সিকিউর কাস্টম ফিল্ডস

Changelog

6.7.1

Release Date 10 Dec 2025

ফিচারস

• JSON Schemas: Added Options Pages schema.

Fixes

• Fixed too-early validation of schemas causing a fatal error.
• Fix block validation on WordPress 6.2.

6.7.0

Release Date 3 Dec 2025

ফিচারস

• Tested compatibility up to WordPress 6.9.
• Abilities support. Taxonomy abilities.
• JSON schemas. Taxonomy schema.

6.6.0

Release Date 19 Nov 2025

ফিচারস

• Backported features up to 6.6.0.
• Abilities API integration. Post Type abilities.
• JSON schemas validation infrastructure.

Fixes

• Fixed Function in network.php
• SCF label in “More” menu.
• Get the formatted_value from the original field value.
• Blocks V3: Fix flexible content not working in sidebar – modal.
• Use specific entity prefixes for key generation when duplicating entities.

6.5.7

Release Date 28 Aug 2025

ফিচারস

• Flexible Content layouts can now be renamed in the post editor, giving content editors better clarity when managing layouts.
• Flexible Content layouts can now be disabled, preventing them from rendering on the frontend without needing to delete their data.
• Flexible Content layouts can now be collapsed and expanded in bulk for faster content editing.
• Editing a Flexible Content layout now highlights the layout being edited, making it easier to identify.
• The Date and Date Time Picker fields can now be configured to default to the current date.
• Custom Icon Picker tabs now work correctly when used inside an ACF Block.
• Duplicating a Field Group no longer causes a fatal error when using Russian translations.
• ACF classes no longer use dynamic class properties, improving compatibility with PHP 8.2+.
• Field group metabox collapse and expand buttons are no longer misaligned in the post editor.
• HTML is now escaped from field validation errors and tooltips.
• Added a new source parameter to the /wp/v2/types REST API endpoint that allows filtering post types by their origin: core (WordPress built-in), scf (for SCF managed types), or other for the rest of CPTs.

Security

– Unsafe HTML in field group labels is now correctly escaped for conditionally loaded field groups, resolving a JS execution vulnerability in the classic editor.
– HTML is now escaped from field group labels when output in the ACF admin.
– Bidirectional and Conditional Logic Select2 elements no longer render HTML in field labels or post titles.
– The acf.escHtml function now uses the third party DOMPurify library to ensure all unsafe HTML is removed. A new esc_html_dompurify_config JS filter can be used to modify the default behaviour.
– Post titles are now correctly escaped whenever they are output by ACF code. Thanks to Shogo Kumamaru of LAC Co., Ltd. for the responsible disclosure.
– An admin notice is now displayed when version 3 of the Select2 library is used, as it has now been deprecated in favor of version 4.

6.5.6

Release discarded due to SVN errors.

6.5.5

Release Date 31 Jul 2025

ফিচারস

• Connect block attributes with custom fields via UI.
• Remove the word ‘New’ from default add-new* label values.

Bug Fixes

• Bug fix: Prevent fatal if class does not exist on Beta Features.

6.5.4

Release Date 30 Jul 2025

Revert from 6.5.2.

6.5.2

Release Date 30 Jul 2025

ফিচারস

• Connect block attributes with custom fields via UI.
• Remove the word ‘New’ from default add-new* label values.

6.5.1

Release Date 2 Jul 2025

Bug Fixes

• Command Palette: Use @wordpress\icons instead of Dashicons.

