Comments – wpDiscuz

Přehled změn

DŮLEŽITÉ!

Nezapomeňte po aktualizaci vymazat všechny mezipaměti a vyprázdnit CDN.

Komentáře – wpDiscuz v7.6.68 – 3. září 2026

• Doplněno: Filtr wpdiscuz_comment_rejected_response umožňuje moderátorským pluginům poskytnout jasné vysvětlení v případě, že je nový komentář zařazen do složky „spam“ nebo „koš“.
• Opraveno: Hlavní formuláře pro komentáře i vložené komentáře nyní zobrazují vysvětlení odmítnutí z moderačního pluginu, přičemž v případě, že žádný plugin takové vysvětlení neposkytuje, zachovávají standardní hlášení wpDiscuz o přesunutí do koše nebo označení jako spam.
• Opraveno: Vložené komentáře uložené jako spam nebo v koši již nevytvářejí záznamy o odběru ani neodesílají oznámení o zmínkách.
• Opraveno: Chyby při vkládání komentářů, včetně kontrol duplicitních komentářů a zahlcení, nyní vrací platnou chybu AJAX namísto ukončení požadavku s nepoužitelnou odpovědí.
• Opraveno: Znaménka „+“ a zakódovaná data zůstávají zachována v jménech a e-mailových adresách uživatelů v komentářích přímo v textu, v e-mailovém souboru cookie autora komentáře a v odeslaných adresách URL webových stránek.
• Vylepšení: Na obrazovce „Fráze“ se nyní pole pro odmítnutí jako spam a do koše zobrazují odděleně.
• Vylepšení: Tlačítka pro hlasování nyní zůstávají viditelná i v deaktivovaném stavu pro návštěvníky, kteří nemohou hlasovat u komentáře, místo aby se skryla. Jejich skrytí způsobovalo, že návštěvníci nevěděli, že stránka hlasování vůbec nabízí. Tlačítka mají třídu wpd-vote-disabled a popisek s důvodem; kliknutím na jedno z nich se stále zobrazí stávající zpráva.
• Doplněno: Filtr wpdiscuz_hide_readonly_vote_buttons tato tlačítka opět skryje a obnoví tak značku wpd-vote-readonly, která se používala před vydáním této verze.
• Zabezpečení: Tajný klíč Google Client Secret již není součástí nastavení JavaScriptu v uživatelském rozhraní.

Komentáře – wpDiscuz v7.6.67 – 29.08.2026

• Opraveno: Registrovaní uživatelé mohou hlasovat samostatně, i když sdílejí stejnou IP adresu, zatímco registrovaným autorům je i nadále znemožněno hlasovat o svých vlastních komentářích, a to se správnou chybovou zprávou.
• Opraveno: Hosté již nejsou zařazováni do jedné společné hlasovací identity, když software na ochranu soukromí odstraní IP adresy návštěvníků. Dotčení hosté se musí přihlásit, aby mohli hlasovat, i když je hlasování pro hosty povoleno.
• Doplněno: Filtr wpdiscuz_deny_vote_from_same_ip umožňuje správcům stránek zobrazovat hlasovací tlačítka a povolit hlasování u komentářů hostů ze stejné IP adresy, aniž by došlo ke změně hlasování registrovaných uživatelů. Hosté z této IP adresy i nadále sdílejí jednu hlasovací identitu.
• Opraveno: Celkové počty hlasů zůstávají viditelné i v případě, že jsou tlačítka pro hlasování skryta kvůli omezením vlastního hlasování, a wpdiscuz_show_vote nyní spolehlivě skryje i další oprávněné komponenty pro hlasování.
• Opraveno: Deaktivace hlasování o komentářích nyní blokuje akci hlasování jak prostřednictvím nativního AJAXu WordPressu, tak prostřednictvím vlastního AJAXového koncového bodu wpDiscuz.
• Vylepšeno: V nastaveních hlasování je nyní vysvětleno fungování globální brány žádostí a identifikace hostů na základě IP adresy, včetně chování při sdílené IP adrese a požadavku na přihlášení v případě, že není k dispozici IP adresa návštěvníka.
• Poznámka: Stávající záznamy o hlasování a součty hlasů zůstávají zachovány; tato aktualizace mění budoucí průběh hlasování a neprovádí přepočet historických hlasů.

Komentáře – wpDiscuz v7.6.66 – 27. 8. 2026

• Zabezpečení: Byla opravena chyba zabezpečení spočívající v neoprávněném odhalení komentářů při načítání komentářů pomocí AJAXu. Nahlásil Jakub Herman prostřednictvím WPScan.

