Printcart Store – ລະບົບອອກແບບສິນຄ້າ Web to Print ສຳລັບ WooCommerce

ບັນທຶກການປ່ຽນແປງ

2.9.0 (2026, ກັນຍາ 14)

• ເພີ່ມ: ຊິງຄ໌ຄຳສັ່ງຊື້ໄປຍັງ Printcart Dashboard. ຄຳສັ່ງຊື້ໃນ WooCommerce ທີ່ຊຳລະເງິນແລ້ວ, ແລະ ທຸກການປ່ຽນແປງສະຖານະຫຼັງຈາກນັ້ນ (ສຳເລັດ, ຍົກເລີກ, ຄືນເງິນ), ຈະຖືກສົ່ງໄປເຮັດວຽກຢູ່ເບື້ອງຫຼັງເພື່ອໃຫ້ປາກົດໃນໜ້າປັດສຳລັບການຜະລິດ, ແລະ ລູກຄ້າຂອງຄຳສັ່ງຊື້ນັ້ນຈະປາກົດເປັນລູກຄ້າໃນລະບົບ. ລະບົບການຊິງຄ໌ນີ້ຈະເປີດໄວ້ເປັນຄ່າເລີ່ມຕົ້ນເມື່ອຮ້ານຄ້າເຊື່ອມຕໍ່ແລ້ວ ແລະ ສາມາດປິດໄດ້ທີ່ Printcart Store > Licenses > Order sync.
• ເພີ່ມ: ຊິງຄ໌ຄຳສັ່ງຊື້ຍ້ອນຫຼັງ. ຄຳສັ່ງຊື້ຈາກ 30 ມື້ຜ່ານມາຈະຖືກສົ່ງໄປໜຶ່ງຄັ້ງເມື່ອຮ້ານຄ້າເຊື່ອມຕໍ່. ໄລຍະເວລາ (0-365 ມື້) ສາມາດຕັ້ງຄ່າໄດ້, ແລະ ມີປຸ່ມ “ບັນທຶກ ແລະ ຊິງຄ໌ຄຳສັ່ງຊື້ຍ້ອນຫຼັງດຽວນີ້” ເພື່ອໃຫ້ມັນເຮັດວຽກໃໝ່ອີກຄັ້ງ.
• ເພີ່ມ: ກ່ອງ “Printcart” ໃນໜ້າຈໍຄຳສັ່ງຊື້ ຈະສະແດງສະຖານະການຊິງຄ໌, ມີລິ້ງໄປຫາຄຳສັ່ງຊື້ໃນ Dashboard ແລະ ມີປຸ່ມ “ຊິງຄ໌ດຽວນີ້”. ລາຍການຄຳສັ່ງຊື້ຈະມີຕົວເລືອກຈັດການຫຼາຍລາຍການພ້ອມກັນໃນຊື່ “ຊິງຄ໌ໄປທີ່ Printcart”.
• ເພີ່ມ: ອີເມວເປີດນຳໃຊ້ງານອັດຕະໂນມັດ. ຫຼັງຈາກທີ່ເຊື່ອມຕໍ່ຮ້ານຄ້າແລ້ວ, Printcart ຈະສົ່ງອີເມວຫາຜູ້ຂາຍພ້ອມກັບລິ້ງແຜງຄວບຄຸມທີ່ປອດໄພ ແລະ ຂັ້ນຕອນການຕັ້ງຄ່າ. ຖ້າບໍ່ມີການເຜີຍແຜ່ສິນຄ້າ, ຫຼື ບໍ່ມີສິນຄ້າໃດເປີດນຳໃຊ້ເຄື່ອງມືອອກແບບ, ຈະມີການສົ່ງແຈ້ງເຕືອນໃນມື້ຖັດໄປ. ປຸ່ມ “ສົ່ງອີເມວເປີດນຳໃຊ້ງານອີກຄັ້ງ” ແມ່ນຢູ່ໃນໜ້າໃບອະນຸຍາດ.
• ປັບປຸງ: ການຊິງຄ໌ (Sync) ຈະເຮັດວຽກຜ່ານ Action Scheduler ເຊິ່ງມີລະບົບລອງໃໝ່ ແລະ backoff. ຂໍ້ມູນການເຂົ້າລະບົບທີ່ຖືກປະຕິເສດຈະຖືກຕິດປ້າຍໄວ້ໃຫ້ເຊື່ອມຕໍ່ໃໝ່ ແລະ ຈະບໍ່ຖືກລຶບຖິ້ມ.
