=Some changes to the CRUD.js editing, timeline post configuration

Jake Vanderwerf

2026-05-11 ac444cba221832c012c0435fdc8339fe9f37febb

 inc/rest/PermissionHandler.php

@@ -330,6 +330,9 @@
      }

      if (!wp_verify_nonce($nonce, $action)) {
         error_log('[PermissionHandler] Validating nonce....');
         error_log('Nonce: '.print_r($nonce, true));
         error_log('Action: '.print_r($action, true));
         return new WP_Error(
            'invalid_nonce',
            'Invalid or expired security token',
@@ -343,9 +346,13 @@
   /**
    * Verify action-specific nonce (e.g., 'dash-{user_id}')
    */
   public static function verifyActionNonce(WP_REST_Request $request, string $actionPrefix, string $header = 'action_nonce'): bool|WP_Error
   public static function verifyActionNonce(WP_REST_Request $request, string $actionPrefix, string $header = 'X-Action-Nonce'): bool|WP_Error
   {
      $userId = $request->get_param('user') ?: get_current_user_id();
      $userId = absint($request->get_param('user'));
      if ($userId === 0) {
         return false;
      }

      $action = $actionPrefix . $userId;

      return self::verifyNonce($request, $action, $header);