Ultimate Member – Профіль Користувача, Реєстрація, Вхід, Каталог учасників, Обмеження Вмісту & Плагін членства

Журнал змін

Important:

ВАЖЛИВО: БУДЬ ЛАСКА, НЕГАЙНО ОНОВІТЬ ПЛАГІН ПРИНІМУ ДО ВЕРСІЇ 2.6.7. У ВЕРСІЇ 2.6.7 ВИПРАВЛЕНО ВРАЗЛИВІСТЬ ПІДВИЩЕННЯ ПРИВІЛЕЄВ БЕЗПЕКИ. БУДЬ ЛАСКА, ПЕРЕГЛЯНІТЬ ЦЮ СТАТТЮ ДЛЯ ДОКЛАДНІШОЇ ІНФОРМАЦІЇ

2.8.8 2024-10-04

Виправлення

• Fixed: Download routing initialization
• Fixed: Textarea height and HTML formatted textarea field height isolated via <iframe> on view mode
• Fixed: User registration if email activation or admin review are required
• Fixed: First installation errors

Кешовані та оптимізовані/зменшені ресурси (JS/CSS) потрібно скинути/згенерувати повторно після оновлення

2.8.7 2024-10-01

Покращення

• Added: Single user actions on WP Users list table
• Updated: User status filter on WP Users list table
• Updated: User bulk actions on WP Users list table
• Updated: User actions on User Profile and Member Directory card
• Added: Applying shortcodes in the post restriction message
• Added: ProfilePage Structured Data
• Added: Ability to use HTML tags (allowed in wp_kses_post) in the global block restriction message
• Changed: Some wp-admin fields descriptions
• Updated: Data format in um_admin_bulk_user_actions_hook filter hook. Changed format from $action_slug => array( 'label' => $action_title ) to $action_slug => $action_title
• Added: $old_status param to um_after_user_status_is_changed action hook
• Added: $user_id param to um_before_user_hash_is_changed action hook
• Added: $user_id, $hash, $expiration params to um_after_user_hash_is_changed action hook
• Added: um_restricted_post_content filter hook
• Added: um_loggedin_inner_content filter hook
• Added: um_profile_dynamic_meta_profile_schema filter hook
• Removed: UM()->fields()->get_restricted_fields_for_edit() function from a fields loop

Виправлення

• Fixed: Single user action on User Profile security vulnerability. CVE ID: CVE-2024-8520
• Fixed: [um_loggedin] shortcode security vulnerability. CVE ID: CVE-2024-8519
• Fixed: Performance issue related to Settings > Secure tab
• Fixed: The “Clear All” button in the member directory did not reset all dependent dropdowns
• Fixed: Telegram and Discord social links in profile header
• Fixed: UM links to empty phone numbers
• Fixed: Email changing via User Account flush session. Security enhancement because email can be used for login
• Fixed: User Profile image URL in meta tags
• Fixed: Empty User Profile and PHP Fatal error when cannot get profile field data
• Fixed: Parsing /modal/ templates and parsing templates on the Windows hosting
• Fixed: Validation form_id attribute in the ultimatemember shortcode

Шаблони потребують оновлення

• login-to-view.php

Кешовані та оптимізовані/зменшені ресурси (JS/CSS) потрібно скинути/згенерувати повторно після оновлення

Застарілий

• Hook: Action hook um_after_user_status_is_changed_hook. Use action hook um_after_user_status_is_changed instead.
• Hook: Action hook um_when_status_is_set. Use action hook um_before_user_status_is_set instead.
• Hook: Action hook um_admin_user_action_hook. Use filter hook um_handle_bulk_actions-users-{$current_action} for custom user bulk actions instead.
• Hook: Action hook um_admin_user_action_{$bulk_action}_hook. Use filter hook um_handle_bulk_actions-users-{$current_action} for custom user bulk actions instead.
• Hook: Action hook um_admin_custom_hook_{$action}. Use filter hook um_handle_bulk_actions-users-{$current_action} for custom user bulk actions instead.
• Hook: Filter hook um_admin_views_users. Use filter ‘um_user_statuses_admin_filter_options’ hook instead.
• Function: UM()->user()->set_status( $status ). Use function UM()->common()->users()->set_status( $status, $user_id ) instead.
• Function: UM()->user()->assign_secretkey(). Use function UM()->common()->users()->assign_secretkey( $user_id ) instead.
• Function: UM()->user()->approve( $repeat ). Use function UM()->common()->users()->approve( $user_id, $force ) instead.
• Function: UM()->user()->email_pending(). Use function UM()->common()->users()->send_activation( $user_id, $force ) instead.
• Function: UM()->user()->pending(). Use function UM()->common()->users()->set_as_pending( $user_id, $force ) instead.
• Function: UM()->user()->reject(). Use function UM()->common()->users()->reject( $user_id ) instead.
• Function: UM()->user()->deactivate(). Use function UM()->common()->users()->deactivate( $user_id ) instead.
• Function: UM()->user()->user_exists_by_id( $user_id ). Use function UM()->common()->users()::user_exists( $user_id ) instead.
• Function: UM()->files()->format_bytes( $size ). Use function UM()->common()->filesystem()::format_bytes( $size ) instead.