• ແກ້ໄຂ: ການຕັ້ງຄ່າອັບໂຫຼດສິນຄ້າ (upload.json) ຖືກ serialize ກ່ອນຈະຖືກຂຽນລົງ, ເຊິ່ງເປັນການແກ້ໄຂ option.json ຂອງເວີຊັນ 2.8.9 ໃຫ້ສົມບູນ. ເມື່ອ WordPress ສົ່ງຄືນຄ່າ _nbdesigner_upload ເປັນ array, ໄຟລ໌ຈະຖືກຂຽນເປັນຄ່າທີ່ເຊື່ອມເຂົ້າກັນ ເຊັ່ນ “pdf,ps,ai,svg,…”, ເຊິ່ງເຮັດໃຫ້ໜ້າ Manage Templates > Edit ເກີດ error “Cannot access offset of type string on string”. ໄຟລ໌ທີ່ເສຍຫາຍແບບນີ້, ລວມເຖິງການຕັ້ງຄ່າອັບໂຫຼດທີ່ຖືກ serialize ຊ້ຳຊ້ອນ, ຕອນນີ້ສາມາດອ່ານໄດ້ຢ່າງປອດໄພແລ້ວ ໂດຍຈະສະລັບກັບໄປໃຊ້ຄ່າທີ່ຕັ້ງໄວ້ໃນສິນຄ້າແທນ.
• ແກ້ໄຂ: ຜ້າໃບເຄື່ອງມືອອກແບບແບບໃໝ່ຖືກຈັດໃຫ້ຢູ່ເຄິ່ງກາງອີກຄັ້ງເທິງຄອມພິວເຕີ ແລະ ແທັບເລັດ. ກົດລະບຽບ block ໃນ modern-additional.css ເຄີຍໄປຍົກເລີກການຈັດຮູບແບບເຄິ່ງກາງ flex ຈາກ modern.css. ຜ້າໃບທີ່ຊູມເຂົ້າຈະບໍ່ຖືກຕັດຢູ່ດ້ານເທິງອີກຕໍ່ໄປ.
• ແກ້ໄຂ: ແຖບເຄື່ອງມືຊູມ (ຊູມເຂົ້າ/ອອກ, ເປີເຊັນ, ພໍດີ / ຕື່ມເຕັມ / ຂະໜາດພິມ) ສາມາດໃຊ້ງານໄດ້ເທິງໜ້າຈໍໂທລະສັບອີກຄັ້ງແລ້ວ, ໂດຍຈະຢູ່ດ້ານເທິງຂອງແຖບເມນູລຸ່ມສຸດ.
• ເພີ່ມ: ໂໝດ Pan ໃນເຄື່ອງມືອອກແບບແບບໃໝ່. ປຸ່ມໃໝ່ໃນແຖບເຄື່ອງມືຊູມ ຊ່ວຍໃຫ້ລູກຄ້າສາມາດລາກຜ້າໃບ (canvas) ທີ່ຊູມເຂົ້າແລ້ວໄດ້ດ້ວຍເມົ້າ, ນິ້ວມື ຫຼື ປາກກາ. ໃນອຸປະກອນສຳຜັດ, ຕອນນີ້ໜ້າຈໍສາມາດເລື່ອນໄດ້ແລ້ວ. ການຊູມຈະຮັກສາມຸມມອງໄວ້ທາງກາງ ແທນທີ່ຈະໂດດໄປແຈເທິງຊ້າຍ.
• ແກ້ໄຂ: Frontend Translate ຕອນນີ້ສາມາດໃຊ້ງານໄດ້ກັບເຄື່ອງມືອອກແບບແບບໃໝ່ (modern design tool) ແລ້ວ. ປ້າຍກຳກັບທີ່ຖືກແປໃນ Frontend Translate ຈະໄປປ່ຽນແທນຂໍ້ຄວາມທີ່ກົງກັນໃນມຸມມອງໃໝ່ສຳລັບພາສາຂອງເວັບໄຊ. ປ້າຍກຳກັບເມນູ (File, Edit, View, Change Product, Process, Fit, Fill ແລະ ອື່ນໆ) ໄດ້ຖືກເພີ່ມເຂົ້າໃນລາຍການທີ່ສາມາດແປໄດ້. ຂໍ້ຄວາມທີ່ບໍ່ໄດ້ຖືກແປຢູ່ບ່ອນນັ້ນຈະຍັງຄົງໃຊ້ການແປມາດຕະຖານຜ່ານ .po/.mo ຕໍ່ໄປ.
• ແກ້ໄຂ: ການບັນທຶກພາສາຂອງ Frontend Translate ທີ່ຍັງບໍ່ມີໄຟລ໌ບັນທຶກ ຈະບໍ່ໄປຂຽນທັບປ້າຍກຳກັບພາສາອັງກິດ (en_US) ອີກ. ລະຫັດພາສາຍັງຖືກກວດສອບຄວາມຖືກຕ້ອງກ່ອນນຳໄປໃຊ້ໃນເສັ້ນທາງໄຟລ໌ (file path).

