Ultimate Member汉化中文版(更新到2.11.2)-用户资料注册登录内容限制WordPress会员插件下载

= 2.11.2 2026年2月10日 =

• 增强功能：
• 新增：搜索表单提交时的服务端验证。
• 新增：操作钩子 um_approve_user_on_email_confirmation，在验证电子邮件激活链接后，自动批准用户。
• 新增：JavaScript过滤器 wp.hook um_member_directory_popstate_ignore，在成员目录中阻止 window.pushState，以便于第三方集成。
• 修复的Bug：
• 修复：安全问题，CVE编号：CVE-2025-15064。废除了在用户描述中使用HTML的功能。目前只允许在 wp_kses() 中使用预定义的user_description标签。
• 修复：安全问题，CVE编号：CVE-2026-1404。修改了模板项目格式，以避免在过滤值中使用HTML字符。
• 修复：屏幕小于340px时，个人资料照片下拉菜单的位置。
• 修复：成员目录中“隐私选项”>“允许的角色”设置的保存值显示问题。
• 修复：站点健康信息中关于注册表单的模板和角色设置的问题。
• 修复：站点健康信息中关于登录和个人资料表单的模板设置的问题。
• 需要更新的模板：
• members.php
• searchform.php
• 注意：缓存和优化/压缩的资产（JS/CSS）必须在升级后刷新/重新生成 *

= 2.11.1 2025年12月16日 =

• 增强功能：
• 增加了：’隐私选项’用于成员目录。’谁可以查看此成员目录’和’允许的角色’。
• 增加了：’速率限制’设置用于无权限AJAX操作。
• 错误修复：
• 修正了：安全问题CVE ID：CVE-2025-13220。使用shortcode_atts()函数以避免使用错误的属性。
• 修正了：安全问题CVE ID：CVE-2025-13217。为YouTube、Vimeo和Google Maps嵌入的iframe URL实施正确的输入清理和转义。
• 修正了：安全问题CVE ID：CVE-2025-14081。根据用户权限在账户表单提交时过滤字段。
• 修正了：安全问题CVE ID：CVE-2025-12492。添加了目录隐私设置和添加了速率限制。
• 需要更新的模板：
• members.php
• members-grid.php
• members-list.php

= 2.11.0 2025 年 12 月 02 日 =

• 增强功能：
• 已添加：用于检查许可证激活请求的额外条件。
• 已添加：第二个 $args 属性到操作钩子 ‘um_cover_area_content’。
• 已添加：$args 和 $user_id 属性到操作钩子 ‘um_after_profile_header_name’。
• 已添加：类 um-profile-subnav-{$subnav_id}-link 到用户资料页面中的子导航链接。
• 调整：更新了 Extensions_Updater 类，以在 UM 扩展的升级过程中使用 Action Scheduler。
• 错误修复：
• 已修复：前端评论部分的用户资料链接，当 $comment->user_id 为空时。
• 已修复：emotize 函数的正则表达式，用于更好地转换表情符号。
• 已修复：图像上传器和第三方插件添加的延迟加载属性之间的冲突。
• 已修复：没有元数据的角色的 PHP 警告。
• 已修复：标签中的拼写错误。

= 2.10.6 2025 年 10 月 02 日 =

• 增强功能：
• 已添加：通过向带有 UM 表单的屏幕添加无缓存标头，避免在移动设备上缓存 UM 表单。
• 已添加：筛选钩子 um_get_empty_status_users_query_result，用于更改不同网站上的默认查询以优化它。
• 已添加：筛选钩子 um_admin_settings_get_pages_list_args，用于更改 WP_Query 参数，以获取在 UM 设置的下拉字段中可见的页面。
• 已添加：JS 筛选钩子 um_admin_blocks_prefixes_excluded，用于从 UM 限制参数中排除带有预定义前缀的第三方 Gutenberg 区块。
• 已添加：UM 上传器的 WebP 文件扩展名支持。
• 已添加：UM_LICENSE_REQUEST_DEBUG 常量，用于在需要时调试许可证激活过程。
• 已添加：Extensions_Updater 类，以标准化 UM 扩展中的升级过程。
• 已添加：用于在 UM 扩展设置中进行清理的清理处理程序 sanitize_array_key_int 和 sanitize_array_key。
• 错误修复：
• 已修复：更改了前端评论部分中的查看和编辑用户资料链接。
• 已修复：当值是数组时的 Contains 条件逻辑操作数。
• 已修复：获取 cover_size 以在成员目录卡中显示它。
• 已修复：数值类型字段的筛选器范围，以避免获取空值。
• 已修复：’start_of_week’ WP 本机设置的整数验证。
• 已修复：与 Action Scheduler 库的依赖关系。
• 升级后必须刷新/重新生成缓存和优化的/最小化的资产（JS/CSS）*

