Ultimate Member – 사용자 프로필, 회원가입, 로그인, 회원 디렉토리, 콘텐츠 제한 및 멤버십 플러그인

변경이력

Important:

중요: 플러그인을 최소 버전 2.6.7 이상으로 즉시 업데이트하세요. 버전 2.6.7은 보안 권한 상승 취약점을 패치합니다. 자세한 내용은 이 문서를 참조하세요.

2.12.0 2026-06-12

버그 수정

• Fixed: Security issue, CVE ID: CVE-2026-7761.
  ** Restricted get_directory_by_hash() function to only match posts with post_type=’um_directory’ and publish post status.
  ** Used 0 === strpos() instead of strstr() for getting proper post_data.
  ** Added condition for getting only allowed fields in tagline_fields and reveal_fields to build_user_card_data().
• Fixed: Security issue, CVE ID: CVE-2026-8489.
  ** Used WordPress native wp_kses() escaper for displaying user_description field. Used WordPress native make_clickable() function to make raw links clickable.
• Fixed: Security issue, CVE ID: CVE-2026-xxxx. Make the role and status visible for the user who can edit these users in the request. Reported by Ben Tamam.
• Fixed: Remove UM option function when the option value equals “0”.

사용되지 않음

• Temporary deprecated: UM REST API. Legacy feature that has to be refactored. Will be refactored and re-released soon.

2.11.4 2026-04-30

개선 사항

• Added: Checking format of the 3rd-party registered custom fields. Avoid PHP errors related to the wrong format or unexpected attributes.

버그 수정

• Fixed: Added uploader fields accept argument for set allowed mime-types in the upload dialog window. Updated 3.1.2 version of this library hayageek/jquery-upload-file. Don’t use 4.0.11 version for now.
• Fixed: JS initialization of the empty uploader fields.
• Fixed: User Profile URLs in the User Profile form on the not-predefined pages placed via shortcode.

참고: 캐시 처리 및 최적화/압축된 자산(JS/CSS)은 업그레이드 후 반드시 플러시/재생성해야 합니다

2.11.3 2026-03-26

개선 사항

• 추가: UM > 설정 > 고급 > API 섹션에서 사용 가능한 API 설정을 구성할 수 있습니다.
• 추가: 사용 가능한 경우 구글 지도 API 설정.
• 추가: 사용자가 이메일 알림을 활성화했는지 확인하기 위한 함수 UM()->mail()->enabled_email()을 추가했습니다.
• 추가: 색상 wp-admin에 저장된 sanitize 설정 유형.
• 추가: wp-admin에서 url 형식의 sanitize가 사용될 때 제출 데이터의 배열 유형을 확인합니다.
• 추가: $form_data 매개변수를 사용하여 UM 양식 정화 필터 개선. um_sanitize_form_submission 필터에 $form_data 매개변수를 추가했습니다.
• 추가: 비밀번호에 특수 문자 사용을 필수로 설정하는 옵션이 추가되었습니다. 이 옵션은 “일반 > 사용자 > 비밀번호에 특수 문자 필수”에서 찾을 수 있습니다(@faisalahammad 님의 제안에 따라).
• 추가: 타사 플러그인을 통해 계정 삭제 전 표시되는 텍스트를 변경할 수 있는 필터 훅 um_before_account_delete_text. 최종 사용자는 이를 번역에 활용할 수 있습니다.
• 추가: 타사 플러그인이 사용자 상태에 따라 가입 후 메시지를 변경할 수 있도록 um_custom_{$message_key} (um_custom_pending_message, um_custom_checkmail_message) 필터 훅을 추가했습니다. 최종 사용자는 이를 번역에 활용할 수 있습니다.
• 추가: 필터 훅 um_convert_tags_blacklist_fields 타사 통합 기능이 um_convert_tags() 함수 내의 usermeta 키를 제어할 수 있도록 하기 위함입니다.
• 추가: .um-display-none CSS 유틸리티 + umShow()/umHide()/umToggle() jQuery 헬퍼.
• um-notice JS 라이브러리를 추가했습니다.

버그 수정

• 수정: 보안 문제, CVE ID: CVE-2026-4248. convert_tag의 자리 표시자 대체 기능에 블랙리스트 필터를 추가했습니다.
• 수정: 설정에서 HTML 사용이 활성화된 textarea 유형의 사용자 정의 필드에 대한 HTML 정제 로직.
• 수정: 텍스트 영역(textarea) 유형의 사용자 정의 필드에서 html-mode를 사용할 때 잘못된 HTML 엔티티 변환이 발생하지 않도록 WP 편집기 서식 설정을 조정했습니다. 다른 프로세스에 영향을 주지 않도록 이 필터를 동적으로 적용 및 해제했습니다.
• 수정: 동적 문자열 변환 패턴을 수정하고 이스케이핑 기능을 개선했습니다. 잘못된 __(‘%s’) 패턴을 교체했습니다. (@faisalahammad)
• 수정: wp_die() 함수가 프론트엔드에서 실행되는 문제를 해결했습니다. 사용자 프로필 페이지 상단에 UM 알림을 추가했습니다. (@faisalahammad 님의 제안을 반영함)
• 수정: 다중 사용자 대상 비밀번호 재설정 키 처리. 이전에는 정적 재설정 키를 사용할 경우 여러 사용자의 비밀번호를 동시에 재설정할 때 문제가 발생했습니다.
• 수정: UTF-8 기호와 함께 사용하기 위한 um_trim_string() 함수.
• 수정: PHP 경고: WP_Scripts::add 함수가 올바르지 않게 호출되었습니다.