2.8.12 (2026, ກັນຍາ 14)

• ຄວາມປອດໄພ: ຈຸດຮັບຂໍ້ມູນ (endpoint) ຂອງ Printcart credential push (wc/v3/printcart/pc-auth) ຈະບໍ່ຮັບການຮ້ອງຂໍທີ່ບໍ່ມີການຢືນຢັນຕົວຕົນອີກຕໍ່ໄປ. ກ່ອນໜ້ານີ້ມັນເຄີຍອະນຸຍາດໃຫ້ໃຜກໍໄດ້ສາມາດຂຽນທັບຂໍ້ມູນການເຂົ້າລະບົບ Printcart ຂອງຮ້ານໄດ້ດ້ວຍການຮ້ອງຂໍ GET ພຽງຄັ້ງດຽວ. ຕອນນີ້ມັນຮັບສະເພາະການຮ້ອງຂໍ POST ທີ່ເຊັນຮັບຮອງໂດຍ Printcart ເທົ່ານັ້ນ (HMAC-SHA256 ພ້ອມກັບຊ່ວງເວລາ ແລະ nonce ແບບຄັ້ງດຽວ), ມີການກວດສອບຮູບແບບຂອງຂໍ້ມູນກ່ອນບັນທຶກ, ແລະ ປະຕິເສດທຸກການຮ້ອງຂໍ ຖ້າບໍ່ມີການຕັ້ງຄ່າລະຫັດລັບ (signing secret).

2.8.11 (2026, ກັນຍາ 07)

• ແກ້ໄຂ: ການເປີດໃຊ້ “Site force login” ຈະບໍ່ເຮັດໃຫ້ REST API ເກີດຂໍ້ຜິດພາດອີກຕໍ່ໄປ. ຟິວເຕີ rest_authentication_errors ເຄີຍຖືກລົງທະບຽນດ້ວຍຊື່ຟັງຊັນທຳມະດາ ທັງທີ່ callback ເປັນ class method, ເຮັດໃຫ້ທຸກການຮ້ອງຂໍ wp-json ສະແດງຂໍ້ຜິດພາດ “valid callback … not found” ແລະ ສົ່ງຄືນໜ້າຈໍ error ທີ່ຮ້າຍແຮງ.
• ແກ້ໄຂ: ໃນໂໝດ Cloud API, ການຈຳກັດ “Select clipart category” ສຳລັບແຕ່ລະສິນຄ້າ ຕອນນີ້ໃຊ້ງານໄດ້ກັບຄລິບອາດທີ່ຖືກເລືອກຈິງແລ້ວ – ເຊິ່ງມາຈາກຄັງຄລິບອາດຂອງຮ້ານເອງ. ກ່ອນໜ້ານີ້ມັນໄປກົງກັບ ID ຂອງຄັງຄລິບອາດທົ່ວໂລກຂອງ Printcart ເຊິ່ງບໍ່ກ່ຽວຂ້ອງກັນເລີຍ ເຮັດໃຫ້ການຕັ້ງຄ່ານີ້ບໍ່ເຮັດວຽກ.
• ເພີ່ມ: “Hide default cliparts” – ການຕັ້ງຄ່າທົ່ວຮ້ານພາຍໃຕ້ Settings > Frontend > Clipart, ເຊິ່ງສາມາດກຳນົດແຍກຕາມສິນຄ້າໄດ້ໃນການຕັ້ງຄ່າ Clipart, ເພື່ອຊ່ອນແຖບ “Default cliparts” ເຮັດໃຫ້ລູກຄ້າເຫັນສະເພາະຄລິບອາດທີ່ທ່ານອັບໂຫຼດ. ສາມາດກັ່ນຕອງຜ່ານ nbd_hide_default_cliparts ໄດ້.
• ແກ້ໄຂ: ປ້າຍກຳກັບແຖບຄລິບອາດທີ່ສະແດງໃນໂໝດ Cloud API (“Default cliparts”, “Custom cliparts”, “Load more”, “Search clipart”) ສາມາດແປພາສາໄດ້ແລ້ວ; ກ່ອນໜ້ານີ້ເປັນພາສາອັງກິດແບບຄົງທີ່ ແລະ ບໍ່ມີໃນແມ່ແບບການແປ.

