Télécharger Ultimate Member v2.11.4

Quoi de neuf (Journal des modifications - Changelog) dans Ultimate Member version 2.11.4

• = Important : =
• IMPORTANT : VEUILLEZ METTRE À JOUR LE PLUGIN AU MOINS VERS LA VERSION 2.6.7 IMMÉDIATEMENT. LA VERSION 2.6.7 CORRIGE LA VULNÉRABILITÉ D’ESCALADE DES PRIVILÈGES DE SÉCURITÉ. VEUILLEZ VOIR [THIS ARTICLE]( POUR PLUS D’INFORMATIONS
• = 2.11.4 2026-04-30 =
• **Améliorations**
• Ajout : vérification du format des champs personnalisés enregistrés par un tiers. Évitez les erreurs PHP liées au mauvais format ou à des attributs inattendus.
• **Corrections de bugs**
• Corrigé : Ajout de champs de téléchargeur argument « accepter » pour définir les types de mime autorisés dans la fenêtre de dialogue de téléversement. Version mise à jour 3.1.2 de cette bibliothèque [hayageek/jquery-upload-file]( N’utilisez pas la version 4.0.11 pour l’instant.
• Corrigé : initialisation JS des champs de téléchargement vides.
• Corrigé : URL de profil utilisateur dans le formulaire Profil utilisateur sur les pages non prédéfinies placées via un code court.
• **Note : Les assets mis en cache et optimisés/minifiés (JS/CSS) doivent être vidés/régénérés après la mise à jour**
• = 2.11.3 2026-03-26 =
• **Améliorations**
• Ajout : paramètres de l’UM > > section API > avancées pour définir les paramètres d’API disponibles.
• Ajout : paramètres de l’API de Google Maps quand ils sont disponibles.
• Ajout : fonction ‘UM()->mail()->enabled_email()’ pour vérifier si la notification par e-mail est activée par l’utilisateur.
• Ajout : paramètres de nettoyage de type « couleur » sauvegardés dans wp-admin.
• Ajout : vérification du type de tableau des données de soumission lorsque le type « url » de sanitisation est utilisé dans wp-admin.
• Ajout : Améliorer le filtre de salubriation des formes UM avec le paramètre $form_data. J’ai ajouté le paramètre $form_data au filtre ‘um_sanitize_form_submission’.
• Ajout : Option pour un critère de caractère spécial pour les mots de passe. Il est situé dans « Utilisateurs > Généraux > mot de passe nécessite un caractère spécial » (d’après @faisalahammad suggestions)
• Ajout : Filtre hook ‘um_before_account_delete_text’ pour modifier avant suppression le texte du compte par des plugins tiers. Les clients finaux peuvent l’utiliser pour des traductions.
• Ajout : Hook de filtre ‘um_custom_{$message_key}’ (‘um_custom_pending_message’, ‘um_custom_checkmail_message’) pour modifier le message post-enregistrement en fonction du statut utilisateur par des plugins tiers. Les clients finaux peuvent l’utiliser pour des traductions.
• Ajout : Filtre hook ‘um_convert_tags_blacklist_fields’ Pour les intégrations tierces contrôlant les clés usermeta dans la fonction ‘um_convert_tags()’.
• Ajout : utilitaire CSS ‘.um-display-none’ + ‘umShow()/umHide()/umToggle()’ jQuery helpers.
• Ajout : bibliothèque JS ‘euh-notice’.
• **Corrections de bugs**
• Corrigé : Problème de sécurité, CVE ID : CVE-2026-4248. Ajout d’un filtre de liste noire pour convert_tag fonction de remplacement des espaces réservés.
• Corrigé : logique de nettoyage HTML pour des champs personnalisés de type TextArea avec HTML activé en utilisant les paramètres.
• Corrigé : formatage de l’éditeur WP pour éviter une conversion incorrecte d’entités HTML lors de l’utilisation du mode html dans les champs personnalisés de type Textarea. Appliqué et retiré ce filtre dynamiquement pour éviter d’interférer avec d’autres processus.
• Corrigé : Motif de translation dynamique des cordes et amélioration de l’évasion. Remplacement du motif incorrect __(‘ %s’). (@faisalahammad)
• Corrigé : la fonction ‘wp_die()’ se déclenche sur les actions du frontend. Ajout d’un avis UM au-dessus de la page de profil utilisateur. (d’après @faisalahammad suggestions)
• Corrigé : Gestion des clés de réinitialisation du mot de passe pour plusieurs utilisateurs. Auparavant, la clé de réinitialisation statique posait des problèmes lors de la gestion simultanée des réinitialisations de mots de passe pour plusieurs utilisateurs.
• Corrigé : fonction ‘um_trim_string()’ pour l’utilisation avec des symboles UTF-8.
• Corrigé : PHP Avis : Fonction WP_Scripts ::add a été mal appelée.
• **Modèles nécessitant une mise à jour**
• members.php
• message.php
• restricted-blog.php
• restricted-taxonomy.php
• **Note : Les assets mis en cache et optimisés/minifiés (JS/CSS) doivent être vidés/régénérés après la mise à jour**
• = 2.11.2 2026-02-10 =
• **Améliorations**
• Ajout : validation côté serveur lors de la soumission du formulaire de recherche.
• Ajout : Accro d’action ‘um_approve_user_on_email_confirmation’ pour approuver nativement l’utilisateur après validation du lien d’activation de l’email.
• Ajout : Filtre JS wp.hook ‘um_member_directory_popstate_ignore’ pour arrêter window.pushSate dans le répertoire des membres pour les intégrations tierces.
• **Corrections de bugs**
• Corrigé : problème de sécurité, CVE ID : CVE-2025-15064. A supprimé la possibilité d’utiliser le HTML dans la description utilisateur. Il est toujours autorisé d’utiliser uniquement des balises prédéfinies « user_description » dans « wp_kses() ».
• Corrigé : problème de sécurité, CVE ID : CVE-2026-1404. Mise en forme des éléments du modèle modifiée pour éviter d’utiliser des caractères HTML dans les valeurs de filtre.
• Corrigé : Position du menu déroulant de la photo de profil pour les écrans inférieurs à 340px.
• Corrigé : affichage de la valeur sauvegardée dans les « Options de confidentialité » > paramètre « Rôles autorisés » pour l’annuaire des membres.
• Corrigé : Informations dans Site Health concernant les paramètres « Modèle » et « Rôle » du formulaire d’inscription.