Опис
Додатак за корисничке профиле и чланство за Вордпрес
Врхунски додатак за корисничке профиле и чланство за Вордпрес. Додатак корисницима чини регистрацију и учлањење на ваш веб сајт изузетно лаким. Додатак вам омогућава да на сајт додате лепе корисничке профиле и намењен је прављењу напредних мрежних заједница и сајтова за чланство. Лаган и веома проширив, Ultimate Member ће вам омогућити да са лакоћом направите готово сваку врсту сајта на коме корисници могу да се придруже и постану чланови.
Функције додатка обухватају:
- Кориснички профили у јавном делу
- Регистрација корисника у јавном делу
- Пријава корисника у јавном делу
- Произвољна поља обрасца
- Условна логика за поља обрасца
- Градитељ образаца са превлачењем и испуштањем
- Страница корисничког налога
- Произвољне корисничке улоге
- Именици чланова
- Е-поруке корисницима
- Ограничење садржаја
- Условни изборници за навигацију
- Приказ чланака и коментара аутора на корисничким профилима
- Прилагођено програмерима, са десетинама радњи и филтера
Прочитајте о свим функцијама додатка на Ultimate Member
Плаћена проширења
Ultimate Member има низ проширења која вам омогућавају да проширите моћ додатка. Сва ова проширења можете купити уз значајан попуст у оквиру неког од наших плаћених пакета или можете куповати проширења појединачно.
- Zapier – Омогућава повезивање популарних Zapier апликација са Ultimate Member-ом
- Stripe – Продајте плаћена чланства за приступ веб сајту путем Stripe претплата
- User Notes – Омогућава корисницима да праве јавне и приватне белешке са свог профила
- Profile Tabs – Омогућава додавање произвољних језичака профилима
- User Locations – Омогућава приказ корисника на мапи на страници именика чланова и омогућава корисницима да додају своју локацију преко профила
- Unsplash – Омогућава корисницима да са свог профила изаберу насловну фотографију профила са Unsplash-а
- User Bookmarks – Омогућава корисницима да додају садржај са вашег веб сајта у обележиваче
- User Photos – Омогућава корисницима да отпремају фотографије на свој профил
- Groups – Омогућава корисницима да праве групе и придружују им се око заједничких тема, интересовања итд.
- Private Content – Приказује пријављеним корисницима приватни садржај коме само они могу да приступе
- User Tags – Омогућава вам да додате систем корисничких ознака на веб сајт
- Social Activity – Омогућите корисницима да објављују јавне објаве на зиду и виде активност других корисника
- WooCommerce – Омогућава вам да повежете WooCommerce са Ultimate Member-ом
- Private Messages – Додајте на сајт систем приватних порука и омогућите корисницима да размењују поруке
- Followers – Омогућава корисницима да прате једни друге на сајту и заштите податке свог профила
- Real-time Notifications – Додајте на сајт систем обавештења како би корисници могли да примају обавештења у стварном времену
- Social Login – Омогућите корисницима да се региструју и пријаве на сајт преко Facebook-а, Twitter-а, G+, LinkedIn-а, Instagram-а и Вконтакте (VK.com)
- bbPress – Помоћу проширења bbPress можете лепо повезати Ultimate Member са bbPress-ом
- MailChimp – Омогућава корисницима да се пријаве на ваше MailChimp спискове при регистрацији на сајту и усклађује мета податке корисника са MailChimp-ом
- User Reviews – Омогућава корисницима да оцењују и рецензирају једни друге помоћу система оцењивања са 5 звездица
- Verified Users – Додајте на сајт систем потврде корисника како би кориснички налози могли бити потврђени
- myCRED – Помоћу проширења myCRED можете повезати Ultimate Member са популарним додатком за управљање бодовима myCRED
- Notices – Упозорите кориснике на важне податке помоћу условних обавештења
- Profile Completeness – Подстакните или натерајте кориснике да доврше своје профиле помоћу проширења за потпуност профила
- Friends – Омогућава корисницима да постану пријатељи слањем и прихватањем/одбијањем захтева за пријатељство
Бесплатна проширења
- JobsBoardWP – Ово бесплатно проширење повезује Ultimate Member са додатком за огласе за посао JobBoardWP.
- ForumWP – Ово бесплатно проширење повезује Ultimate Member са додатком за форум ForumWP.
- Terms & Conditions – Додајте поље за потврду услова коришћења у обрасце за регистрацију и захтевајте од корисника да прихвате услове пре регистрације на сајту.