Komentáře – wpDiscuz v7.6.65 – 25. 8. 2026

• Doplněno: V upoutávce k doplňku „Recenze“ je uvedena nová možnost „Povolit recenze hostů“.
• Vylepšení: Vyhledávání v nastaveních nyní zobrazuje, ke kterému e-mailu daný výsledek patří. Osm položek je označeno jako „Předmět e-mailu“ a osm jako „Obsah e-mailu“, takže při vyhledávání slova „e-mail“ se zobrazoval seznam, ve kterém nebylo možné jednotlivé položky od sebe odlišit; každý výsledek je nyní zařazen do příslušné sekce, například „Typ odběru: Zveřejnit nový komentář“.
• Vylepšení: Vyhledávání v nastaveních nyní zahrnuje i názvy těchto sekcí, takže při vyhledávání výrazů „zmíněno“ nebo „potvrzení sledování“ se zobrazí příslušné e-mailové šablony.
• Vylepšení: Výsledek vyhledávání v nastaveních pro jednu z e-mailových šablon nyní otevře akordeon, ve kterém je šablona uložena, místo aby zůstala skrytá za sbaleným panelem.
• Opraveno: Výsledek vyhledávání v nastavení pro možnost umístěnou ve sbaleném akordeonu se posunul na začátek stránky namísto přímo k dané možnosti, protože při posouvání byla měřena délka řádku s touto možností, zatímco byl ještě skrytý, a skrytý řádek vykazuje pozici nula.
• Opraveno: Kliknutí na druhý výsledek vyhledávání v nastavení, který patřil k již otevřenému akordeonu, vedlo k jeho zavření, protože došlo k přepnutí akordeonu namísto jeho otevření.
• Opraveno: V upoutávce k doplňku „Recenze“ bylo uvedeno, že import hodnocení z WooCommerce vynechává recenze od hostů. Import je však zahrnuje.
• Opraveno: V popisu doplňku „Recenze“ bylo uvedeno, že „recenční brána“ omezuje okruh uživatelů, kteří mohou odeslat recenzi. Tato funkce nastavuje odeslané recenze do stavu „čekající na schválení“ a neprovádí ověřování uživatelů.
• Doplněno: Funkce wpdScrollToOption() je dostupná v objektu window, takže doplněk, jehož možnosti jsou uspořádány ve vlastním akordeonu, může po otevření dané možnosti na ni přejít.
• Opraveno: V informacích o úpravách komentářů se na webových stránkách, jejichž tabulka frází neobsahuje frázi „Naposledy upraveno %1$s uživatelem %2$s“, zobrazovala pouze ikona úpravy, nikoli jméno autora úpravy ani čas úpravy.
• Vylepšení: Uložené fráze se nyní slučují s výchozími frázemi, místo aby je nahrazovaly. Fráze přidané aktualizací pluginu se již nezobrazují jako prázdné na webových stránkách, kde ještě nebyla tabulka frází těmito frázemi naplněna; k tomu dochází, když je plugin aktualizován, aniž by byl kdy otevřen ovládací panel WordPressu.
• Vylepšení: Informace o úpravách komentáře se vůbec nezobrazují, pokud je pole pro popis úpravy prázdné; namísto toho se zobrazuje pouze ikona úpravy, která však neposkytuje žádné informace o tom, kdo a kdy komentář upravil.
• Odstraněno: Stránka nastavení frází obsahovala pole pro názvy tlačítek pro sdílení na VKontakte a Odnoklassniki. Tato tlačítka pro sdílení již nejsou součástí wpDiscuz a oba texty za těmito poli nebyly nikde definovány ani uloženy, takže stránka při každém načtení vyvolávala varování „Undefined array key“.
• Opraveno: Návštěvníci, jejichž e-mailová adresa obsahovala apostrof, se nemohli přihlásit k odběru komentářů. Platnost adresy byla ověřena ještě předtím, než byl odstraněn zpětný lomítko, které WordPress vkládá před apostrof, takže formulář pro přihlášení k odběru ji odmítl a nevydal žádnou chybu.
• Opraveno: Odběry komentářů se vyhledávaly na základě shody e-mailové adresy jako vzoru v SQL namísto přesného porovnání. Jelikož jsou v e-mailové adrese povoleny znaky % a _, odběratel používající takovou adresu byl přiřazen k ostatním odběratelům stejného příspěvku, obdržel jejich odkaz pro odhlášení a zrušil si odběr vlákna komentářů.

Komentáře – wpDiscuz v7.6.64 – 7. srpna 2026

• Vylepšení: Při ukládání nastavení obsahu se nyní provádí ověření povolených typů souborů a velikostí miniatur podle známých seznamů povolených hodnot, takže lze uložit pouze hodnoty nabízené samotným nastavením.
• Vylepšení: Importované soubory nastavení se nyní před uložením ověřují. Typy souborů se porovnávají s typy MIME, jejichž nahrávání WordPress povoluje, takže upravený soubor nastavení nemůže obsahovat spustitelný typ souboru. Typy souborů poskytované doplňky zůstávají zachovány, i když není doplněk v okamžiku importu aktivní.
• Opraveno: Při vyhledávání výrazu obsahujícího apostrof na stránce nastavení se nezobrazovaly žádné výsledky.
• Vylepšení: Pomocné funkce pro čištění požadavků nyní vrací zadanou výchozí hodnotu, pokud je parametr požadavku pole nebo objekt namísto očekávaného řetězce.
• Odstraněno: Nepoužívaná metoda na stránce doplňků, která načítala parametr požadavku, aniž by ověřila, zda byl nastaven.

Komentáře – wpDiscuz v7.6.63 – 7. 8. 2026

Opraveno: Problém s úpravou komentářů (current_user_can(‚moderate_comments‘)) v případě, že je možnost přidávání komentářů uzavřena

Komentáře – wpDiscuz v7.6.62 – 30. 7. 2026

• Vylepšeno: Dodatečné escapování HTML tagů při vkládání frází z editoru komentářů do vloženého kódu JavaScriptu.
• Opraveno: Importované soubory frází nebyly při nahrávání očištěny, na rozdíl od frází uložených ze stránky nastavení „Fráze“.
• Opraveno: Náhled v editoru bloků komentářů se mohl na uživatelském rozhraní spustit bez ověření oprávnění k úpravám.