Ultimate Member – ໂປຣໄຟລ໌ຜູ້ໃຊ້, ການລົງທະບຽນ, ການເຂົ້າສູ່ລະບົບ, ທຳນຽບສະມາຊິກ, ການຈຳກັດເນື້ອຫາ ແລະ ປລັກອິນການເປັນສະມາຊິກ

ບັນທຶກການປ່ຽນແປງ

Important:

ສຳຄັນ: ກະລຸນາອັບເດດປລັກອິນເປັນເວີຊັນ 2.6.7 ຫຼື ສູງກວ່າໂດຍທັນທີ. ເວີຊັນ 2.6.7 ໄດ້ແກ້ໄຂຊ່ອງໂຫວ່ດ້ານຄວາມປອດໄພກ່ຽວກັບການລະເມີດສິດທິ. ກະລຸນາເບິ່ງ ບົດຄວາມນີ້ ສຳລັບຂໍ້ມູນເພີ່ມເຕີມ

2.11.3 2026-03-26

ການປັບປຸງເພີ່ມປະສິດທິພາບ

• Added: UM > Settings > Advanced > APIs section for set available APIs settings.
• Added: GoogleMaps API setting when it’s available.
• Added: Function UM()->mail()->enabled_email() for checking if the email notification is enabled by the user.
• Added: color type of sanitize settings saved in wp-admin.
• Added: Checking array type of submission data when url type of sanitize is used in wp-admin.
• Added: Enhance UM form sanitization filter with $form_data param. Added the $form_data parameter to the um_sanitize_form_submission filter.
• Added: Option for special character requirement for passwords. It’s situated in “General > Users > Password requires special character” (based on @faisalahammad suggestions)
• Added: Filter hook um_before_account_delete_text for changing before delete account text by 3rd-party plugins. End-customers can use it for translations.
• Added: Filter hook um_custom_{$message_key} (um_custom_pending_message, um_custom_checkmail_message) for changing after-registration message based on the user status by 3rd-party plugins. End-customers can use it for translations.
• Added: Filter hook um_convert_tags_blacklist_fields For 3rd-party integrations to control the usermeta keys in um_convert_tags() function.
• Added: .um-display-none CSS utility + umShow()/umHide()/umToggle() jQuery helpers.
• Added: um-notice JS library.

ການແກ້ໄຂບັກ

• Fixed: Security issue, CVE ID: CVE-2026-4248. Added blacklist filter for convert_tag replace placeholders function.
• Fixed: HTML sanitization logic for textarea-type custom fields with enabled HTML using setting.
• Fixed: WP editor formatting to prevent incorrect HTML entity conversion when using html-mode in the textarea-type custom fields. Applied and removed this filter dynamically to avoid interfering with other processes.
• Fixed: Dynamic string translation pattern and improve escaping. Replaced incorrect __(‘%s’) pattern. (@faisalahammad)
• Fixed: wp_die() function triggering on the frontend actions. Added UM notice above the User Profile page. (based on @faisalahammad suggestions)
• Fixed: Password reset key handling for multiple users. Previously, the static reset key caused issues when handling password resets for multiple users simultaneously.
• Fixed: um_trim_string() function for using with UTF-8 symbols.
• Fixed: PHP Notice: Function WP_Scripts::add was called incorrectly.

ແມ່ແບບທີ່ຕ້ອງໄດ້ຮັບການອັບເດດ

• members.php
• message.php
• restricted-blog.php
• restricted-taxonomy.php

ໝາຍເຫດ: ໄຟລ໌ (JS/CSS) ທີ່ຖືກເກັບແຄຊ ແລະ ປັບແຕ່ງແລ້ວ ຕ້ອງຖືກລ້າງ ຫຼື ສ້າງໃໝ່ຫຼັງຈາກການອັບເກຣດ