2.8.10 (2026, ກັນຍາ 03)

• ແກ້ໄຂ: ງານອອກແບບທີ່ມີຮູບພາບອັບໂຫຼດລວມຢູ່ສາມາດບັນທຶກໄດ້ອີກຄັ້ງແລ້ວ. ຂອບເຂດການອັບໂຫຼດ SVG ຕອນນີ້ຍອມຮັບການອ້າງອີງຮູບພາບທີ່ໃຫ້ບໍລິການໂດຍຮ້ານຄ້າເອງ ຫຼື ໂດຍໂຮສໄຟລ໌ຂອງ Printcart, ໃນຂະນະທີ່ຍັງຄົງປະຕິເສດໂຮສທາງໄກອື່ນໆທັງໝົດ, ການອ້າງອີງແບ່ງຕາມໂປຣໂຕຄໍ (protocol-relative reference) ແລະ ຮູບແບບທີ່ບໍ່ແມ່ນ HTTP.

2.8.9 (2026, ກັນຍາ 01)

• ແກ້ໄຂ: ກູ້ຄືນການບັນທຶກປົກກະຕິຂອງເຄື່ອງມືອອກແບບສຳລັບຜົນຮັບ SVG ຈາກ Fabric.js ເຊິ່ງປະກອບມີການປະກາດ SVG 1.1 ສາທາລະນະມາດຕະຖານ ແລະ ການອ້າງອີງ gradient ຫຼື ຮູບແບບ (pattern) ໃນເຄື່ອງ, ໃນຂະນະທີ່ຍັງຄົງປະຕິເສດ entites ພາຍໃນ, ຊັບພະຍາກອນພາຍນອກ ແລະ ເນື້ອຫາ SVG ທີ່ເຮັດວຽກໄດ້ (active SVG content).
• ແກ້ໄຂ: ຮັກສາຕົວເລືອກສິນຄ້າທີ່ເປັນຮູບແບບ array ໄວ້ເມື່ອມີການຂຽນໄຟລ໌ option.json, ເພື່ອປ້ອງກັນຂໍ້ມູນຕົວເລືອກເສຍຫາຍ ແລະ ການເກີດ error ໃນໜ້າຈໍຄຳສັ່ງຊື້ ແລະ PDF ທີ່ກ່ຽວຂ້ອງ.

2.8.8 (2026, ສິງຫາ 28)

• ຄວາມປອດໄພ: ບລັອກການອັບໂຫຼດໄຟລ໌ທີ່ບໍ່ໄດ້ຮັບການຢືນຢັນຕົວຕົນໃນທຸກເສັ້ນທາງ ບໍ່ວ່າຈະເປັນການນຳເຂົ້າຮູບພາບທາງໄກ, ລູກຄ້າ, ກະຕ່າ, ສະບັບຮ່າງ ແລະ ການບັນທຶກການອອກແບບໃນ Product Builder. ນາມສະກຸນໄຟລ໌ທີ່ບັນທຶກໄວ້ຕອນນີ້ຈະໄດ້ມາຈາກເນື້ອຫາໄຟລ໌ທີ່ຜ່ານການກວດສອບ ແລະ ບັນຊີລາຍຊື່ທີ່ອະນຸຍາດຢ່າງເຂັ້ມງວດເທົ່ານັ້ນ, ຈະບໍ່ເອົາຈາກເສັ້ນທາງ URL ຫຼື ເຮດເດີ Content-Type ທີ່ຖືກຄວບຄຸມໂດຍຜູ້ຮຽກໃຊ້ງານເດັດຂາດ.
• ຄວາມປອດໄພ: ການນຳເຂົ້າຮູບພາບທາງໄກຕອນນີ້ໃຊ້ລະບົບການຮ້ອງຂໍ HTTP ທີ່ປອດໄພຂອງ WordPress, ປະຕິເສດເປົ້າໝາຍທີ່ເປັນ private ແລະ loopback, ຈຳກັດຂະໜາດຂໍ້ມູນທີ່ຕອບກັບ, ແລະ ບັນທຶກສະເພາະເນື້ອຫາຮູບພາບປະເພດ raster ທີ່ຜ່ານການກວດສອບແລ້ວເທົ່ານັ້ນ.
• ຄວາມປອດໄພ: ຂໍຂອບໃຈ Mike Gozdiskowski ແລະ WPScan ທີ່ລາຍງານຊ່ອງໂຫວ່ຢ່າງມີຄວາມຮັບຜິດຊອບ ແລະ ຢືນຢັນວ່າມີການຂູດຮີດຊ່ອງໂຫວ່ນີ້ຈິງ.

