Secure Custom Fields

Дневник измена

6.9.8

Release Date 3rd November 2026

Безбедност

• Saves only keep submitted values for fields rendered for the content being saved, or from field groups whose location rules match it. This now applies to posts, terms, attachments, menu items, widgets, the Customizer, WooCommerce orders, options pages, comments, users and the block editor. Fields added with JavaScript can be allowed with the acf/form/{context}/allowed_field_keys filters. Registration forms no longer save fields from field groups set to „User Form is Add / Edit“.
• Field, field group, post type, taxonomy and options page settings are sanitized when saved by users without the unfiltered_html capability. For those users, a field’s wrapper settings are limited to width, class and id. Event handler (on*) attributes in a field’s wrapper setting are never output.
• Custom values submitted to Checkbox, Radio and Select fields can no longer change the field’s other settings. The new acf/fields/allow_append_choices filter controls who can add choices, which by default is still only users with the SCF capability.
• WordPress’s Custom Fields meta box, its AJAX handler and XML-RPC can no longer change meta that belongs to SCF fields.
• Basic uploader nonces are tied to the content being edited.
• The request that loads field groups while editing a post only returns field groups for that post.
• Relationship, Post Object and Page Link fields don’t show the titles or statuses of posts the current user cannot read, and don’t save newly selected posts the user cannot read. Existing selections the user cannot read are shown as „(Restricted item)“ and are kept when saving.
• Relationship, Post Object and Page Link values rendered in blocks leave out posts the post’s author cannot read. New filter: acf/fields/relational/hide_unreadable_posts.
• Bidirectional fields only add references to posts the current user can edit, terms they can assign, and users they can edit or set as a post’s author. Saves made with update_field(), WP-CLI or cron are not checked. New filters: acf/bidirectional/can_update_target and acf/is_trusted_save_context.
• Block bindings and the shortcode output only user IDs for User fields. New filter: acf/bindings/allow_user_data.

Исправке

• Block bindings and the shortcode output nothing for values they can’t show as text, such as post objects, instead of causing a fatal error on PHP 8.
• Relationship field searches keep loading results when a page of results is left out.
• Saving a custom choice no longer removes backslashes from the field’s other settings.

Deprecations

• scf_post_password_required() is deprecated in favor of acf_post_password_required(), and scf_restrict_uploaded_field_keys() in favor of acf_restrict_uploaded_field_keys().
• The scf/upload/generate_previews filter is deprecated in favor of acf/upload/generate_previews, and scf/bidirectional/allow_target in favor of acf/bidirectional/can_update_target.

6.9.7

Release Date 21st October 2026

Безбедност

• Submitted relationship values only link back to objects that are valid choices for the field, or that the submitting user can edit. Values saved by code while no user is logged in, such as WP-CLI or cron imports, are not affected. Revisions never link back. New filter: scf/bidirectional/allow_target.
• Preview images for files uploaded through front-end File fields, including PDF previews and audio or video cover art, are only generated for users who can upload to the media library. New filter: scf/upload/generate_previews.
• Password-protected posts referenced by a Post Object or Relationship field are only expanded for users who entered the password or can edit them.
• Field values shown through block bindings only expand referenced content and user details the viewer can read, and the shortcode outputs User fields as IDs.
• Field values of password-protected posts stay hidden in the shortcode, block bindings, JSON-LD and REST API output until the password is entered.

6.9.6

Датум издања 16. октобар 2026.

Безбедност

• Вредности поља из најновије ревизије чланка учитавају се само у стварном прегледу, за кориснике који могу да уреде чланак.
• Послате вредности поља се увек проверавају.
• Чувања коментара и корисника задржавају само вредности и отпремљене датотеке за поља из група поља које се примењују на коментар или корисника. Нови филтери: acf/form/comment/allowed_field_keys, acf/form/user/allowed_field_keys и acf/options_page/allowed_field_keys за постојеће ограничење странице могућности.
• Поља Слика и Галерија прихватају само датотеке слика. Отпремања SVG датотека се и даље прихватају када их сајт дозвољава.
• REST одговори са acf_format=standard, као и вредности _source у сваком REST одговору, враћају ID-јеве уместо пуних објеката за повезане чланке и прилоге које подносилац захтева не може да чита.
• REST OPTIONS одговори излиставају само поља одређеног објекта подносиоцима захтева који могу да га читају.
• Претраге поља корисника захтевају једнократни код направљен за поље Корисник.