6.5.0

Release Date 23 Jun 2025

Enhancements & Features

• Added Command Palette support.
• Added editor preview to acf-field source.
• Added an endpoint to retrieve the custom fields of a post type.
• Added nav menu as field type.
• Added compatibility with Woo HPOS for order fields and subscriptions. ( Ported from ACF )
• Create new options when editing a fields value on Selector. ( Ported from ACF )
• The “Escaped HTML” warning notice is now disabled by default. ( Ported from ACF )
• Added new acf/fields/icon_picker/{tab_name}/icons filter ( Ported from ACF )

Bug Fixes

• Update initialization of the acfL10n object to ensure it’s available globally.
• SCF Blocks are now forced into preview mode when editing a synced pattern. ( Ported from ACF )
• SCF no longer causes an infinite loop in bbPress when editing replies. ( Ported from ACF )
• Changing a field type no longer enables the “Allow Access to Value in Editor UI” setting. ( Ported from ACF )
• Blocks registered via acf_register_block_type() with a parent value of null no longer fail to register. ( Ported from ACF )
• Fix AJAX repeater pagination. ( Ported from ACF )
• Paginated Repeater fields no longer save duplicate values when saving to a WooCommerce Order with HPOS disabled ( Ported from ACF )

Testing

• Added an initial batch of e2e tests.

6.4.2

সংস্করণ প্রকাশ: ১৪ এপ্রিল ২০২৫

• শর্টকোডের অনুবাদ সঠিকভাবে পার্স না হওয়ার সমস্যা সমাধান করা হয়েছে।
• ফিল্ড অ্যাডমিনে URL যাচাই প্রক্রিয়াটি আরও নির্ভুল করা হয়েছে।

6.4.1

সংস্করণ প্রকাশ: ৭ মার্চ ২০২৫

• এডভান্সড কাস্টম ফিল্ডস® থেকে ফর্ক করা হয়েছে
• কোডিং স্ট্যান্ডার্ডে বেশ কিছু আপডেট করা হয়েছে।
• এখন থেকে সমস্ত স্ট্রিংয়ের জন্য ওয়ার্ডপ্রেস ডট অর্গ এর অনুবাদ প্যাকের উপর নির্ভরশীল হবে।

6.3.9

সংস্করণ প্রকাশ: ২২ অক্টোবর ২০২৪

• ভার্সন আপডেট রিলিজ

6.3.6.3

সংস্করণ প্রকাশ: ১৫ অক্টোবর ২০২৪

• নিরাপত্তা – ফিল্ড গ্রুপ এডিটরে কোনো ফিল্ড সম্পাদনার সময় এখন আর স্টোরড XSS দুর্বলতা প্রয়োগ করা সম্ভব নয়। দায়িত্বশীল প্রকাশের জন্য Viettel Cyber Security-এর Duc Luong Tran (janlele91)-কে ধন্যবাদ।
• নিরাপত্তা – পোস্ট টাইপ ও ট্যাক্সোনমি মেটাবক্সের ক্যালব্যাক ফাংশনগুলো এখন কোনো সুপারগ্লোবাল ভ্যারিয়েবলে অ্যাক্সেস করতে পারে না, যা 6.3.6.2 সংস্করণের নিরাপত্তা সংশোধনীকে আরও জোরদার করেছে।
• ফিক্স – ব্লক এডিটরে ব্যবহারের সময় ও সাইডবারে যুক্ত থাকলে SCF ফিল্ডগুলো এখন সঠিকভাবে ভ্যালিডেশন সম্পন্ন করে।

6.3.6.2

সংস্করণ প্রকাশ: ১২ অক্টোবর ২০২৪

• নিরাপত্তা – ৬.৩.৬.১ সংস্করণে করা নিরাপত্তা সংশোধন আরও উন্নত করা হয়েছে, এখন এটি $_REQUEST ডেটাও কভার করবে।
• ফর্ক – প্লাগইনের নাম পরিবর্তন করে “সিকিউর কাস্টম ফিল্ডস” করা হয়েছে।

6.3.6.1

সংস্করণ প্রকাশ: ৭ অক্টোবর ২০২৪

• নিরাপত্তা – SCF দ্বারা সংজ্ঞায়িত পোস্ট টাইপ এবং ট্যাক্সোনমি মেটাবক্স ক্যালব্যাকগুলি এখন থেকে $_POST ডেটাতে অ্যাক্সেস করতে পারবে না। (প্রকাশ করার জন্য অটোম্যাটিক সিকিউরিটি টিমকে ধন্যবাদ)