2.8.7 (2026, ສິງຫາ 27)

• ແກ້ໄຂ: ປ່ຽນເສັ້ນທາງການສ້າງ PDF ທັງຂອງແອັດມິນ, ໜ້າຮ້ານ, ແບບອັດຕະໂນມັດ ແລະ ການເຮັດວຽກເບື້ອງຫຼັງ ໃຫ້ຜ່ານ Printcart Cloud ເພື່ອໃຫ້ WordPress ບໍ່ຕ້ອງປະມວນຜົນງານສິລະປະ ຫຼື ຟອນ ດ້ວຍເຄື່ອງມື TCPDF ໃນເຄື່ອງອີກຕໍ່ໄປ.
• ການປັບປຸງ: ປ່ຽນແທນການຄວບຄຸມຂະໜາດເຈ້ຍ, ຂອບ, ລວງຕັ້ງ/ນອນ ແລະ ຮູບແບບ PDF ໃນເຄື່ອງ ດ້ວຍລະບົບການປະມວນຜົນເທິງຄລາວຮູບແບບດຽວ ທີ່ອີງຕາມຂະໜາດສິນຄ້າທີ່ບັນທຶກໄວ້ ແລະ ການຕັ້ງຄ່າການຜະລິດ.
• ແກ້ໄຂ: ການປະມວນຜົນເທິງຄລາວທີ່ລົ້ມເຫຼວ ຕອນນີ້ຈະສະແດງຂໍ້ຜິດພາດການເຊື່ອມຕໍ່ທີ່ຊັດເຈນໃຫ້ແກ້ໄຂ ແທນທີ່ຈະສະແດງ PDF ທີ່ວ່າງເປົ່າ ຫຼື ບໍ່ຖືກຕ້ອງ ແລ້ວບອກວ່າສຳເລັດ.

2.8.6 (2026, ສິງຫາ 21)