Побољшања

• На Вордпресу 7.1+, блокови регистровани без издања подразумевано користе издање блока 3. Филтер acf/blocks/default_block_version прима извор регистрације (php или json).
• Блокови издања 3 подржавају "renderPreview": false за приказивање чувара места у уређивачу уместо исцртавања шаблона.
• SCF администраторски екрани излиставају блокове који су још увек везани за издање блока 2 или старије, уз обавештење које се може одбацити.
• Функције acf_encrypt() и acf_decrypt() прихватају необавезни $context.

Исправке

• Уметнута уредива поља у блоковима издања 3 отварају се на први притисак.
• Радио дугмад на SCF администраторским екранима исцртавају средишњу тачку.
• Преведена подешавања у датотеци block.json се исправно примењују.
• Непосредно укључивање датотеке pro/blocks-auto-inline-editing.php више не изазива критичну грешку.

6.9.5

Датум објављивања: 7. август 2026.

Безбедност

• REST ажурирања сада одбијају уписе у двосмерна поља када тренутни корисник не може да уређује инверзни циљ.
• AJAX одговори галерије више не приказују прилоге које тренутни корисник не може да чита, а празни одговори сада затварају бочну траку прилога.
• PDF датотеке отпремљене кроз поља Датотека и Слика морају почињати исправним PDF заглављем. Одбијене датотеке се уклањају из фасцикле за отпремања.
• Унутрашње помоћне функције acf_encrypt() и acf_decrypt() сада потврђују аутентичност шифрованих вредности помоћу HMAC-а и захтевају OpenSSL проширење уместо враћања на base64 кодирање без провере аутентичности. Анонимна уметнута слања acf_form() сада захтевају OpenSSL на серверу.

6.9.4

Датум објављивања: 3. август 2026.

Безбедност

• Слања acf_form() из јавног дела сада су ограничена на циљ чувања, подешавања обрасца и поља која је приказани образац изложио. Слања са недостајућим, измењеним или истеклим подацима обрасца одбијају се пре провере или чувања.
• Филтер acf/form/allowed_field_keys сада се примењује током приказивања обрасца уместо при слању. Кључеви додати њиме и даље се прихватају при чувању, тако да обрасци проширени током извршавања и даље раде.

6.9.3

Датум објављивања: 28. јул 2026.

Ојачавање

• Упис локалног JSON-а за кориснике вишеструке мреже који нису суперадминистратори ограничен је на путање унутар фасцикле за отпремања тренутног сајта.
• Чување странице могућности ограничено је на вредности поља додељених тренутној страници.
• Из упита поља Објекат чланка, Веза ка страници и Однос искључени су чланци које тренутни корисник не може да чита.
• Шаблони за приказ блокова сада се увек разрешавају из регистроване путање блока, а путање шаблона које користе омотаче токова се одбијају.
• Вредности поља Корисник у одговорима REST API-ја сведене су на ИБ-ове корисника, укључујући и унутар поља Група, Умножавање, Понављач и Флексибилни садржај.

6.9.2

Датум објављивања: 21. јул 2026.

Исправке

• Исправљено двоструко кодирање вредности поља Google Maps при чувању унутар блока.
• Убацивање вредности поља Веза у класичном уређивачу више не покреће проверу других обавезних поља пре чувања чланка.
• Блокови са аутоматским уметнутим уређивањем више не враћају истините ниске чувара места за празне вредности поља преузете из другог чланка унутар шаблона за приказ блока.
• V2 и V3 блокови се више не руше при приказивању oEmbed поља чији наслов почиње са [ или {.
• Правила локације групе поља без вредности локације више не изазивају PHP упозорења при учитавању странице.
• Побољшан је изглед поља URL, Број и Избор у Вордпресу 7.0+.
• Поља се сада чувају у WooCommerce поруџбинама када се користи HPOS у режиму усаглашености.

6.9.1

Датум објављивања: 2. јул 2026.

Безбедност

• Број изборних ставки које додају корисници, а које се могу трајно сачувати у одређењима поља за потврду, радио и избор, подразумевано је ограничен на 1000, уз нови филтер acf/fields/max_appended_choices за прилагођавање.
• Руковалац чувањем поља WooCommerce поруџбина сада се региструје само на екранима за уређивање поруџбина.

Исправке

• Исправљена PHP 8.5 обавештења о застаревању када бројчане вредности ИБ-а чланка садрже децималне бројеве који се не могу представити као цели бројеви.

6.9.0

Датум објављивања: 23. јун 2026.

