All-in-One WP Migration and Backup

Log Perubahan

7.112

Tetap

• Scheduled backups stopping without an error on hosts that limit concurrent requests
• Exported databases with empty binary or blob values could not be read by tools outside the plugin

7.111

Security

• Export and import now require the administrator capability. This closes a missing-authorization issue that allowed authenticated users without administrator privileges to run migrations. Credits to Charles Vosburgh for reporting it
• Backup actions (list, delete, label, browse, and download) are now restricted to users who can export or import
• HTTP authentication credentials are no longer captured for users who lack permission to run a migration. Credits to Jakub Herman for reporting it
• Backup list, archive browser, and downloads now fail closed with a clear error when the session has expired, instead of failing silently

Tetap

• Export REST route no longer accepts malformed find-and-replace pairs (previously ignored silently)
• SQLite export no longer removes the substring STRICT from column names that contain it

7.110

Tetap

• Cari dan ganti pada nilai yang diakhiri dengan backslash. Terima kasih khusus kepada Jack Taylor atas pengungkapan kendala ini secara bertanggung jawab
• Pesan peringatan salah saat meninggalkan halaman selama proses ekspor

7.109

Tetap

• Opsi file pada menu Impor Dari tidak membuka pemilih berkas, yang mencegah pengimporan cadangan dari berkas lokal

7.108

Tetap

• Impor situs di multisite sekarang memerlukan kapabilitas tingkat jaringan. Terima kasih khusus kepada Mohamed Bassia atas pengungkapan kendala ini secara bertanggung jawab
• Lampiran CiviCRM, gambar kontak, dan ekstensi tidak lagi dihapus saat impor, hanya konfigurasi dan cache yang dikecualikan

7.107

Ditambahkan

• Pilih masal dan hapus untuk cadangan

Tetap

• Ekspor dan impor REST sekarang dibatasi hanya untuk super-admin jaringan pada multisite
• Impor situs sekarang dibatasi untuk pengguna dengan kapabilitas yang lebih kuat

7.106

Ditambahkan

• REST API untuk migrasi WordPress AI-native

Tetap

• Path traversal tanpa autentikasi di ai1wm_error_path. Terima kasih khusus kepada Jakub Herman atas pengungkapan kendala ini secara bertanggung jawab
• Ekspor SQLite menghasilkan pernyataan MySQL CREATE TABLE yang tidak valid
• Ukuran file arsip yang usang disebabkan oleh hasil statistik yang di-cache di ai1wm_archive_bytes()
• Perintah WP-CLI sekarang terdaftar pada cli_init, bukan lagi plugins_loaded
• Duplicate import done status dispatch during clean up
• Kendala internasionalisasi pada tampilan ekspor dan modal dekripsi

7.105

Tetap

• Fatal eror PHP 8.5 “Tidak dapat menggunakan bool sebagai array” di pipeline ekspor saat membaca melampaui akhir berkas
• Penggantian nama kolom database salah mencocokkan kata kunci tipe kolom (misalnya, UUID) pada tabel basis data

7.104

Ditambahkan

• Verifikasi integritas checksum CRC32 untuk format file arsip wpress

Tetap

• Loop tak terbatas pada kompresor saat batas waktu terlampaui tepat di batas akhir file

Ditingkatkan

• Penerapan versi minimum yang diperlukan untuk ekstensi
• Kompatibilitas WordPress 7.0

7.103

Ditambahkan

• Driver basis data khusus MariaDB dengan dukungan untuk tipe kolom INET4, INET6, UUID, XMLTYPE, dan VECTOR
• Utilitas penguraian versi server untuk peningkatan deteksi versi database

Tetap

• Kerentanan path traversal pada download_file() yang dapat memungkinkan pembacaan file arbitrary
• Validasi path traversal saat mengekstrak file dari arsip
• Opsi path cadangan yang usang setelah migrasi server sekarang diatur ulang secara otomatis ke default