- Google reCAPTCHA – Зауставите роботе на обрасцима за регистрацију и пријаву помоћу Google reCAPTCHA
- Online Users – Приказује који корисници су на мрежи помоћу овог проширења
Тема
Наша званична тема је наменски направљена за веб сајтове са пријављеним и одјављеним корисницима. Тема је дубоко повезана са додатком Ultimate Member и проширењима, има различите дизајне заглавља за пријављене/одјављене кориснике и ради уз градитеље страница Beaver Builder и Elementor.
Наши други додаци
Поред Ultimate Member-а, имамо још два додатка: ForumWP и JobBoardWP.
ForumWP
ForumWP је додатак за форум који вашем веб сајту додаје мрежни форум и омогућава корисницима да отварају теме и пишу одговоре. Форуми су одличан начин за изградњу и развој мрежне заједнице.
JobBoardWP
JobBoardWP је додатак за огласе за посао који вашем веб сајту додаје савремену огласну таблу за послове. Приказујте огласе за посао и омогућите послодавцима да објављују послове и управљају њима из јавног дела.
Развој * Преводи
Ако сте програмер и желите да допринесете изворном коду додатка, то можете учинити преко наше GitHub ризнице.
Желите да додате нови језик у Ultimate Member? Одлично! Можете допринети преко translate.wordpress.org.
Ако сте програмер и треба вам списак UM кука, погледајте нашу документацију кука или документацију кука v2.
Ако сте програмер и треба да упознате структуру нашег кода, погледајте нашу API документацију.
Документација и подршка
Имате проблем или вам треба помоћ са Ultimate Member-ом? Посетите нашу документацију и претражите базу знања. Ако не можете да пронађете решење за свој проблем, можете отворити тему на форуму подршке.
Снимци екрана
Блокови
Овај додатак пружа 4 блока.
- Account Displaying the account page of the current user
- Form Choose display form
- Member Directory Choose display directory
- Password Reset Displaying the password reset form
Постављање
- Укључите додатак
- То је све. Идите на Ultimate Member > Подешавања да бисте прилагодили могућности додатка
- За више детаља посетите званичну страницу документације.
ЧПП
-
Да ли морам да знам програмирање за коришћење овог додатка?
-
Не, Ultimate Member је направљен тако да буде изузетно једноставан за употребу и не захтева да ручно правите кратке кôдове нити да имате било какво знање програмирања.
-
Да ли је Ultimate Member прилагодљив мобилним уређајима?
-
Да. Ultimate Member је направљен да се лепо прилагоди свакој резолуцији екрана. Садржи посебне дизајне за телефоне, таблете и рачунаре.
-
Да ли је Ultimate Member усаглашен са мрежом сајтова (multi-site)?
-
Да. Ultimate Member одлично ради и на појединачним и на мрежним (multi-site) Вордпрес поставкама.
-
Да ли додатак ради са било којом Вордпрес темом?
-
Да. Ultimate Member ће радити са сваком исправно написаном темом. Међутим, неке теме могу изазвати сукобе са додатком. Ако пронађете проблем са стилом у вашој теми, отворите тему на форуму заједнице.
-
Да ли додатак ради са додацима за кеширање?
-
Додатак ради са популарним додацима за кеширање тако што аутоматски изузима Ultimate Member странице из кеширања. Тиме се осигурава да други посетиоци странице неће видети приватне податке другог корисника. Међутим, ако функције Ultimate Member-а додате на друге странице, морате те странице изузети из кеширања у подешавањима додатка за кеш.
-
Да ли Ultimate Member ограничава приступ wp-login.php када је додатак укључен?
-
Додатак не ограничава приступ страници wp-login.php када је укључен, како не би ометао постојећу функционалност веб сајта или других додатака који можда користе подразумевану страницу за пријаву. Ако желите да ограничите приступ страници wp-login.php, можете користити додатак као што је WPS Hide Login или други додатак који уклања могућност пријаве преко wp-login.php.
-
Да ли су Ultimate Member странице за пријаву/регистрацију обавезне?
-
Не, није потребно да користите странице за пријаву или регистрацију нашег додатка; можете користити други додатак или подразумеване Вордпрес начине за регистрацију и пријаву корисника.
-
Да ли су додатни PHP модули неопходни да би додатак радио исправно?
-
Нису потребна посебна проширења. Али топло препоручујемо да држите укључене ове PHP модуле:
mbstring,json,dom,exif,gd,fileinfo,curl,iconv. Страница wp-admin > Алатке > Здравље сајта садржи сажетак о вашој поставци и потребним модулима. Сва главна проширења су наведена овде.
Рецензије
Сарадници и градитељи
„Ultimate Member – додатак за корисничке профиле, регистрацију, пријаву, именик чланова, ограничење садржаја и чланство“ је софтвер отвореног кода. Следећи људи су допринели овом додатку.