Ојачавање

• Побољшана је провера уноса при умножавању група поља, врста чланака и таксономија, укључујући провере власништва и врсте циља.
• Трајно чување произвољних изборних ставки у пољима за потврду, радио и избор ограничено је на овлашћене кориснике.
• Шема уноса способности ажурирања поља ограничена је на позната својства.
• Очишћени су натписи распореда флексибилног садржаја и уклоњени напуштени мета подаци редова при уклањању распореда.
• Ојачано је излагање метаподатака групе поља REST врсте и форматирање oEmbed извора.
• Нормализоване су нескаларне вредности атрибута повезивања блокова.
• Пре чувања поља у WooCommerce поруџбинама захтевају се провера идентитета и провера једнократног кôда.
• Задржани су омотачи за локализацију у PHP извозима и исправљен је излаз ИБ-а поља навигационог изборника.

6.8.9

Датум објављивања: 15. јун 2026.

Безбедност

• Ојачано је обезбеђивање wp_options LIKE упита који се користе при учитавању мета података странице могућности и током чишћења појмова таксономије, преласком на esc_like() тако да се префикси имена могућности увек пореде дословно, а не као обрасци.

Исправке

• Поља URL, текст, текстуално подручје и поља у стилу избора више не изазивају PHP грешке када се пошаље нескаларна вредност (као што је низ); такав унос се сада сматра неисправним.

6.8.8

Датум објављивања: 11. јун 2026.

Безбедност

• AJAX руковаоци пољима сада проверавају да ли је једнократни кôд захтева направљен за очекивану врсту поља, тако да се једнократни кôд направљен за једну врсту поља више не може поново искористити према AJAX руковаоцу друге врсте поља. Поље галерије је такође усклађено са шемом типизованих једнократних кôдова коју користе сва друга AJAX поља.
• acf_decrypt() сада неисправне садржаје сматра неуспехом дешифровања и враћа false уместо PHP 8 упозорења.

Побољшања

• acf_inline_toolbar_editing_attrs() сада прихвата аргумент return_array који враћа атрибуте као обезбеђени низ погодан за употребу са wp_get_attachment_image().

Исправке

• acf_form() са 'post_id' => 'new_post' и списком имена поља fields више не изазива кобну грешку када се acf_form_head() покрене пре изградње главног упита Вордпреса.
• Више позива acf_form() обмотаних у једну спољну ознаку обрасца са једним дугметом за слање више не одбацују тихо вредности поља, post_title или post_content из образаца који нису последњи. Нови филтер acf/form/meta_ttl одређује колико дуго метаподаци по обрасцу остају важећи.
• Умножавање V3 блока са истоветним атрибутима више не приказује оштећен садржај прегледа у умношку.
• Пребацивање између језичака који садрже WYSIWYG поља више не оставља изборник администрације закачен уз краћу страницу, што је могло да закључа померање странице.

6.8.7

Датум објављивања: 8. јун 2026.

Исправке

• Спој SCF-а са Abilities API-јем за његове унутрашње врсте чланака више не изазива PHP упозорења, обавештења или кобну грешку (500) у захтевима уређивача блокова и REST API-ја када други укључени додатак раније у захтеву изгради Вордпрес регистар способности; у том случају се регистрација чисто прескаче, а уобичајено понашање способности иначе остаје непромењено.

6.8.6

Датум објављивања: 27. мај 2026.

Безбедност

• Ојачано је руковање AJAX прегледом oEmbed поља ограничавањем откривања добављача за посетиоце и кориснике без способности писања садржаја, уз задржавање прегледа из регистрованих oEmbed добављача Вордпреса.
• Ојачана је обрада слања acf_form() из јавног дела тако да се могућности обрасца post_title и post_content поштују при чувању, а ток чувања прихвата само вредности поља која је приказани образац изложио. Нови филтер acf/form/allowed_field_keys доступан је за сајтове који оправдано проширују образац током извршавања.

6.8.5

Датум објављивања: 19. мај 2026.

Могућности

Пренесене су могућности из 6.8.1 у SCF.

6.8.4

Датум објављивања: 30. април 2026.