2.8.6 2024-05-22

Покращення

• Додано: Каталог учасників > Фільтрування адміністратора підтримує типи фільтрів вибору дати та часу лише з заповненим значенням «Від» або «До».
• Додано: можливість налаштовувати модальні шаблони upload-single.php і view-photo.php
• Додано: нова бібліотека FontAwesome. Версія 6.5.2

Виправлення

• Виправлено: використання HTML у повідомленні про обмеження блокування. Escaper замінено на wp_kses sanitize під час збереження
• Виправлено: Отримання можливостей користувача без ролі
• Виправлено: перевірка YouTube, коли значення поля порожнє
• Виправлено: URL-адреси соціальних мереж дезінфікуються, де користувач може розмістити своє ім’я користувача в соціальних мережах (наприклад, Instagram, Facebook).
• Виправлено: Використання лише опублікованих форм і ідентифікаторів каталогів учасників під час встановлення попередньо визначених сторінок
• Виправлено: каталог членів перед перехопленням запиту, коли настроювана метатаблиця активна
• Виправлено: унікальна перевірка електронної пошти
• Виправлено: відображення зірочки в профілі > Режим перегляду
• Виправлено: помилки PHP під час оновлення з версії 1.3.x
• Виправлено: перегляд поля оцінки
• Виправлено: сортування за значенням останнього входу, коли встановлено «Приховати мій останній вхід».
• Виправлено: помилки PHP під час завантаження файлів
• Виправлено: помилка аналізу під час активації ліцензії
• Fixed: Saving field value when type is textarea and using HTML is enabled

Шаблони потребують оновлення

• Перейменовано templates/modal/um_upload_single.php → templates/modal/upload-single.php
• Перейменовано templates/modal/um_view_photo.php → templates/modal/view-photo.php

Кешовані та оптимізовані/зменшені ресурси (JS/CSS) потрібно скинути/згенерувати повторно після оновлення

2.8.5 2024-04-09

Покращення

• Додано: “Приховати мій останній вхід” через налаштування конфіденційності облікового запису
• Додано: поля “Виключити” та “Включити” для пошуку в каталозі користувачів
• Налагодження: сумісність з WordPress 6.5

Виправлення

• Виправлено: Екранування атрибутів URL-адреси (CVE-2024-2765)
• Виправлено: wp-admin Ultimate Member > макети інформаційної панелі
• Виправлено: Підписи обов’язкових полів
• Виправлено: Дублікати сповіщень про зміну пароля та оновлення облікового запису
• Виправлено: Скидання паролю за допомогою url-кодування імені користувача
• Виправлено: Очищення медіа JS у налаштуваннях wp-admin

Кешовані та оптимізовані/зменшені ресурси (JS/CSS) потрібно скинути/згенерувати повторно після оновлення

2.8.4 2024-03-06

Покращення

• Налагодження: додано окремий файл для повного журналу змін. readme.txt показує лише кілька останніх версій

Виправлення

• Виправлено: очищення даних каталогу учасників (CVE-2024-2123)
• Виправлено: час посилання для активації змінено з секунд на дні
• Виправлено: помилка підтвердження пароля
• Виправлено: URL-адреса скидання пароля для схваленого користувача, який не встановив свій пароль після реєстрації без пароля
• Виправлено: Конфлікт із Завантаженнями WebP

Кешовані та оптимізовані/зменшені ресурси (JS/CSS) потрібно скинути/згенерувати повторно після оновлення

2.8.3 2024-02-19

Покращення

• Додано: Посилання на документацію для учасників програми Ultimate Member
• Налаштування: Ultimate Member > Редизайн налаштувань. Детальніше про налаштування. Підказки змінено на описи.

