Ultimate Member – 사용자 프로필, 회원가입, 로그인, 회원 디렉토리, 콘텐츠 제한 및 멤버십 플러그인

변경이력

Important:

중요: 플러그인을 최소 버전 2.6.7 이상으로 즉시 업데이트하세요. 버전 2.6.7은 보안 권한 상승 취약점을 패치합니다. 자세한 내용은 이 문서를 참조하세요.

2.10.3 2025-04-24

개선 사항

• Added: The Ignore the "User Role > Registration Options" setting. It provides an ability to auto-approve users if they were created via wp-admin > Users screen.
• Tweak: Avoid email notifications to Administrator about user registration via wp-admin > Users screen.
• Tweak: Updated the Action Scheduler implementation to improve flexibility and clarity. Refactor Action Scheduler for not only email handling.

버그 수정

• Fixed: Member Directory styles when it’s rendered on the Gutenberg builder page.
• Fixed: Member Directory filtering query when the custom users metatable is used.
• Fixed: PHP Warning that occurs when using the getimagesize function with an image from an external source.
• Fixed: Reset Password email notification’s the {password_reset_link}` placeholder.
• Fixed: Changed “Turkey” to the current official term “Türkiye”.

업그레이드 후 캐시 및 최적화/축소된 에셋(JS/CSS)을 플러시/재생성해야 합니다.

2.10.2 2025-04-02

개선 사항

• Added: UM()->common()-filesystem()::maybe_init_wp_filesystem(); method.
• Added: UM()->common()-filesystem()::remove_dir(); method.

버그 수정

• Fixed: Security issue CVE ID: CVE-2025-1702. Reviewed general search scripts and suggested another solution that uses only $wpdb->prepare().

2.10.1 2025-03-03

버그 수정

• Fixed: Security issue CVE ID: CVE-2025-1702.
• Fixed: Activation link redirects to Reset Password after registration without password field and required email activation.
• Fixed: Honeypot scripts/styles for themes without pre-rendered shortcodes. Enqueue honeypot scripts/styles everytime.
• Fixed: Profile photo metadata when Gravatar image is used.

업그레이드 후 캐시 및 최적화/축소된 에셋(JS/CSS)을 플러시/재생성해야 합니다.

2.10.0 2025-02-18

개선 사항

• Added: User Profile form-id attribute and updated code for Profile/Cover photos actions dropdowns.
• Added: Honeypot scripts/styles via wp_add_inline_script(), wp_add_inline_style() changed from direct adding in header and footer.
• Updated: We’ve made improvements to requests for extension updates to boost stability.
• Updated: PHP requirement – the minimum PHP version is now upgraded to 7.0.
• Updated: Using $wpdb and WPCS for queries. Set minimum required version to 6.2 due to using %i for $wpdb->prepare().
• Updated: Revised wp-admin user actions handling. Now, the required capability is edit_users instead of manage_options.
• Removed: User Profile hidden inputs on view mode.
• Tweak: WPCS enhancements.

버그 수정

• Fixed: Security issue CVE ID: CVE-2024-12276.
• Fixed: Custom usermeta table metakeys for filtering in member directory (from _money_spent to wc_money_spent_ and added wc_order_count_).
• Fixed: Layout for “Download your data” and “Erase of your data” fields.
• Fixed: Image sizes used for Open Graph meta in User Profile headers are now corrected.
• Fixed: “Delete account text” settings visibility issue in wp-admin.
• Fixed: The “Privacy Policy” field in the registration form. Disallowed HTML from the “Privacy Policy” content (like <form>) is filtered out by the wp_kses() function.
• Fixed: Password fields are now sanitized the WordPress native way, with wp_unslash() omitted post-submission.

템플릿 업데이트 필요

• gdpr-register.php
• profile.php

업그레이드 후 캐시 및 최적화/축소된 에셋(JS/CSS)을 플러시/재생성해야 합니다.

2.9.2 2025-01-14

개선 사항

• Added: Compatibility with the new Ultimate Member – Zapier extension
• Added: Only approved user Reset Password setting defined as true by default
• Added: UM()->is_new_ui() function for future enhancements related to new UI
• Added: Filter hook um_before_user_submitted_registration_data
• Tweak: Changed hook’s priority for initialization of email templates paths
• Tweak: Removed load_plugin_textdomain due to (article)[https://make.wordpress.org/core/2024/10/21/i18n-improvements-6-7/#Enhanced-support-for-only-using-PHP-translation-files]

버그 수정

• Fixed: Security issue CVE ID: CVE-2025-0308
• Fixed: Security issue CVE ID: CVE-2025-0318
• Fixed: Using placeholders in email templates when Action Scheduler is active. Using fetch_user_id attribute for fetching necessary user before sending email
• Fixed: PHP 8.4 compatibility. Using WordPress native wp_is_mobile() instead of MobileDetect library
• Fixed: PHP errors related to UM()->localize() function
• Fixed: PHP errors in user meta header when last_update meta is empty
• Fixed: Small CSS changes and avoid duplicates
• Fixed: Removed ms-native show password button for type=”password” field in UM forms
• Fixed: Define scalable attribute for cropper

사용되지 않음

• Fully deprecated UM()->mobile() function
• Fully deprecated UM()->localize() function
• Fully deprecated um_language_textdomain filter hook

템플릿 업데이트 필요

• account.php

업그레이드 후 캐시 및 최적화/축소된 에셋(JS/CSS)을 플러시/재생성해야 합니다.

2.9.1 2024-11-15

개선 사항

• 추가: 이미지 업로드 중 타사 유효성 검사를 위한 um_image_upload_validation 후크 추가

버그 수정

• 수정: ‘텍스트 도메인을 제때 로드’ 문제 수정
• 수정: wp-admin & gt; 사용자 목록 테이블에서 확인 기능 수정
• 수정: 역할별 프로필 양식에서 파일/이미지 업로드 기능 수정
• 수정: 양식의 사용자 지정 필드 메타에 잘못된 형식이 있는 경우 문제 해결
• 수정: “등록 기본 역할” 슬러그의 유효성 검사
• 수정: REST_REQUEST가 정의된 경우에만 등록된 REST API 클래스를 통한 쿼리 변수 허용

2.9.0 2024-11-12

개선 사항

• 추가: 이메일 전송을 위한 작업 스케줄러(버전 3.8.1)가 추가되었습니다. 자세한 내용은 여기에서 확인하세요.
• 추가: WP 블록을 등록하기 위한 새로운 wp_register_block_metadata_collection() 함수 지원

버그 수정

• 수정: ajax_image_upload() 및 ajax_resize_image() 핸들러 취약성. CVE ID: CVE-2024-10528
• 수정: 사용자 상태 열 wp-admin & gt; 사용자 화면 비활성화하기
• 수정: wp-admin의 사용자 상태 필터 > 모바일 장치의 사용자
• 수정: WP 편집기 필드 값의 추가 래핑 해제

업그레이드 후 캐시 및 최적화/축소된 에셋(JS/CSS)을 플러시/재생성해야 합니다.

모든 버전에 대한 변경 로그 보기.