2.11.2 2026-02-10

ການປັບປຸງເພີ່ມປະສິດທິພາບ

• ເພີ່ມ: ການກວດສອບຄວາມຖືກຕ້ອງຝັ່ງເຊີບເວີ (Server-side validation) ເມື່ອມີການສົ່ງແບບຟອມຄົ້ນຫາ.
• ເພີ່ມ: Action hook um_approve_user_on_email_confirmation ເພື່ອອະນຸມັດຜູ້ໃຊ້ໂດຍອັດຕະໂນມັດຫຼັງຈາກກວດສອບລິ້ງຢືນຢັນອີເມວແລ້ວ.
• ເພີ່ມ: JS filter wp.hook um_member_directory_popstate_ignore ເພື່ອຢຸດ window.pushSate ໃນທຳນຽບສະມາຊິກສຳລັບການເຊື່ອມຕໍ່ກັບພາຍນອກ.

ການແກ້ໄຂບັກ

• ແກ້ໄຂ: ບັນຫາຄວາມປອດໄພ, CVE ID: CVE-2025-15064. ຍົກເລີກຄວາມສາມາດໃນການໃຊ້ HTML ພາຍໃນຄຳອະທິບາຍຜູ້ໃຊ້. ຍັງຄົງອະນຸຍາດໃຫ້ໃຊ້ສະເພາະແທັກ ‘user_description’ ທີ່ກຳນົດໄວ້ລ່ວງໜ້າໃນ wp_kses().
• ແກ້ໄຂ: ບັນຫາຄວາມປອດໄພ, CVE ID: CVE-2026-1404. ປັບປຸງຮູບແບບລາຍການແມ່ແບບເພື່ອຫຼີກເວັ້ນການໃຊ້ຕົວອັກສອນ HTML ໃນຄ່າ filter.
• ແກ້ໄຂ: ຕຳແໜ່ງເມນູເລືອກຮູບໂປຣໄຟລ໌ສຳລັບໜ້າຈໍທີ່ນ້ອຍກວ່າ 340px.
• ແກ້ໄຂ: ການສະແດງຜົນຄ່າທີ່ບັນທຶກໄວ້ຂອງການຕັ້ງຄ່າ “Privacy Options” > “Allowed roles” ສຳລັບທຳນຽບສະມາຊິກ.
• ແກ້ໄຂ: ຂໍ້ມູນໃນສຸຂະພາບເວັບໄຊກ່ຽວກັບການຕັ້ງຄ່າ Template ແລະ Role ຂອງແບບຟອມລົງທະບຽນ.
• ແກ້ໄຂ: ຂໍ້ມູນໃນສຸຂະພາບເວັບໄຊກ່ຽວກັບການຕັ້ງຄ່າ Template ຂອງແບບຟອມເຂົ້າສູ່ລະບົບ ແລະ ໂປຣໄຟລ໌.

ແມ່ແບບທີ່ຕ້ອງໄດ້ຮັບການອັບເດດ

• members.php
• searchform.php

ໝາຍເຫດ: ໄຟລ໌ (JS/CSS) ທີ່ຖືກເກັບແຄຊ ແລະ ປັບແຕ່ງແລ້ວ ຕ້ອງຖືກລ້າງ ຫຼື ສ້າງໃໝ່ຫຼັງຈາກການອັບເກຣດ

2.11.1 2025-12-16

ການປັບປຸງເພີ່ມປະສິດທິພາບ

• ເພີ່ມ: ‘ຕົວເລືອກຄວາມເປັນສ່ວນຕົວ’ ສຳລັບທຳນຽບສະມາຊິກ. ‘ໃຜສາມາດເຫັນທຳນຽບສະມາຊິກນີ້ໄດ້’ ແລະ ‘ບົດບາດທີ່ອະນຸຍາດ’.
• ເພີ່ມ: ການຕັ້ງຄ່າ ‘Rate Limit’ ສຳລັບ AJAX actions ທີ່ບໍ່ໄດ້ເຂົ້າສູ່ລະບົບ (nopriv).