2.10.5 2025-06-25
改进

新增：为 UM 密码重置表单中的主要按钮类添加过滤钩子 um_password_reset_form_primary_btn_classes。
新增：为 UM 登录表单中的主要按钮类添加过滤钩子 um_login_form_primary_btn_classes。
新增：为 UM 注册表单中的主要按钮类添加过滤钩子 um_register_form_primary_btn_classes。
调整：重构了站点健康数据，添加了第三方集成的钩子。
调整：避免使用 um_user( ‘password_reset_link’ )，改为使用 UM()->password()->reset_url( $user_id ) 获取正确的重置链接。
调整：避免使用 um_user( ‘account_activation_link’ )，改为使用 UM()->permalinks()->activate_url( $user_id ) 获取正确的激活链接。
修复

修复：在账户、注册和资料表单提交期间剥离用户数据中的简码。（感谢 MissVeronica）
修复：电子邮件占位符值。
修复：重构了插件停用逻辑，以取消调度 Action Scheduler 操作。
修复：Action Scheduler 库错误。更新到最新的 3.9.2 版本。
修复：次要电子邮件字段验证。
修复：Action Scheduler 批处理操作中用户状态未定义的情况。
修复：第三方 Gutenberg 块的限制。
修复：成员目录中日期/时间选择器过滤类型范围查询。
修复：将“马其顿，前南斯拉夫共和国”重命名为正式名称“北马其顿”。
弃用

完全弃用了 account_activation_link_tags_patterns( $placeholders ) 函数。之前未使用。改为使用电子邮件函数参数。
完全弃用了 account_activation_link_tags_replaces( $replace_placeholders ) 函数。之前未使用。改为使用电子邮件函数参数。
完全弃用了 UM()->profile()->add_placeholder() 函数。改为使用电子邮件函数参数。
完全弃用了 UM()->profile()->add_replace_placeholder() 函数。改为使用电子邮件函数参数。
完全弃用了 UM()->user()->add_activation_placeholder() 函数。改为使用电子邮件函数参数。
完全弃用了 UM()->user()->add_activation_replace_placeholder() 函数。改为使用电子邮件函数参数。
弃用了 UM()->user()->maybe_generate_password_reset_key( $userdata ) 函数。请使用 UM()->common()->users()->maybe_generate_password_reset_key( $userdata ) 代替。
弃用了 UM()->user()->set_last_login() 函数。请使用 UM()->common()->users()->set_last_login( $user_id ) 代替。
需要更新的模板

password-reset.php
升级后必须清除和重新生成缓存及优化/最小化资源（JS/CSS）

2.10.4 2025-05-15
修复

修复：安全问题 CVE ID: CVE-2025-47691。使用“sniccowp/php-scoper-wordpress-excludes”获取最新 WordPress 函数列表，并基于 WordPress 版本将其添加到动态黑名单中。
修复：Action Scheduler 操作 um_set_default_account_status。当某些用户被手动批准或删除时，需要重置管理员通知的情况。在错误条件下添加了 error_log()。
修复：不在预定义密码重置页面上的重置密码请求。现在可以使用区块或简码提交网站范围内的重置密码表单。
修复：账户页面的“允许用户更改电子邮件”设置。现在对任何角色有效，而不仅仅是具有“可以编辑其他会员账户？”权限的角色。
2.10.3 2025-04-24
改进

新增：忽略“用户角色 > 注册选项”设置。提供自动批准通过 wp-admin > 用户屏幕创建的用户的功能。
调整：避免管理员在通过 wp-admin > 用户屏幕注册用户时收到电子邮件通知。
调整：更新了 Action Scheduler 实现，以提高灵活性和清晰度。重构了 Action Scheduler，不仅用于处理电子邮件。
修复

修复：Gutenberg 建造器页面上成员目录样式。
修复：使用自定义用户元表时成员目录过滤查询。
修复：使用外部源的图像时 getimagesize 函数引发的 PHP Warning。
修复：密码重置电子邮件通知中的 {password_reset_link} 占位符。
修复：将“土耳其”改为当前官方名称“Türkiye”。
升级后必须清除和重新生成缓存及优化/最小化资源（JS/CSS）

2.10.2 2025-04-02
改进

新增：UM()->common()-filesystem()::maybe_init_wp_filesystem() 方法。
新增：UM()->common()-filesystem()::remove_dir() 方法。
修复

修复：安全问题 CVE ID: CVE-2025-1702。审查了通用搜索脚本，并提出了仅使用 $wpdb->prepare() 的替代解决方案。
2.10.1 2025-03-03
修复