Сарадници
„Ultimate Member – додатак за корисничке профиле, регистрацију, пријаву, именик чланова, ограничење садржаја и чланство“ је преведен на 30 језика. Хвала преводиоцима на њиховим доприносима.
Заинтересовани сте за развој?
Прегледајте кôд, погледајте SVN складиште или се претплатите на дневник развоја преко RSS-а.
Дневник измена
Важно:
ВАЖНО: ОДМАХ АЖУРИРАЈТЕ ДОДАТАК НА НАЈМАЊЕ ИЗДАЊЕ 2.6.7. ИЗДАЊЕ 2.6.7 ИСПРАВЉА БЕЗБЕДНОСНУ РАЊИВОСТ ЕСКАЛАЦИЈЕ ОВЛАШЋЕЊА. ЗА ВИШЕ ПОДАТАКА ПОГЛЕДАЈТЕ ОВАЈ ЧЛАНАК
2.14.0 29. септембар 2026.
Побољшања
- Додато: параметар
$form_idу куке радњиum_before_form,um_before_{$mode}_fields,um_main_{$mode}_fields,um_after_form_fields,um_after_{$mode}_fieldsиum_after_form. - Додато: кука радње
um_before_render_dynamic_modal_contentза повезивање трећих страна када се отвори административни искачући прозор. - Додато: куке филтера
um_email_validation_real_error_codesиum_email_validation_error_messageза повезивање трећих страна ради промене или приказа стварне поруке о грешци при провери поља е-поште. - Додато: подршка за поље Threads у UM обрасцима и мета реду друштвених иконица.
Исправке грешака
- Исправљено: безбедносни проблем повезан са рањивошћу убацивања PHP објекта без аутентификације. (Пријава: Ananda Dhakal (Patchstack)). Додата функција
um_maybe_unserialize(). - Исправљено: безбедносни проблем повезан са ускладиштеним SQL убацивањем од стране администратора преко идентификатора поља претраге именика. (Пријава: Ananda Dhakal (Patchstack)). Додато чишћење поља за претрагу у именику чланова.
- Исправљено: безбедносни проблем повезан са рањивошћу неправилног спровођења тока понашања без аутентификације. (Пријава: Ananda Dhakal (Patchstack)). Додата јединствена поља и атрибути једнократног кôда за захтеве.
- Исправљено: безбедносни проблем CVE-2026-96270. Додато чишћење атрибута form_id при слању Ultimate Member образаца. (Пријава: Wordfence).
- Исправљено: безбедносни проблем CVE-2026-93428. Исправљена приватност поља при приказу поља корисничког профила. (Пријава: Wordfence).
- Исправљено: безбедносни проблем повезан са ескалацијом овлашћења. Исправљено слање корисничког налога и безбедност једнократног кôда. Корисник се враћа на почетно ако нема могућност преузимања датотеке. (Пријава: Intrudify (Patchstack)).
- Исправљено: провера
is_url()за поља друштвених веза. - Исправљено: провера
unique_email. Анализирају се поља примарне и секундарне е-поште како би адреса била јединствена међу њима.
Шаблони које треба ажурирати
- profile/comments.php
- profile/posts.php
- login.php
- members.php
- profile.php
- register.php
Застарело
- Застарело: функције
UM()->check_ajax_nonceиUM()->admin()->check_ajax_nonce(). Уместо њих користите изворне Вордпрес функцијеwp_verify_nonce(),check_admin_referer()иcheck_ajax_referer()са јединственим вредностима поља једнократног кôда. За сада су задржане ради уназадне усаглашености. - Застарело: коришћење локализованих података
um_admin_scripts.nonceиum_scripts.nonceу UM скриптама. И даље су локализовани ради уназадне усаглашености. - Застарело: заједничка JS радња за класу
'.um-ajax-action'. Више се не користи у језгру и проширењима UM-а и може бити уклоњена, као и AJAX руковалац заum_muted_action. - Застарело: кука радње
um_run_ajax_function__{$hook}која се користи у руковаоцуum_muted_action. - Ускоро ће бити означено као застарело: атрибут
in_groupза поља у градитељу UM образаца.
Напомена: кеширани и оптимизовани/умањени ресурси (JS/CSS) морају бити очишћени/поново направљени након надоградње
2.13.1 15. септембар 2026.
Побољшања
- Додато: резервно решење за библиотеку
wp-cli/wp-config-transformerако датотека wp-config.php није уписива. - Додато: трећи параметар
$is_defaultу куку филтераum_members_directory_filter_textза проверу да ли је у питању администраторско филтрирање или упит јавног дела. - Додато: могућност „Забрана административних способности“ подразумевано је укључена након прве поставке.