업데이트가 필요한 템플릿

• members.php
• message.php
• restricted-blog.php
• restricted-taxonomy.php

참고: 캐시 처리 및 최적화/압축된 자산(JS/CSS)은 업그레이드 후 반드시 플러시/재생성해야 합니다

2.11.2 2026-02-10

개선 사항

• 추가: 검색 양식 제출 시 서버 측 유효성 검사.
• 추가: 이메일 활성화 링크 검증 후 사용자를 기본적으로 승인하기 위한 액션 훅 um_approve_user_on_email_confirmation을 추가했습니다.
• 추가: 제3자 통합을 위해 회원 디렉토리에서 window.pushState를 중지하기 위해 JS 필터 wp.hook um_member_directory_popstate_ignore를 추가했습니다.

버그 수정

• 수정: 보안 문제, CVE ID: CVE-2025-15064. 사용자 설명 내 HTML 사용 기능이 비추천 기능으로 지정되었습니다. wp_kses() 내에서 사전 정의된 ‘user_description’ 태그만 사용하는 것은 여전히 허용됩니다.
• 수정: 보안 문제, CVE ID: CVE-2026-1404. 필터 값에서 HTML 문자 사용을 방지하기 위해 템플릿 항목 서식을 수정했습니다.
• 수정: 화면 너비가 340px 미만인 경우 프로필 사진 드롭다운 메뉴 위치.
• 수정: 회원 디렉토리의 “개인정보 옵션” > “허용된 역할” 설정 저장값 표시.
• 수정: 사이트 상태 정보에서 등록 양식의 Template 및 Role 설정에 관한 정보.
• 수정: 사이트 상태 정보에서 로그인 및 프로필 양식의 템플릿 설정에 관한 정보.

업데이트가 필요한 템플릿

• members.php
• searchform.php

참고: 캐시 처리 및 최적화/압축된 자산(JS/CSS)은 업그레이드 후 반드시 플러시/재생성해야 합니다

2.11.1 2025-12-16

개선 사항

• 추가: 회원 디렉토리에 대한 ‘개인정보 옵션’ 추가. ‘이 회원 디렉토리를 볼 수 있는 사람’ 및 ‘허용된 역할’.
• 추가: nopriv AJAX 액션에 대한 ‘속도 제한’ 설정이 추가되었습니다.

버그 수정

• 수정: 보안 문제 CVE ID: CVE-2025-13220. 잘못된 속성 사용을 피하기 위해 shortcode_atts() 함수를 사용했습니다.
• 수정: 보안 문제 CVE ID: CVE-2025-13217. 유튜브, 비메오, 구글 지도 임베드에서 iframe URL에 대한 적절한 입력 살균 및 이스케이프 구현.
• 수정: 보안 문제 CVE ID: CVE-2025-14081. 계정 양식 제출 중 사용자 권한에 따라 필드 필터링.
• 수정: 보안 문제 CVE ID: CVE-2025-12492. 디렉터리 개인 정보 설정이 추가되고 속도 제한이 추가되었습니다.

업데이트가 필요한 템플릿

• members.php
• members-grid.php
• members-list.php

2.11.0 2025-12-02

개선 사항

• 추가: 라이선스 활성화 요청 확인을 위한 추가 조건.
• 추가: 액션 훅 ‘um_cover_area_content’에 두 번째 $args 속성을 추가했습니다.
• 추가: 액션 훅 ‘um_after_profile_header_name’에 $args 및 $user_id 속성을 추가했습니다.
• 추가: 사용자 프로필 페이지의 하위 탐색 링크에 클래스 um-profile-subnav-{$subnav_id}-link를 적용했습니다.
• 조정: UM 확장 기능 업그레이드 과정에서 Action Scheduler를 사용하도록 Extensions_Updater 클래스를 업데이트했습니다.

버그 수정

• 수정: 프론트엔드 댓글 섹션에서 $comment->user_id가 비어 있을 때 표시되는 사용자 프로필 링크.
• 수정: 더 나은 이모지 변환을 위해 emotize 함수의 정규 표현식(regexp)을 개선했습니다.
• 수정: 이미지 업로더와 타사 플러그인이 추가한 지연 로딩 속성 간의 충돌.
• 수정: 메타 데이터가 없는 역할에 대한 PHP 경고.
• 수정: 레이블의 오타.

모든 버전에 대한 변경 로그 보기.