Télécharger WP Extended Pro v3.2.6

Quoi de neuf (Journal des modifications - Changelog) dans WP Extended Pro version 3.2.6

## [3.2.6] 2026-04-21


### Caractéristiques


• **SMTP Email** : Ajout d’intégrations de fournisseurs de messagerie tiers (Brevo, SendGrid, Postmark, SparkPost, Emailit, ToSend) comme alternatives aux identifiants SMTP bruts. Le module a été refactoré en une architecture de gestionnaire avec « EmailHandlerInterface », « BaseEmailHandler » et « ProviderRegistry » ; « SmtpHander » est désormais un orchestrateur mince qui délègue au fournisseur actif.
• **SMTP Email** : Bouton de vérification de la clé API avec test de connexion réelle, journaux d’email améliorés avec rafraîchissement automatique, badges de statut et infobulles d’erreur.
• **Mode maintenance** : Bascule d’un clic dans la barre d’administration avec permissions basées sur les rôles (Pro). Nouveau point de terminaison REST ‘POST /wpextended/v1/maintenance-mode/toggle’ avec vérification nonce et vérifications des permissions basées sur les rôles.
• **Global** : Le nouveau ‘uninstall.php’ ne lance un nettoyage destructif que lorsque le plugin est désinstallé et que ‘remove_plugin_data’ est activé ; la désactivation est désormais non destructrice.

### Corrections


• **Mode Débogage** : Le bootstrap Pro continuait d’enregistrer les crochets après la désactivation du module, laissant un avis d’administrateur persistant « WP Debug est actuellement désactivé ». Bootstrap se retire désormais lorsque le module parent est désactivé et efface les notifications stockées.
• **Duplicate Post** : Les pages créées par Elementor ont perdu tous les styles lors de la duplication car l’intégration appelait « files_manager->clear_cache() » (une nuke globale de cache) au lieu de CSS régénérant par post-post. Utilise maintenant ‘Post_CSS ::create($postId)->update()’ et efface ‘_elementor_element_cache’.
• **Dernière connexion utilisateur** : La colonne Dernière connexion ne rend pas les valeurs dans la table des utilisateurs.
• **Gestionnaire de dossiers** : Le panneau de dossier de l’éditeur de blocs a renvoyé « impossible de déplacer vers le dossier » (404). Corrigé en passant du noyau WP ‘/wp/v2/{postType}/{postId}’ vers le point de terminaison ‘wpextended/v1/folder-manager/items/move’ du plugin qui gère la résolution interne des types de posts.
• **Rollback Manager** : ‘ArgumentCountError : Trop peu d’arguments pour fonctionner themeActionLink()’ a fait planter l’écran Thèmes sur multisite. Le filtre « theme_action_links » fait passer 3 args, pas 4 ; Signature de rappel corrigée pour utiliser l’objet « WP_Theme » passé comme le 2e ARG.
• **SMTP Email** : Le bouton Télécharger les journaux n’a pas déclenché l’exportation CSV. L’élément rendu est passé d’un type de type bouton « lien » à un balise d’ancrage avec « data-allow-default » afin que le navigateur suive l’URL de téléchargement [Pro].

### Sécurité


• **SMTP Email** : Le gestionnaire administrateur-post chargé d’exporter les journaux d’e-mail en CSV n’a pas appliqué de vérification de capacité. Ajout de la porte « manage_options » cohérente avec les terminaux de journal REST ; Les utilisateurs non administrateurs reçoivent désormais le 403 [Pro].

### Justification du design


• Cleanup est passé de « Désactivateur » à « uninstall.php » afin que les utilisateurs puissent désactiver temporairement le plugin sans perdre les paramètres du module ni les données de table personnalisées.
• Le refactorage du module SMTP privilégie les gestionnaires HTTP par fournisseur plutôt qu’une classe SMTP monolithique ; chaque fournisseur implémente « EmailHandlerInterface » pour un comportement cohérent d’envoi/test.
• La barre d’administration du mode maintenance est toujours visible pour les utilisateurs disposant d’une autorisation de bascule (rouge lorsqu’activé, neutre lorsqu’il est désactivé) ; Les administrateurs obtiennent un sous-lien de paramètres, les utilisateurs non administrateurs ne voient que le bascule.

### Notes & Mises en garde


• Tout site qui s’appuie sur la désactivation pour effacer les données du plugin doit désormais désinstaller le plugin (avec « remove_plugin_data » activé) pour déclencher le nettoyage.
• Le SMTP basé sur le fournisseur nécessite des clés API par fournisseur et une configuration de l’expéditeur stockées dans les paramètres du module.

## [3.2.5] 2026-03-21


### Sécurité


• Correction de la vulnérabilité d’escalade de privilèges dans le module Éditeur de menus qui permettait aux utilisateurs à faible privilège d’obtenir des capacités accrues
• Widget d’utilisation du disque restreint aux administrateurs uniquement
• Suppression des subventions de capacité globale sur les demandes de tableau de bord/profil

### Justification du design


• L’éditeur de menus n’accorde plus dynamiquement des fonctionnalités aux utilisateurs ; Au contraire, il valide que l’utilisateur actuel possède déjà la capacité requise avant d’afficher les éléments du menu
• Le champ de capacités SettingsManager affiche désormais une description avertissant concernant les capacités à haut privilège plutôt que d’injecter des concessions à l’exécution

### Notes & Mises en garde


• Les utilisateurs qui s’appuyaient sur l’Éditeur de menus pour accorder des capacités à des rôles inférieurs devront plutôt attribuer ces fonctionnalités via un plugin de gestion des rôles