Могућности

• Пренесене су могућности из 6.8.0 и 6.8.0.1 у SCF.
• ВИ спој: SCF се сада повезује са Вордпрес Abilities API-јем, омогућавајући спољним корисницима, укључујући ВИ алатке, да управљају групама поља, врстама чланака и таксономијама када се изричито укључи ознаком могућности enable_acf_ai.
• Структурирани подаци: SCF сада може да прави поља структурираних података JSON-LD када се изричито укључи ознаком могућности enable_schema.
• WP-CLI: додате су наредбе wp scf json и уназад усаглашена wp acf json за увоз, извоз, усклађивање и проверу стања SCF JSON датотека.
• Врсте чланака: SCF произвољне врсте чланака сада подржавају могућност уређивача Белешке из Вордпреса 6.9+ путем новог поља за потврду Белешке у подешавањима Подршка.
• JSON шеме: додате су v1 шеме за подржане врсте поља и ажуриране шеме групе поља, врсте чланка и таксономије.

Побољшања

• Блокови V3: текст дугмета Отвори у проширеном уређивачу сада се може прилагодити помоћу новог block.json својства acf.expandedEditorButtonText.
• Блокови V3: додат је PHP филтер acf/blocks/default_expanded_editor_button_text за прилагођавање подразумеваног текста дугмета Отвори у проширеном уређивачу.
• Блокови V3: дугмад за уређивање и Отвори у проширеном уређивачу сада се могу сакрити помоћу новог block.json својства acf.expandedEditorButtons.
• Блокови V3: додат је JavaScript филтер blocks/expanded_editor_overlay_class за прилагођавање класе преклопа модалног прозора проширеног уређивача.
• Блокови V3: HTML обрасца блока сада се унапред учитава заједно са прегледом, чиме се уклања додатни AJAX позив при постављању.
• Блокови V3: дугмад проширеног уређивача сада су сакривена за V3 блокове којима нису додељена поља.
• SCF ознаке уметнутих скрипти сада користе wp_print_inline_script_tag() ради усаглашености са Content Security Policy (CSP) и подршке за једнократни кôд.

Исправке

• V3 блокови са WYSIWYG пољима више не стављају у ред ресурсе уређивача TinyMCE у јавном делу.
• V3 блокови са истоветним атрибутима и различитим садржајем InnerBlocks више не враћају излаз из кеша првог блока у јавном делу.
• Поља флексибилног садржаја сада исправно чисте угнежђене postmeta податке када се избрише родитељски распоред који садржи угнежђена поља флексибилног садржаја.
• Дугме Готово у проширеном уређивачу сада остаје искључено док се AJAX чување не заврши, чиме се спречава губитак података.
• Притисак на Escape док проширени уређивач чува више неће затворити модални прозор, чиме се спречава губитак података.
• Садржај InnerBlocks са обрнутим косим цртама или знацима долара сада се исправно приказује.
• Аутоматско уметнуто уређивање сада се примењује само на SCF блокове V3, чиме је решено нетачно појављивање ивица при лебдењу/фокусу на V2 блоковима.
• Блокови са аутоматским уметнутим уређивањем сада примају променљиве контекста блока у шаблонима за приказ.
• Аутоматско уметнуто уређивање сада ради са блоковима који користе renderCallback.
• Грешке при провери у проширеном уређивачу V3 више не доводе у безизлазно стање.
• Избори у бирачу иконица у пољима Понављач више не нестају.
• Бројчани унос поља Опсег сада се усклађује са клизачем и исправно ажурира прегледе V3 блокова.
• Подешавања Име и Упутства поља Порука више се не приказују у уређивачу групе поља.
• Поље Слика се више не руши у кандидатима за издање Вордпреса 7.0.
• V3 блокови регистровани путем PHP-а сада исправно приказују дугме Отвори у проширеном уређивачу.
• Искључени распореди флексибилног садржаја сада исправно раде у блоковима V3.

6.8.3

Датум објављивања: 22. април 2026.

Исправке

• Исправка грешке врсте у палети наредби у wp-admin-у.
• Додаци који захтевају ACF сада се проверавају и за SCF.
• Позиви REST API-ја сада поштују способност корисника unfiltered_html.
• Приказивање прегледа блока сада проверава да ли корисник може да уређује циљни чланак.
• Поља Понављач са страничењем сада проверавају да ли корисник може да уређује циљни чланак.
• AJAX захтеви за наслов распореда флексибилног садржаја сада проверавају безбедносни једнократни кôд.
• AJAX крајње тачке поља Умножавање сада примењују SCF администраторске дозволе на списковима група поља.

6.8.2

Датум објављивања: 24. март 2026.

