Ultimate Member – 사용자 프로필, 회원가입, 로그인, 회원 디렉토리, 콘텐츠 제한 및 멤버십 플러그인

변경이력

Important:

중요: 플러그인을 최소 버전 2.6.7 이상으로 즉시 업데이트하세요. 버전 2.6.7은 보안 권한 상승 취약점을 패치합니다. 자세한 내용은 이 문서를 참조하세요.

2.10.6 2025-10-02

개선 사항

• Added: Avoid caching of the UM Forms on the mobile devices via adding the nocache headers to the screens with UM Forms.
• Added: Filter hook um_get_empty_status_users_query_result for changing default query on the different websites to optimize it.
• Added: Filter hook um_admin_settings_get_pages_list_args for changing WP_Query arguments for getting pages visible in the dropdown fields in UM Settings.
• Added: JS filter hook um_admin_blocks_prefixes_excluded for excluding 3rd-party Gutenberg blocks with predefined prefixes from UM restriction arguments.
• Added: WebP file-extension support for UM uploader.
• Added: UM_LICENSE_REQUEST_DEBUG constant for debugging license activation process when it’s needed.
• Added: Extensions_Updater class to standardize the upgrade process in UM extensions.
• Added: Sanitize handlers sanitize_array_key_int and sanitize_array_key for making sanitize in UM extensions’ settings.

버그 수정

• Fixed: Changed the view and the edit user profile links in the comments section on the frontend.
• Fixed: Contains conditional logic operand when value is array.
• Fixed: Getting cover_size for displaying it in the member directory card.
• Fixed: Filter’s range for numeric-type fields to avoid getting the empty values.
• Fixed: Integer validation for the ‘start_of_week’ WP native setting.
• Fixed: Dependencies with Action Scheduler library.

업그레이드 후 캐시 및 최적화/축소된 에셋(JS/CSS)을 플러시/재생성해야 합니다.

2.10.5 2025-06-25

개선 사항

• Added: Filter hook um_password_reset_form_primary_btn_classes for primary button classes in UM Password Reset form.
• Added: Filter hook um_login_form_primary_btn_classes for primary button classes in UM Login form.
• Added: Filter hook um_register_form_primary_btn_classes for primary button classes in UM Registration form.
• Tweak: Refactored Site Health data, added hooks for 3rd-party integration.
• Tweak: Avoid using um_user( 'password_reset_link' ) and make it directly with UM()->password()->reset_url( $user_id ) for getting a proper reset URL.
• Tweak: Avoid using um_user( 'account_activation_link' ) and make it directly with UM()->permalinks()->activate_url( $user_id ) for getting a proper activation URL.

버그 수정

• Fixed: Stripped shortcodes in the user data during the Account, Registration and Profile forms submission. (Thanks to MissVeronica)
• Fixed: Email placeholders values.
• Fixed: Refactor deactivation logic to un-schedule Action Scheduler actions.
• Fixed: Action Scheduler library errors. Updated to the recent 3.9.2 version.
• Fixed: Secondary email field validation.
• Fixed: Action Scheduler batch actions with users who have Undefined status.
• Fixed: Restrictions for 3rd-party Gutenberg Blocks.
• Fixed: Date/time picker filter-types range query on Member Directories.
• Fixed: Renamed “Macedonia, the former Yugoslav Republic of” to the official “North Macedonia”.

사용되지 않음

• Fully deprecated account_activation_link_tags_patterns( $placeholders ) function. It’s not used previously. Used email function arguments instead.
• Fully deprecated account_activation_link_tags_replaces( $replace_placeholders ) function. It’s not used previously. Used email function arguments instead.
• Fully deprecated UM()->profile()->add_placeholder() function. Used email function arguments instead.
• Fully deprecated UM()->profile()->add_replace_placeholder() function. Used email function arguments instead.
• Fully deprecated UM()->user()->add_activation_placeholder() function. Used email function arguments instead.
• Fully deprecated UM()->user()->add_activation_replace_placeholder() function. Used email function arguments instead.
• Deprecated UM()->user()->maybe_generate_password_reset_key( $userdata ) function. Use UM()->common()->users()->maybe_generate_password_reset_key( $userdata ) instead.
• Deprecated UM()->user()->set_last_login() function. Use UM()->common()->users()->set_last_login( $user_id ) instead.

템플릿 업데이트 필요

• password-reset.php

업그레이드 후 캐시 및 최적화/축소된 에셋(JS/CSS)을 플러시/재생성해야 합니다.

2.10.4 2025-05-15

버그 수정

• 수정: 보안 문제 CVE ID: CVE-2025-47691. 최신 워드프레스 함수 목록을 가져오는 데 “sniccowp/php-scoper-wordpress-excludes”를 사용하고 워드프레스 버전에 따라 동적 블랙리스트에 추가했습니다.
• 수정: 작업 스케줄러 작업 um_set_default_account_status가 수정되었습니다. 일부 사용자가 수동으로 승인되거나 삭제되어 관리자 알림을 재설정해야 하는 경우. 잘못된 조건에 error_log()가 추가되었습니다.
• 수정: 미리 정의된 비밀번호 재설정 페이지가 아닌 곳에서 비밀번호 재설정을 요청하는 문제. 블록 또는 단축 코드를 사용하여 사이트 전체에서 비밀번호 재설정 양식을 제출할 수 있습니다.
• 수정: 계정 페이지에서 ‘사용자가 이메일을 변경할 수 있도록 허용’을 설정하는 문제 수정. 이제 ‘다른 회원 계정을 수정할 수 있나요?’ 기능이 활성화된 역할이 아닌 모든 역할에 대해 작동합니다.