Ditingkatkan

• Ekspor dan impor database dirancang ulang untuk pemisahan fungsionalitas yang lebih baik — tipe kolom, opsi kolom, opsi tabel, dan kolasi sekarang ditangani secara independen
• Dukungan downgrade versi kolasi yang diperluas termasuk varian utf8mb4_0900_as_ci, utf8mb4_0900_as_cs, utf8mb3_*
• Opsi tabel khusus MariaDB sekarang ditangani dengan benar (Aria engine, kompresi halaman, system versioning, enkripsi)
• Mesin penyimpanan tambahan MariaDB (S3, ColumnStore, Spider, CONNECT, Mroonga) sekarang dikonversi ke InnoDB saat impor
• Tombol berbagi media sosial diganti dengan tautan statis ringan (menghapus JavaScript pihak ketiga dari Facebook, Twitter, dan YouTube)
• Panggilan info server database dengan cache aktif untuk performa yang lebih baik
• functions.php sekarang dimuat sebelum constants.php untuk urutan inisialisasi yang benar

7.102

Ditambahkan

• Opsi bersihkan folder penyimpanan pada halaman cadangan
• Validasi arsip sebelum menampilkan daftar file untuk keandalan yang ditingkatkan
• Pemeriksaan versi minimum yang diperlukan

Tetap

• Penanganan offset di pengarsip untuk pemrosesan data yang benar
• Operasi offset pengekstrak file dan pembacaan file
• Pemanggilan fungsi esc_html() yang hilang untuk keamanan yang ditingkatkan
• Plugin must-use FDP dinonaktifkan untuk mencegah kendala aktivasi plugin selama impor

Ditingkatkan

• Penyelarasan gaya CSS dengan halaman jadwal
• Kompatibilitas WordPress 6.9

7.101

Tetap

• Penanganan tipe ukuran berkas dan waktu modifikasi dalam arsip untuk kompatibilitas yang ditingkatkan dengan mode PHP strict
• Pengecualian revisi pos untuk mengecualikan entri postmeta terkait secara benar selama proses ekspor

Ditingkatkan

• Upgrade ke framework Vue 3 secara penuh untuk peningkatan performa dan pengurangan ukuran bundel

7.100

Ditingkatkan

• Upgrade dependensi PHP dan JavaScript ke versi terbaru

7.99

Ditambahkan

• Dukungan kompresi Gzip untuk operasi file guna meningkatkan penanganan file cadangan

Tetap

• Metode usang bind() pada jQuery diganti dengan on() untuk kompatibilitas yang lebih baik
• Keamanan pengunggahan berkas dengan menghapus stripslashes_deep pada input $_FILES

Ditingkatkan

• Operasi stream diganti dengan ai1wm_write() untuk keandalan yang ditingkatkan
• Pembaruan dependensi javascript untuk menggunakan versi terbaru

7.98

Ditambahkan

• Contant WP_IMPORTING untuk kompatibilitas penyedia hosting yang lebih baik

Tetap

• Kerentanan Stored Cross-Site Scripting pada pengunggahan file (CVE-2025-8490). Terima kasih WordFence dan Jack Pas telah melaporkan hal ini. Hal yang perlu Anda ketahui.
• Penanganan pengecualian pengunggahan file untuk pelaporan eror yang lebih baik

Ditingkatkan

• Kendala kompatibilitas PHP 8 di penangan database MySQLi
• Pengunggah file dirancang ulang untuk peningkatan keamanan dan keandalan

7.97

Ditambahkan

• Dukungan SQLite pada pemeriksaan AUTO_INCREMENT

Tetap

• Penggantian database untuk nilai terkserialisasi untuk menangani kasus batas dengan validasi panjang string

7.96

Ditambahkan

• Pemberitahuan peringatan admin saat AUTO_INCREMENT hilang pada tabel wp_options

7.95

Ditambahkan

• Hook action baru ai1wm_status_export_init untuk pengembang pada inisialisasi ekspor

Tetap

• Tampilan progres ekspor tema menampilkan persentase yang tidak tepat
• Fungsionalitas skrip Uninstall.php
• Urutan tombol ekspor dan impor
• Kendala gaya tinggi menu drop-down

7.94

Ditambahkan

• Segarkan cache plugin Elementor saat impor

7.93

Tetap

• Kendala kompatibilitas dengan PHP 7 dan PHP 5 karena koma di akhir pada pendaftaran gaya