Исправке

• AJAX руковаоци: једнократни кôдови специфични за поља добијају префикс, чиме је решен проблем где су се једнократни кôдови трећих страна могли сматрати исправним за AJAX позиве.
• Преглед блока: проверава се да ли корисник има приступ чланку наведеном кроз контекст блока.
• Поље Понављач: проверава се да ли корисник има приступ наведеном чланку.
• REST API: примењено KSES чишћење на садржај поља који чувају корисници без способности unfiltered_html.
• REST API: поштује се подешавање show_in_rest за групе поља у крајњој тачки /types.

6.8.1

Датум објављивања: 11. март 2026.

Пренесено из 6.7.1

• Безбедност – AJAX упити поља Корисник сада примењују ограничења улога подешена у пољу и проверавају дозволе за претрагу.
• Безбедност – AJAX упити поља Објекат чланка, Однос и Веза ка страници сада примењују ограничења подешена у пољу за статус чланка, врсту чланка и таксономију.
• Здравље сајта – праћење блокова који користе аутоматско уметнуто уређивање.

6.8.0

Датум објављивања: 30. децембар 2025.

Могућности

• Спој способности: додате способности поља за групе поља.
• Спој способности: додате способности премештања на отпад и враћања са отпада за унутрашње врсте чланака.
• Сва пренесена побољшања до 6.7.0.2.
• JSON шеме: додато неколико шема поља.
• WooCommerce HPOS: додата подршка за произвољна поља на свим врстама WooCommerce поруџбина.
• Додати PHPUnit тестови.

Исправке

• Сакривене удвојене наредбе палете наредби у WP 6.9+.
• Исправљена провера шеме поља за WP REST API.
• Исправљен рад прекидача поља за потврду.

6.7.0

6.7.1

Датум објављивања: 10. децембар 2025.

Могућности

• JSON шеме: додата шема страница могућности.

Исправке

• Исправљена прерана провера шема која је изазивала кобну грешку.
• Исправљена провера блокова у Вордпресу 6.2.

6.7.0

Датум објављивања: 3. децембар 2025.

Могућности

• Испробана усаглашеност до Вордпреса 6.9.
• Подршка за способности. Способности таксономије.
• JSON шеме. Шема таксономије.

6.6.0

Датум објављивања: 19. новембар 2025.

Могућности

• Пренесене могућности до 6.6.0.
• Спој са Abilities API-јем. Способности врсте чланка.
• Инфраструктура за проверу JSON шема.

Исправке

• Исправљена функција у network.php
• SCF натпис у изборнику „Више“.
• Преузимање formatted_value из изворне вредности поља.
• Блокови V3: исправљен флексибилни садржај који није радио у бочној траци – модални прозор.
• Коришћење посебних префикса ентитета за прављење кључева при умножавању ентитета.

6.5.7

Датум објављивања: 28. август 2025.

Могућности

• Распореди флексибилног садржаја сада се могу преименовати у уређивачу чланака, што уредницима садржаја даје бољу прегледност при управљању распоредима.
• Распореди флексибилног садржаја сада се могу искључити, чиме се спречава њихов приказ у јавном делу без брисања њихових података.
• Распореди флексибилног садржаја сада се могу скупно скупљати и ширити ради бржег уређивања садржаја.
• Уређивање распореда флексибилног садржаја сада истиче распоред који се уређује, што олакшава његово препознавање.
• Поља Бирач датума и Бирач датума и времена сада се могу подесити да подразумевано користе тренутни датум.
• Језичци произвољног бирача иконица сада исправно раде када се користе унутар ACF блока.
• Умножавање групе поља више не изазива кобну грешку при коришћењу руских превода.
• ACF класе више не користе динамичка својства класе, чиме је побољшана усаглашеност са PHP 8.2+.
• Дугмад за скупљање и ширење мета кутије групе поља више нису непоравната у уређивачу чланака.
• HTML се сада обезбеђује у грешкама провере поља и описима алата.
• Додат је нови параметар source крајњој тачки REST API-ја /wp/v2/types који омогућава филтрирање врста чланака по пореклу: core (уграђене у Вордпрес), scf (врсте којима управља SCF) или other за остале произвољне врсте чланака.

Безбедност

– Небезбедан HTML у натписима група поља сада се исправно обезбеђује за условно учитане групе поља, чиме је решена рањивост извршавања JS-а у класичном уређивачу.
– HTML се сада обезбеђује у натписима група поља када се исписују у ACF администрацији.
– Select2 елементи за двосмерност и условну логику више не приказују HTML у натписима поља или насловима чланака.
– Функција acf.escHtml сада користи библиотеку треће стране DOMPurify да би се уклонио сав небезбедан HTML. Нови JS филтер esc_html_dompurify_config може се користити за измену подразумеваног понашања.
– Наслови чланака сада се исправно обезбеђују кад год их исписује ACF кôд. Захваљујемо Shogo Kumamaru из LAC Co., Ltd. на одговорном откривању.
– Обавештење администрације сада се приказује када се користи издање 3 библиотеке Select2, јер је застарело у корист издања 4.