2.10.3 2025-04-24

개선 사항

• 추가: Ignore the "User Role > Registration Options" 설정이 추가되었습니다. wp-admin > 사용자 화면을 통해 생성된 사용자를 자동 승인하는 기능을 제공합니다.
• 보정: wp-admin; 사용자 화면을 통해 관리자에게 사용자 등록에 대한 이메일 알림을 보내지 않도록 설정합니다.
• 조정: 유연성과 명확성을 개선하기 위해 작업 스케줄러 구현을 업데이트했습니다. 이메일 처리뿐만 아니라 작업 스케줄러를 리팩터링했습니다.

버그 수정

• 수정: 구텐베르크 빌더 페이지에서 렌더링될 때 회원 디렉터리 스타일이 수정되었습니다.
• 수정: 사용자 지정 사용자 메타데이터블을 사용할 때 멤버 디렉터리 필터링 쿼리.
• 수정: 외부 소스의 이미지와 함께 getimagesize 함수를 사용할 때 발생하는 PHP 경고가 수정되었습니다.
• 수정: 비밀번호 재설정 이메일 알림의 {password_reset_link}` 자리 표시자가 수정되었습니다.
• 수정: ‘터키’를 현재 공식 용어인 ‘터키’로 변경했습니다.

업그레이드 후 캐시 및 최적화/축소된 에셋(JS/CSS)을 플러시/재생성해야 합니다.

2.10.2 2025-04-02

개선 사항

• 추가: UM()->common()-filesystem()::maybe_init_wp_filesystem(); 메서드.
• 추가: UM()->common()-filesystem()::remove_dir(); 메서드.

버그 수정

• 수정: 보안 문제 CVE ID: CVE-2025-1702. 일반 검색 스크립트를 검토하고 $wpdb-& gt;prepare()만 사용하는 다른 솔루션을 제안했습니다.

2.10.1 2025-03-03

버그 수정

• 수정: 보안 문제 CVE ID: CVE-2025-1702.
• 수정: 등록 후 비밀번호 필드 및 필수 이메일 활성화 없이 활성화 링크가 비밀번호 재설정으로 리디렉션되는 문제 수정.
• 수정: 미리 렌더링된 쇼트코드가 없는 테마의 허니팟 스크립트/스타일. 허니팟 스크립트/스타일을 매번 대기열에 추가하세요.
• 수정: 그라바타 이미지 사용 시 프로필 사진 메타데이터.

업그레이드 후 캐시 및 최적화/축소된 에셋(JS/CSS)을 플러시/재생성해야 합니다.

2.10.0 2025-02-18

개선 사항

• 추가: 사용자 프로필 form-id 속성 및 프로필/커버 사진 작업 드롭다운의 업데이트된 코드가 추가되었습니다.
• 추가: 머리글과 바닥글에 직접 추가하는 방식에서 wp_add_inline_script(), wp_add_inline_style()를 통해 허니팟 스크립트/스타일을 추가하는 방식으로 변경되었습니다.
• 업데이트: 안정성을 높이기 위해 확장 프로그램 업데이트 요청을 개선했습니다.
• 업데이트: PHP 요구 사항 – 이제 최소 PHP 버전이 7.0으로 업그레이드되었습니다.
• 업데이트: 쿼리에 $wpdb 및 WPCS 사용. $wpdb-> prepare()에 %i를 사용하므로 최소 요구 버전을 6.2로 설정합니다.
• 업데이트: wp-admin 사용자 작업 처리를 수정했습니다. 이제 필요한 기능은 manage_options 대신 edit_users입니다.
• 제거: 보기 모드에서 사용자 프로필 숨겨진 입력.
• 조정: WPCS 개선 사항.

버그 수정

• 수정: 보안 문제 CVE ID: CVE-2024-12276.
• 수정: 회원 디렉터리에서 필터링하기 위한 사용자 지정 사용자 메타 테이블 메타키(_money_spent_에서 wc_money_spent_로 변경 및 wc_order_count_ 추가).
• 수정: ‘데이터 다운로드’ 및 ‘데이터 지우기’ 필드의 레이아웃이 수정되었습니다.
• 수정: 사용자 프로필 헤더의 오픈 그래프 메타에 사용되는 이미지 크기가 수정되었습니다.
• 수정: wp-admin에서 ‘계정 텍스트 삭제’ 설정 가시성 문제.
• 수정: 등록 양식의 ‘개인정보처리방침’ 필드. “개인정보처리방침” 콘텐츠에서 허용되지 않는 HTML(예: <form>)은 wp_kses() 함수에 의해 필터링됩니다.
• 수정: 이제 비밀번호 필드는 제출 후 wp_unslash()가 생략된 워드프레스 기본 방식으로 위생 처리됩니다.

템플릿 업데이트 필요

• gdpr-register.php
• profile.php

업그레이드 후 캐시 및 최적화/축소된 에셋(JS/CSS)을 플러시/재생성해야 합니다.

모든 버전에 대한 변경 로그 보기.