Télécharger Ultimate Member v2.12.0

Quoi de neuf (Journal des modifications - Changelog) dans Ultimate Member version 2.12.0

• = Important : =
• IMPORTANT : VEUILLEZ METTRE À JOUR LE PLUGIN AU MOINS VERS LA VERSION 2.6.7 IMMÉDIATEMENT. LA VERSION 2.6.7 CORRIGE LA VULNÉRABILITÉ D’ESCALADE DES PRIVILÈGES DE SÉCURITÉ. VEUILLEZ VOIR [THIS ARTICLE]( POUR PLUS D’INFORMATIONS
• = 2.12.0 2026-06-12 =
• **Corrections de bugs**
• Corrigé : Problème de sécurité, CVE ID : CVE-2026-7761.
• *Fonction ‘get_directory_by_hash()’ restreinte pour ne faire correspondre les publications qu’avec post_type=’um_directory’ et publier le statut des publications.
• *J’ai utilisé ‘0 === strpos()’ au lieu de ‘strstr()’ pour obtenir la post_data correcte.
• *Condition ajoutée pour ne faire que les champs autorisés dans tagline_fields et reveal_fields à ‘build_user_card_data()’.
• Corrigé : Problème de sécurité, CVE ID : CVE-2026-8489.
• *J’ai utilisé l’échappeur natif WordPress ‘wp_kses()’ pour afficher user_description champ. J’ai utilisé la fonction native WordPress ‘make_clickable()’ pour rendre les liens bruts cliquables.
• Corrigé : problème de sécurité, CVE ID : CVE-2026-xxxx. Rendez le rôle et le statut visibles pour l’utilisateur qui peut modifier ces utilisateurs dans la requête. Rapporté par [Ben Tamam](bentamam.github.io).
• Corrigé : Supprimer la fonction d’option UM lorsque la valeur de l’option est égale à « 0 ».
• **Déprécié**
• Temporairement déprécié : UM REST API. Fonctionnalité héritée qui doit être refactorée. Sera refactoré et réédité bientôt.
• = 2.11.4 2026-04-30 =
• **Améliorations**
• Ajout : vérification du format des champs personnalisés enregistrés par un tiers. Évitez les erreurs PHP liées au mauvais format ou à des attributs inattendus.
• **Corrections de bugs**
• Corrigé : Ajout de champs de téléchargeur argument « accepter » pour définir les types de mime autorisés dans la fenêtre de dialogue de téléversement. Version mise à jour 3.1.2 de cette bibliothèque [hayageek/jquery-upload-file]( N’utilisez pas la version 4.0.11 pour l’instant.
• Corrigé : initialisation JS des champs de téléchargement vides.
• Corrigé : URL de profil utilisateur dans le formulaire Profil utilisateur sur les pages non prédéfinies placées via un code court.
• **Note : Les assets mis en cache et optimisés/minifiés (JS/CSS) doivent être vidés/régénérés après la mise à jour**
• = 2.11.3 2026-03-26 =
• **Améliorations**
• Ajout : paramètres de l’UM > > section API > avancées pour définir les paramètres d’API disponibles.
• Ajout : paramètres de l’API de Google Maps quand ils sont disponibles.
• Ajout : fonction ‘UM()->mail()->enabled_email()’ pour vérifier si la notification par e-mail est activée par l’utilisateur.
• Ajout : paramètres de nettoyage de type « couleur » sauvegardés dans wp-admin.
• Ajout : vérification du type de tableau des données de soumission lorsque le type « url » de sanitisation est utilisé dans wp-admin.
• Ajout : Améliorer le filtre de salubriation des formes UM avec le paramètre $form_data. J’ai ajouté le paramètre $form_data au filtre ‘um_sanitize_form_submission’.
• Ajout : Option pour un critère de caractère spécial pour les mots de passe. Il est situé dans « Utilisateurs > Généraux > mot de passe nécessite un caractère spécial » (d’après @faisalahammad suggestions)
• Ajout : Filtre hook ‘um_before_account_delete_text’ pour modifier avant suppression le texte du compte par des plugins tiers. Les clients finaux peuvent l’utiliser pour des traductions.
• Ajout : Hook de filtre ‘um_custom_{$message_key}’ (‘um_custom_pending_message’, ‘um_custom_checkmail_message’) pour modifier le message post-enregistrement en fonction du statut utilisateur par des plugins tiers. Les clients finaux peuvent l’utiliser pour des traductions.
• Ajout : Filtre hook ‘um_convert_tags_blacklist_fields’ Pour les intégrations tierces contrôlant les clés usermeta dans la fonction ‘um_convert_tags()’.
• Ajout : utilitaire CSS ‘.um-display-none’ + ‘umShow()/umHide()/umToggle()’ jQuery helpers.
• Ajout : bibliothèque JS ‘euh-notice’.
• **Corrections de bugs**
• Corrigé : Problème de sécurité, CVE ID : CVE-2026-4248. Ajout d’un filtre de liste noire pour convert_tag fonction de remplacement des espaces réservés.
• Corrigé : logique de nettoyage HTML pour des champs personnalisés de type TextArea avec HTML activé en utilisant les paramètres.
• Corrigé : formatage de l’éditeur WP pour éviter une conversion incorrecte d’entités HTML lors de l’utilisation du mode html dans les champs personnalisés de type Textarea. Appliqué et retiré ce filtre dynamiquement pour éviter d’interférer avec d’autres processus.
• Corrigé : Motif de translation dynamique des cordes et amélioration de l’évasion. Remplacement du motif incorrect __(‘ %s’). (@faisalahammad)
• Corrigé : la fonction ‘wp_die()’ se déclenche sur les actions du frontend. Ajout d’un avis UM au-dessus de la page de profil utilisateur. (d’après @faisalahammad suggestions)
• Corrigé : Gestion des clés de réinitialisation du mot de passe pour plusieurs utilisateurs. Auparavant, la clé de réinitialisation statique posait des problèmes lors de la gestion simultanée des réinitialisations de mots de passe pour plusieurs utilisateurs.
• Corrigé : fonction ‘um_trim_string()’ pour l’utilisation avec des symboles UTF-8.
• Corrigé : PHP Avis : Fonction WP_Scripts ::add a été mal appelée.
• **Modèles nécessitant une mise à jour**
• members.php
• message.php
• restricted-blog.php
• restricted-taxonomy.php