7.92

Ditingkatkan

• Lulus validasi Plugin Check Plugin (PCP)
• Pembuatan nama arsip

7.91

Ditambahkan

• Dukungan CiviCRM untuk WordPress

7.90

Ditambahkan

• Memperkenalkan constant untuk menonaktifkan late row lookups MySQL demi meningkatkan kinerja database

Ditingkatkan

• Peningkatan integrasi database SQLite untuk stabilitas dan efisiensi yang lebih baik
• Memperkuat mekanisme penggantian serialisasi untuk menangani kerentanan PHP Object Injection tanpa autentikasi (CVE-2024-10942). Terima kasih khusus kepada Webbernaut atas pengungkapan kendala ini secara bertanggung jawab
• Mempertahankan opsi wp_rocket_settings selama ekspor untuk pengalaman pengguna yang lebih baik

Tetap

• Memperbaiki peringatan PHP 8.4 deprecation

7.89

Ditingkatkan

• Upgrade ke Node.js 22 untuk performa dan keamanan yang lebih baik
• Memperbarui semua dependensi plugin agar semuanya berjalan lancar dan aman

7.88

Tetap

• Memperbaiki kendala di mana progres pengunggahan tertahan di 100%
• Memperbaiki kendala di mana pengunggahan tidak dapat dibatalkan sebelum selesai

Ditingkatkan

• Peningkatan pesan untuk pengguna agar lebih ramah, langsung, konsisten, dan lebih informatif.

7.87

Tetap

• Menyelesaikan kerentanan di mana log eror dapat diakses secara publik dengan nama yang diketahui dengan menambahkan afiks acak pada nama file log eror, menjadikannya tidak dapat ditebak. Log eror sekarang dihapus secara otomatis setiap hari dan selama pembaruan plugin. Terima kasih khusus kepada villu164 atas pengungkapan kendala ini secara bertanggung jawab.
• Menyelesaikan kerentanan di mana pengguna administrator dapat menyuntikkan kode arbitrary PHP melalui input tertentu. Kerentanan ini memerlukan akses tingkat administrator untuk dieksploitasi, memastikan pengguna yang tidak berwenang tidak dapat melakukan tindakan ini. Terima kasih khusus kepada Ryan Kozak atas pengungkapan kendala ini secara bertanggung jawab.

7.86

Tetap

• Menyelesaikan kendala kompatibilitas PHP 8.4 dan pemulihan file cadangan melalui WP-CLI

7.85

Ditambahkan

• Kompatibilitas PHP 8.4

7.84

Ditambahkan

• Hook baru selama proses ekspor dan impor untuk memungkinkan tindakan dan integrasi khusus

7.83

Tetap

• Menyelesaikan kendala di mana pengunduhan file cadangan gagal pada lingkungan WordPress Playground

7.82

Ditambahkan

• Dukungan SQLite
• Dukungan WordPress Playground

7.81

Ditambahkan

• Reset Hub Page: Memperkenalkan halaman pusat atur ulang baru, yang menyediakan alat atur ulang canggih bagi pengguna untuk pengelolaan situs yang efisien. Fitur ini memungkinkan pengaturan ulang lingkungan WordPress yang lebih mudah, memfasilitasi alur kerja pengembangan dan pengujian yang lebih lancar.

Ditingkatkan

• Dukungan W3TC yang Lebih Baik
• Pemeriksaan Kompatibilitas PHP: Menampilkan pemberitahuan peringatan saat Anda memindahkan/memulihkan situs Anda ke versi PHP yang berbeda.

7.80

Ditambahkan

• Dukungan untuk plugin update-services
• Konversi nama domain menjadi tanda hubung dari titik pada nama cadangan untuk peningkatan kompatibilitas penyedia hosting

Ditingkatkan

• Dukungan yang lebih baik untuk ekspor dan impor dari Multisite ke Situs Tunggal dan Situs Tunggal ke Multisite, menyederhanakan proses migrasi

7.79

Ditambahkan

• Dukungan untuk WordPress v6.4

7.78

Ditambahkan

• Menerapkan halaman Jadwal baru di dalam plugin, yang menampilkan berbagai fitur canggih khusus untuk ekstensi premium

7.77

Ditambahkan

• Diuji pada versi baru WordPress 6.3

7.76

Tetap

• Menghapus label [beta] dari pengaturan tingkat lanjut