- Оптимизовано: спор SQL упит за скупну проверу празног статуса налога.
- Оптимизовано: сувишни SQL позиви при уређивању странице профила са падајућим списковима повратних функција. Провере постојања usermeta кеширају се по кориснику и кључу током једног учитавања (пријава: @MissVeronica, аутор: @faisalahammad).
Исправке грешака
- Исправљено: безбедносни проблем у коме посетилац без аутентификације може да ускладишти JavaScript који се извршава у сесији администратора преко сопственог имена профила. (Пријава: Karthik Ramakrishnan и WPScan тим). Исправљена функција
um_convert_tags()и примењено обезбеђивање приликом замене свих чувара места. - Исправљено: коришћење LIKE поређења за филтере текстуалне врсте са произвољном табелом usermeta (пријава: @MissVeronica, аутор: @faisalahammad).
- Исправљено: подешавање поља „Може ли корисник да уређује ово поље?“ приказује се само за поља обрасца корисничког профила.
- Исправљено: добављање списка страница у одељку wp-admin UM > Подешавања > Опште > Странице.
- Исправљено: приказ поља врсте време на страници корисничког профила.
- Исправљено: коришћење
illegal_user_loginsза тренутног администратора са корисничким именом наведеним на списку недозвољених корисничких имена.
Застарело
- Застарело: кука филтера
um_members_directory_filter_text_meta_valueје потпуно застарела; замена није потребна за поље филтера текстуалне врсте.
2.13.0 24. август 2026.
Побољшања
- Додато: коришћење филтера
illegal_user_loginsза чишћење вредности пољаuser_loginпри регистрацији или надоградњи. - Додато: коришћење библиотеке
wp-cli/wp-config-transformerза постављање константи подешавања Ultimate Member > API кључеви у wp-config.php уместо чувања у бази података. - Додато: нове функције корисничких способности
UM()->common()->users()->can_view_user(),UM()->common()->users()->get_privacy_setting(),UM()->common()->users()->is_user_profile_private(),UM()->common()->users()->get_restricted_privacy_notice(),UM()->common()->users()->can_view_private_user_profile(),UM()->common()->users()->can_view_user_profile(). Будућа замена за помоћну функцијуum_can_view_profile()са различитим случајевима провере. - Ажурирано: издање изворних Вордпрес функција које су изузете како се не би користиле у повратним функцијама.
Исправке грешака
- Исправљено: оптимизација покретања
WP_Filesystem().WP_Filesystem()се покреће само једном, када је потребно. - Исправљено: преусмеравање на упитима који нису главни (квари Spectra и блок теме). Додата условна провера за главни упит (на основу предлога @faisalahammad).
- Исправљено: бесконачна петља обрасца за регистрацију – gdpr-register.php рекурзивно позива
the_contentи изазива фаталну PHP грешку. Унапред одређене UM странице и странице са кратким кôдом [ultimatemember] изузете су са списка; за такве странице приказује се празан садржај ако су већ изабране, како би се избегла PHP грешка (на основу предлога @faisalahammad). - Исправљено: изазива
rest_cookie_invalid_nonceна целом сајту за све REST захтеве са аутентификацијом. Прерађено руковање административним обавештењима ради веће безбедности и флексибилности. Уклоњено опште коришћење локализованогum_admin_scripts.nonceу wp-admin. Локализује се само на UM wp-admin страницама. (на основу пријаве @michaeldavisdcpersonal и предлога @faisalahammad). - Исправљено: безбедносни проблем када посетилац без аутентификације може да чита садржај коментара који чекају модерацију. (Пријава: Alessandro Greco (Aleff) и Giovambattista Ianni, University of Calabria (UNICAL)).
- Исправљено: безбедносни проблем повезан са ескалацијом овлашћења без аутентификације преко поља улоге у обрасцу профила. (Пријава: Jakub Herman).
- Исправљено: безбедносни проблем, CVE ИБ: CVE-2026-18547. Коришћен је списак дозвољених ознака ‘user_input’ за чишћење текстуалних поља са укљученим HTML-ом. Застареле библиотеке Pickadate.JS и Pickatime.JS за поља корисничких образаца.
- Исправљено: стилови дугмади у именику чланова.
- Исправљено: додато резервно решење за поља датума и времена да приказују датум и време у изворном Вордпрес облику.
Шаблони које треба ажурирати
- gdpr-register.php
- profile.php
Застарело
- Застарело: библиотеке Pickadate.JS и Pickatime.JS за поља корисничких образаца. Уместо њих се користе изворни HTML
<input type="date" />и<input type="time" />.
Напомена: кеширани и оптимизовани/умањени ресурси (JS/CSS) морају бити очишћени/поново направљени након надоградње