6.5.6

Издање одбачено због SVN грешака.

6.5.5

Датум објављивања: 31. јул 2025.

Могућности

• Повезивање атрибута блока са произвољним пољима кроз сучеље.
• Уклоњена реч „New“ из подразумеваних вредности натписа add-new*.

Исправке грешака

• Исправка грешке: спречена кобна грешка ако класа не постоји у бета могућностима.

6.5.4

Датум објављивања: 30. јул 2025.

Враћено на 6.5.2.

6.5.2

Датум објављивања: 30. јул 2025.

Могућности

• Повезивање атрибута блока са произвољним пољима кроз сучеље.
• Уклоњена реч „New“ из подразумеваних вредности натписа add-new*.

6.5.1

Датум објављивања: 2. јул 2025.

Исправке грешака

• Палета наредби: користи се @wordpress\icons уместо Dashicons.

6.5.0

Датум објављивања: 23. јун 2025.

Побољшања и могућности

• Додата подршка за палету наредби.
• Додат преглед уређивача у извор acf-field.
• Додата крајња тачка за преузимање произвољних поља врсте чланка.
• Додат навигациони изборник као врста поља.
• Додата усаглашеност са Woo HPOS за поља поруџбине и претплате. ( Пренето из ACF-а )
• Прављење нових могућности при уређивању вредности поља у бирачу. ( Пренето из ACF-а )
• Обавештење упозорења „Обезбеђени HTML“ сада је подразумевано искључено. ( Пренето из ACF-а )
• Додат нови филтер acf/fields/icon_picker/{tab_name}/icons ( пренето из ACF-а )

Исправке грешака

• Ажурирано покретање објекта acfL10n да би био доступан свуда.
• SCF блокови се сада присилно пребацују у режим прегледа при уређивању усклађеног узорка. ( Пренето из ACF-а )
• SCF више не изазива бесконачну петљу у bbPress-у при уређивању одговора. ( Пренето из ACF-а )
• Промена врсте поља више не укључује подешавање „Дозволи приступ вредности у сучељу уређивача“. ( Пренето из ACF-а )
• Блокови регистровани помоћу acf_register_block_type() са вредношћу parent једнаком null више не пропадају при регистрацији. ( Пренето из ACF-а )
• Исправљено AJAX страничење понављача. ( Пренето из ACF-а )
• Поља Понављач са страничењем више не чувају удвојене вредности при чувању у WooCommerce поруџбину када је HPOS искључен ( пренето из ACF-а )

Тестирање

• Додата прва група e2e тестова.

6.4.2

Датум објављивања: 14. април 2025.

• Решен проблем са превођењем кратког кôда које се није исправно рашчлањавало.
• Побољшана провера URL-а у администрацији поља.

6.4.1

Датум објављивања: 7. март 2025.

• Настало рачвањем додатка Advanced Custom Fields®
• Разна ажурирања стандарда кодирања.
• Ажурирано да се за све ниске ослања на пакете превода са WordPress.org.

6.3.9

Датум објављивања: 22. октобар 2024.

• Издање са ажурирањем издања

6.3.6.3

Датум објављивања: 15. октобар 2024.

• Безбедност – уређивање поља у уређивачу групе поља више не може да изврши сачувану XSS рањивост. Захваљујемо Duc Luong Tran (janlele91) из Viettel Cyber Security на одговорном откривању
• Безбедност – повратни позиви мета кутија врста чланака и таксономија више немају приступ ниједној суперглобалној вредности, чиме је изворна исправка из 6.3.6.2 додатно ојачана
• Исправка – SCF поља сада се исправно проверавају када се користе у уређивачу блокова и придруже бочној траци

6.3.6.2

Датум објављивања: 12. октобар 2024.

• Безбедност – ојачана исправка из 6.3.6.1 тако да обухвата и $_REQUEST.
• Рачвање – промењен назив додатка у Secure Custom Fields.

6.3.6.1

Датум објављивања: 7. октобар 2024.

• Безбедност – повратни позиви мета кутија врста чланака и таксономија које одређује SCF више немају приступ подацима $_POST. (Захваљујемо безбедносном тиму Automattic-а на откривању)