</code>. Für die <code>.htaccess</code>-Absicherung des Upload-Verzeichnisses wird ein Apache-Webserver empfohlen. Auf Nginx-Servern muss der Verzeichnisschutz manuell konfiguriert werden.</p>
<h4>Wo werden die Belegdateien gespeichert?</h4>
<p>Die Dateien werden im WordPress-Upload-Verzeichnis unter <code>wp-content/uploads/scout-receipts/</code> abgelegt, aufgeteilt nach Jahr und Monat. Das Verzeichnis ist durch eine <code>.htaccess</code>-Datei vor direktem Zugriff geschützt.</p>
<h4>Können Benutzer ohne WordPress-Konto Anträge stellen?</h4>
<p>Ja. Das Einreichungsformular ist ein öffentliches Contact Form 7-Formular und erfordert keine Anmeldung. Lediglich die Freigabe- und Zahlungslinks sind durch sichere Tokens geschützt.</p>
<h4>Was passiert, wenn jemand versucht, einen Link zweimal zu verwenden?</h4>
<p>Das Plugin verhindert doppelte Statusänderungen serverseitig. Ein Freigabe-Link kann einen Antrag nur einmal freigeben – beim zweiten Klick wird eine entsprechende Hinweismeldung angezeigt. Dasselbe gilt für Ablehnungen und Zahlungsbestätigungen.</p>
<h4>Kann ich das Plugin auch ohne Contact Form 7 verwenden?</h4>
<p>Nein. Der Einreichungsprozess ist fest an Contact Form 7 gekoppelt. Das Plugin ist als Erweiterung für CF7 konzipiert und benötigt dessen Submission-API.</p>
<h4>Werden die E-Mails über WordPress-eigene Funktionen verschickt?</h4>
<p>Ja, ausschließlich über <code>wp_mail()</code>. Für zuverlässige E-Mail-Zustellung empfehlen wir ein SMTP-Plugin wie „WP Mail SMTP”.</p>
<h4>Gibt es eine Exportfunktion?</h4>
<p>Aktuell bietet das Plugin einen druckoptimierten Jahresbericht (HTML mit Druckstylesheet) an. Ein CSV-Export ist für eine zukünftige Version geplant.</p>
<h4>Wie werden Belegnummern vergeben?</h4>
<p>Belegnummern werden automatisch und fortlaufend vergeben, sobald ein Antrag vom Vorstand freigegeben wird. Die Nummerierung beginnt bei N-1 und wird über alle Jahre hinweg fortgeführt. Die Nummerierung kann nicht manuell geändert werden.</p>
<h4>Ist das Plugin DSGVO-konform?</h4>
<p>Das Plugin speichert personenbezogene Daten (Name, E-Mail, IBAN-Endung) in der WordPress-Datenbank. Betreiber müssen in ihrer Datenschutzerklärung auf diese Verarbeitung hinweisen. Das Plugin selbst übermittelt keine Daten an externe Server.</p>


Scout Reimbursement Pro

Professionelles Ausgaben-Erstattungssystem für Pfadfindergruppen und Ehrenamtsorganisationen. Mit sicherem Datei-Upload, digitalem Freigabe-Workflow u …

Editant vs Scout Reimbursement Pro