修复：安全问题 CVE ID: CVE-2025-1702。
修复：注册时没有密码字段且需要电子邮件激活时激活链接重定向到重置密码页面。
修复：主题没有预渲染简码时的蜜罐脚本/样式。每次都加载蜜罐脚本/样式。
修复：使用 Gravatar 图像时的个人资料照片元数据。
升级后必须清除和重新生成缓存及优化/最小化资源（JS/CSS）

2.10.0 2025-02-18
改进

新增：用户资料表单-id 属性以及个人资料/封面照片操作下拉菜单的更新代码。
新增：通过 wp_add_inline_script() 和 wp_add_inline_style() 添加蜜罐脚本/样式，不再直接添加到头部和尾部。
更新：改进了扩展更新请求以提高稳定性。
更新：PHP 要求 – 最低 PHP 版本现已升级至 7.0。
更新：使用 $wpdb 和 WPCS 进行查询。由于使用 %i 对 $wpdb->prepare()，最低要求版本为 6.2。
更新：修订了 wp-admin 用户操作处理。现在，所需权限是 edit_users，而不是 manage_options。
移除：查看模式下的用户资料隐藏输入。
调整：WPCS 增强。
修复

修复：安全问题 CVE ID: CVE-2024-12276。
修复：成员目录过滤中的自定义用户元表元键（从 money_spent 更改为 wc_money_spent 并添加 wc_order_count_）。
修复：“下载您的数据”和“删除您的数据”字段的布局。
修复：用户资料页眉中用于 Open Graph 元的数据图像大小已修正。
修复：wp-admin 中的“删除账户文本”设置可见性问题。
修复：注册表单中的“隐私政策”字段。通过 wp_kses() 函数过滤了“隐私政策”内容中的不允许的 HTML（如 ）。
修复：密码字段现在以 WordPress 原生方式进行了清理，在提交后省略了 wp_unslash()。
需要更新的模板

gdpr-register.php
profile.php

本站产品比较

主题铺主要面对和服务于国内外WordPress商业用户，本站产品均可保障国内外的互联网环境正常使用，我们在实际的工作中遇到了很多问题，并一一去实践和解决了这些问题，现在可为您提供更多更好的服务。

本站产品购买须知

重要提示，汉化产品为主题铺正版采购或GPL分发后进行的汉化翻译，更新源安全稳定，国外的WordPress产品均为每年付费订阅形式，且有域名数量限制，在将来条件许可的情况下，我们会采购无限制许可证。

1. 已去除域名和功能限制，无需 key 即为全功能版，可用于多个网站；
2. 主题铺会每年续费订阅原版产品包，而您只需要购买一次；
3. 若只要中文语言包也是以上原价，请勿二次咨询；

价格问题

• 主题铺数字产品为了普惠国内外广大WordPress用户，主题铺对价格大幅优惠。国外原版产品单授权版本价格一般为500-2000人民币左右。同时我们也做了很多额外工作，如：为了方便国内用户使用，开发了中文优化子主题、中文语言包等等。这些均包含在内，无附加费用；
• 本站产品均为正版采购、GPL授权或自行开发，所以标价多少就多少，不议价、不议价、不议价；

翻译问题

本站所销售产品均为主题铺原创翻译，为了能够高效和长期稳定的与 WordPress 全球生态对接，主题铺构建了自己的独立翻译系统，会定期对热门产品进行翻译更新、以及精校工作。

1. 可翻译显示正常：主题、插件提供有.pot .po .mo 等文件的，均已制作了中文语言包，您可以直接下载使用。
2. 可翻译显示不全：这是作者更新了产品文件但没更新语言包字符串导致，通常会在后续版本得到修复。
3. 不可翻译：对于不可翻译的产品，建议您采用 Google Chrome 等浏览器自带的翻译进行查看。
4. 无需翻译：部分客户是需要英文原版的产品，完全可以，语言包完全独立，不使用即可。

安全问题

现在起，您也有了专业的 WordPress 中文技术团队，主题铺对于上架的产品均为正版GPL分发，并对代码进行调整去除域名限制，不改动原有代码，且通过严格的代码检测和运行测试，安全及后续更新有保障。

1. 不修改源文件，非必须，均未修改原版产品内部文件，后续更新升级更稳定。
2. 兼容性测试，上架前我们会进行本机和线上测试，保障产品正常；

付款问题

本站主要面对国内外客户服务，国内用户支持支付宝及微信支付，国外用户可以使用微信及PayPal支付（仅支持大陆外PayPal支付）等。如果您在付款过程中遇到问题请及时 [联系我们] 进行解决。感谢您的厚爱及信任!

资源汉化特别说明：

汉化安装方法请看

WordPress主题/插件汉化语言包安装最新版想想图文教程

14天前

01046

资源汉化部分截图：