Виправлення

• Виправлено: Запити директорії учасників до користувацької таблиці usermeta правильно екрановано та валідовано.
• Виправлено: Сортування директорії користувачів у разі використання таблиці wp_usermeta
• Виправлено: атрибут aria-invalid для поля опису користувача
• Виправлено: протоколи wp_kses для вмісту email-сповіщення
• Виправлено: повідомлення PHP під час перевірки реєстраційної форми
• Виправлено: перевірки полів (англійські літери, буквено-цифрові типи)
• Виправлено: приховані кнопки в режимі під час завантаження профілю та обкладинки
• Виправлено: повідомлення журналу оновлення теми
• Виправлено: схема короткого коду рядка пошуку
• Виправлено: сповіщення PHP під час відправлення форми входу
• Виправлено: HTML-макет сповіщень електронною поштою
• Виправлено: колір тексту повідомлення електронної пошти за замовчуванням
• Виправлено: ігнорувати слаг імені користувача, якщо існує користувацький мета-слаг, під час аналізу користувача із запиту

Шаблони потребують оновлення

• email/notification_deletion.php
• email/notification_new_user.php
• email/notification_review.php
• email/welcome_email.php
• password-change.php

Кешовані та оптимізовані/зменшені ресурси (JS/CSS) потрібно скинути/згенерувати повторно після оновлення

2.8.2 2024-01-15

Покращення

• Додано: протокол data для вбудовування логотипів у кодуванні base64 в електронні листи
• Додано: Хук um_access_restricted_post_instance для фільтрації екземпляра обмеженого запису
• Додано: короткий код [um_author_profile_link] для отримання URL-адреси облікового запису користувача
• Оновлено: Використання власного методу усунення відмов underscore.js для обробника зміни розміру
• Оновлено: Правопис текстів

Виправлення

• Виправлено: запити AJAX конфліктують з атрибутом um_current_locale
• Виправлено: Стиль Pickadate (поля Date & Time) на екрані wp-admin
• Виправлено: стиль RTL і видалений клас um із попередньо визначених сторінок інтерфейсу UM
• Виправлено: конфлікт select2 із темою Impreza
• Виправлено: конфлікт кадрування з темою Avada та активним відкладеним завантаженням Fusion Image
• Виправлено: Конфлікт MegaMenu з умовними налаштуваннями пунктів навігаційного меню (наприклад, тема Розсилки)
• Виправлено: PHP Фатальна помилка при відсутності належного об’єкту WP_Post у циклі записів UM User Profile >
• Виправлено: Стилі облікових записів
• Виправлено: Збереження um_form_version postmeta

Шаблони потребують оновлення

• profile/posts-single.php

Кешовані та оптимізовані/зменшені ресурси (JS/CSS) потрібно скинути/згенерувати повторно після оновлення

2.8.1: 2023-12-20

Покращення

• Оновлено: Твіттер надсилає повідомлення на X
• Додано: засоби захисту від атак клікджекінгів на форми UM

Виправлення

• Виправлено: відображення сповіщень, щоб уникнути використання неправильних символів
• Виправлено: UM > Стилі кнопок налаштувань
• Виправлено: сповіщення про помилку під час створення сторінки за допомогою розширень
• Виправлено: обхідний шлях для Cropper.JS, якщо UM.frontend.cropper.obj не визначено (Cropper не було належним чином запущено для об’єктів UM)
• Виправлено: видимість підпунктів прихованих пунктів меню