ການແກ້ໄຂບັກ

• ແກ້ໄຂ: ບັນຫາຄວາມປອດໄພ CVE ID: CVE-2025-13220. ໃຊ້ຟັງຊັນ shortcode_atts() ເພື່ອຫຼີກເວັ້ນການໃຊ້ແອດທຣິບິວທີ່ຜິດພາດ.
• ແກ້ໄຂ: ບັນຫາຄວາມປອດໄພ CVE ID: CVE-2025-13217. ປັບປຸງການທຳຄວາມສະອາດຂໍ້ມູນນຳເຂົ້າ (sanitization) ແລະ ການຫຼົບຫຼີກຕົວອັກສອນພິເສດ (escaping) ສຳລັບ URL ຂອງ iframe ໃນການຝັງ YouTube, Vimeo, ແລະ Google Maps.
• ແກ້ໄຂ: ບັນຫາຄວາມປອດໄພ CVE ID: CVE-2025-14081. ການກັ່ນຕອງຟີລໂດຍອີງໃສ່ສິດອະນຸຍາດຂອງຜູ້ໃຊ້ໃນລະຫວ່າງການສົ່ງແບບຟອມບັນຊີ.
• ແກ້ໄຂ: ບັນຫາຄວາມປອດໄພ CVE ID: CVE-2025-12492. ເພີ່ມການຕັ້ງຄ່າຄວາມເປັນສ່ວນຕົວຂອງທຳນຽບ ແລະ ເພີ່ມການຈຳກັດອັດຕາການເຂົ້າເຖິງ (rate limiting).

ແມ່ແບບທີ່ຕ້ອງໄດ້ຮັບການອັບເດດ

• members.php
• members-grid.php
• members-list.php

2.11.0 2025-12-02

ການປັບປຸງເພີ່ມປະສິດທິພາບ

• ເພີ່ມ: ເງື່ອນໄຂເພີ່ມເຕີມສຳລັບການກວດສອບຄຳຂໍເປີດໃຊ້ງານລິຂະສິດ.
• ເພີ່ມ: ແອດທຣິບິວ $args ທີສອງໃຫ້ກັບ action hook ‘um_cover_area_content’.
• ເພີ່ມ: ແອດທຣິບິວ $args ແລະ $user_id ໃຫ້ກັບ action hook ‘um_after_profile_header_name’.
• ເພີ່ມ: ຄລາສ um-profile-subnav-{$subnav_id}-link ໃຫ້ກັບລິ້ງເມນູນຳທາງຍ່ອຍໃນໜ້າໂປຣໄຟລ໌ຜູ້ໃຊ້.
• ປັບປຸງ: ອັບເດດຄລາສ Extensions_Updater ໃຫ້ໃຊ້ Action Scheduler ໃນຂະບວນການອັບເກຣດສ່ວນເສີມຂອງ UM.

ການແກ້ໄຂບັກ

• ແກ້ໄຂ: ລິ້ງໂປຣໄຟລ໌ຜູ້ໃຊ້ໃນສ່ວນຄຳຄິດເຫັນທີ່ໜ້າເວັບ ເມື່ອ $comment->user_id ວ່າງເປົ່າ.
• ແກ້ໄຂ: regexp ຂອງຟັງຊັນ emotize ເພື່ອໃຫ້ການປ່ຽນອີໂມຈິດີຂຶ້ນ.
• ແກ້ໄຂ: ການຂັດແຍ້ງກັນລະຫວ່າງຕົວໂຫຼດຮູບພາບ ແລະ ແອດທຣິບິວ lazy-loading ທີ່ເພີ່ມໂດຍປລັກອິນອື່ນ.
• ແກ້ໄຂ: ຄຳເຕືອນ PHP (PHP warnings) ສຳລັບບົດບາດທີ່ບໍ່ມີຂໍ້ມູນ meta.
• ແກ້ໄຂ: ຂໍ້ຄວາມຜິດພາດໃນປ້າຍຊື່ (labels).

ເບິ່ງບັນທຶກການປ່ຽນແປງສຳລັບທຸກເວີຊັນ.