2.8.0: 2023-12-11

Покращення

• Перероблено: ресурси wp-admin. Відокремлено або об’єднано певний файл на основі розділів wp-admin
• Налаштування: попередній процесор SASS використовується для стилів wp-admin.
• Налаштування: використання мінімізованих JS і CSS у ресурсах wp-admin і інтерфейсу
• Налаштування: додано клас PHP UM()->admin()->screen() для керування екраном у wp-admin
• Оновлено: стилі jquery-ui до версії 1.13.2. Клас із префіксом .um.
• Оновлено: Cropper.JS до версії 1.6.1
• Примітка: Select2.JS версії 4.0.13
• Оновлено: Tipsy.JS до версії 1.0.0a. Вилучено спеціальні зміни та відновлено базовий код бібліотеки
• Оновлена: Raty.JS до версії 2.6.0. Відновлено базовий код бібліотеки
• Оновлена: Pickadate.JS до версії 3.6.2. Відновлено базовий код бібліотеки
• Оновлено: використано класи um-tip-{x}, щоб зробити ініціалізацію Tipsy.JS звичайною для wp-admin і інтерфейсу.
• Оновлено: клас форм wp-admin та поле типу іконки для рендерингу
• Оновлено: використання custom_submitdiv на екрані форми UM і каталогу учасників UM, щоб уникнути користувацького стилю для непотрібних функцій метабокса. Просто щоб відобразити необхідний вміст метабокса лише за допомогою інструментів подання.

Виправлення

• Виправлено: Використання полів з числовими клавішами в Конструкторі форм
• Виправлено: використання локалізації Pickadate.JS (вибір дати й часу).
• Виправлено: повідомлення PHP на сторінках SiteHealth і Form Builder
• Виправлено: використання хука ‘um_user_permissions_filter’ і його аргументів.

Застарілий

• Видалено бібліотеку Simplebar.JS у ядрі Ultimate Member. Використовується лише в розширеннях.
• Видалено застарілі стилі та сценарії для сторінки першої інсталяції 1.3.x
• Параметр UM()->admin()->enqueue()->js_url. Використовуйте UM()->admin()->enqueue()::get_url( 'js'); або self::get_url( 'js'); замість цього
• UM()->admin()->enqueue()->css_url параметр. Будь ласка, використовуйте UM()->admin()->enqueue()::get_url( 'css' ); або self::get_url( 'js' ); замість цього
• Параметр UM()->frontend()->enqueue()->js_url. Використовуйте UM()->frontend()->enqueue()::get_url( 'js' ); або self::get_url( 'js' ); замість цього
• Параметр UM()->frontend()->enqueue()->css_url. Використовуйте UM()->frontend()->enqueue()::get_url( 'css' ); або self::get_url( 'js' ); замість цього
• Повністю функція UM()->permalinks()->um_rel_canonical_(). Оскільки з версії 2.1.7 використовується альтернатива um_profile_remove_wpseo();
• Повністю UM()->permalinks()->admin_act_url() функція. З моменту оновлення для wp-admin посилань при наявності nonce ця функція не використовується
• Повністю UM()->admin()->enqueue()->front_js_baseurl параметр.
• Повністю параметр UM()->admin()->enqueue()->front_css_baseurl.
• Повністю параметр UM()->admin()->enqueue()->post_page.
• Повністю функція UM()->frontend()->enqueue()->load_google_charts(). Застаріла.
• Повністю функція UM()->frontend()->enqueue()->load_imagecrop(). Використані залежності скриптів/стилів для завантаження скрипта в потрібному місці.
• Повністю функція UM()->frontend()->enqueue()->load_datetimepicker(). Використані залежності скриптів/стилів для завантаження скрипта в потрібному місці.
• Повністю функція UM()->frontend()->enqueue()->load_scrollbar(). Застаріла
• Повністю функція UM()->frontend()->enqueue()->load_imagecrop(). Використані залежності скриптів/стилів для завантаження скрипта в потрібному місці.
• Функція UM()->is_um_screen(). Натомість використовуйте UM()->admin()->screen()->is_own_screen()
• Функція UM()->is_plugin_post_type(). Натомість використовуйте UM()->admin()->screen()->is_own_post_type()
• Функція UM()->is_restricted_entity(). Натомість використовуйте UM()->admin()->screen()->is_restricted_entity()
• Функція UM()->cpt_list(). Натомість використовуйте UM()->common()->cpt()->get_list()
• um-admin-clear Клас CSS. Він дублює рідний clear WordPress. Натомість використовуйте нативний WordPress.
• Класи um-admin-tipsy-{x} для звичайної ініціалізації Tipsy.JS для wp-admin і інтерфейсу за допомогою класу um-tip-{x}.

Кешовані та оптимізовані/зменшені ресурси (JS/CSS) потрібно скинути/згенерувати повторно після оновлення

Дивіться список змін для всіх версій.