• ຄວາມປອດໄພ: ເພີ່ມຄວາມປອດໄພໃຫ້ກັບລະບົບຈັດການ AJAX ຊັບພະຍາກອນສາທາລະນະທີ່ເຄື່ອງມືອອກແບບໃຊ້ງານ. ການດາວໂຫຼດ ZIP ມັອກອັບ (Mockup) ຕອນນີ້ຈະເຮັດວຽກຢູ່ພາຍໃນໂຟນເດີການອອກແບບທີ່ກຳນົດໄວ້, ປະຕິເສດຄວາມພະຍາຍາມເຂົ້າເຖິງໄຟລ໌ລະບົບ (traversal attempts), ແລະ ຈະລວມເອົາສະເພາະໄຟລ໌ຮູບພາບທີ່ສ້າງຂຶ້ນຈາກໄດເຣັກທໍຣີ preview/mockup-preview ເທົ່ານັ້ນ.
• ຄວາມປອດໄພ: ເພີ່ມການອະນຸຍາດສິດແຕ່ລະຊັບພະຍາກອນສຳລັບການຮ້ອງຂໍງານອອກແບບຂອງຜູ້ໃຊ້ ແລະ ຊັບພະຍາກອນຕົວໜັງສື, ລວມເຖິງການກວດສອບຄວາມເປັນເຈົ້າຂອງສຳລັບການອອກແບບລູກຄ້າທີ່ບັນທຶກໄວ້ ແລະ ການຊຳລະລ້າງການຮ້ອງຂໍທີ່ເຂັ້ມງວດຂຶ້ນກ່ອນການຄົ້ນຫາໃນຖານຂໍ້ມູນ.
• ຄວາມປອດໄພ: ເພີ່ມຄວາມເຂັ້ມງວດໃຫ້ກັບ SQL ການອອກແບບຂອງຜູ້ໃຊ້ໃນຈຸດຮັບຂໍ້ມູນຊັບພະຍາກອນ (resource endpoint) ໂດຍການປ່ຽນແທນຄຳສັ່ງທີ່ແຊກຕົວແປ (interpolated identifiers) ແລະ ID ດ້ວຍການກະກຽມຄຳສັ່ງ (prepared queries) ບວກກັບປະເພດຊັບພະຍາກອນທີ່ອະນຸຍາດ (whitelisted resource types).
• ຄວາມປອດໄພ: ປິດການເຂົ້າເຖິງທີ່ບໍ່ໄດ້ຢືນຢັນຕົວຕົນອອກຈາກການທຳງານ AJAX ທີ່ສະຫງວນໄວ້ໃຫ້ແອັດມິນເທົ່ານັ້ນ ເຊັ່ນ: ການເຊື່ອມຕໍ່ Printcart, ຣີເຟຣຊໄລເຊນ, ກວດສອບພື້ນທີ່ຄລາວ, ຈັດການມາໂຄຣໃນໄລຟ໌ແຊັດ, ແລະ ເຄື່ອງມືສື່ສຳລັບຕົວເລືອກການພິມ.
• ຄວາມປອດໄພ: ເພີ່ມການກວດສອບ nonce ແລະ ສິດທິການໃຊ້ງານສຳລັບການທຳງານບັນຊີ/ຮ້ານຄ້າຂອງ Printcart ແລະ ແຍກການສະລັບໄປໃຊ້ JS ເພື່ອບໍ່ໃຫ້ການສະໝັກໃຊ້ API ສະລັບໄປຫາ URL ການສະໝັກໃຊ້ແອັບອີກຕໍ່ໄປ.
• ຄວາມປອດໄພ: ເພີ່ມຄວາມປອດໄພໃຫ້ກັບຕົວຊ່ວຍດຶງຂໍ້ມູນທາງໄກ (nbd_file_get_contents(), nbd_download_remote_file(), ການໂຫຼດຮູບພາບດ້ານຂ້າງ, ແລະ ການຝັງຮູບພາບ SVG) ເພື່ອໃຫ້ URL ທີ່ຜູ້ໃຊ້ສະໜອງໃຫ້ໃຊ້ງານການຮ້ອງຂໍ HTTP ທີ່ປອດໄພຂອງ WordPress, ປະຕິເສດເປົ້າໝາຍທີ່ເປັນ internal/private/link-local, ແລະ ຈະບໍ່ສະລັບກັບໄປໃຊ້ຮູບແບບ file_get_contents() / cURL ແບບດິບອີກຕໍ່ໄປ.
• ຄວາມປອດໄພ: ຈຳກັດລິ້ງດາວໂຫຼດງານອອກແບບຂອງ Dokan ໃຫ້ສະເພາະຜູ້ຈັດການຮ້ານທີ່ເຂົ້າລະບົບແລ້ວ ຫຼື ຜູ້ຂາຍທີ່ເປັນເຈົ້າຂອງສິນຄ້າໃນລາຍການຄຳສັ່ງຊື້, ແລະ ກວດສອບຄີການອອກແບບ/ອັບໂຫຼດທີ່ຮ້ອງຂໍ ທຽບກັບຂໍ້ມູນ meta ຂອງລາຍການຄຳສັ່ງຊື້ກ່ອນໃຫ້ບໍລິການໄຟລ໌.
• ຄວາມປອດໄພ: ຮັກສາຂັ້ນຕອນການບັນທຶກ Product Builder ແບບສາທາລະນະໄວ້ ໃນຂະນະທີ່ບລັອກພາກສ່ວນການອັບເດດງານຂອງແອັດມິນ ຈາກການຮ້ອງຂໍທີ່ບໍ່ໄດ້ຢືນຢັນຕົວຕົນ ແລະ ກວດສອບຄວາມຖືກຕ້ອງຂອງຄີ (keys) ໂຟນເດີ builder ດ້ວຍຕົວຊຳລະຄີ (item-key sanitizer) ທີ່ໃຊ້ຮ່ວມກັນ.
• ແກ້ໄຂ: ປິດການແຈ້ງເຕືອນອັບເດດ/ໄລເຊນຈາກພາກສ່ວນທີສາມ ບໍ່ໃຫ້ສະແດງແຊກເຂົ້າໄປໃນໜ້າຈໍແອັດມິນ, ຂັ້ນຕອນການຕັ້ງຄ່າ, ແລະ ໜ້າຕາ UI ຂອງປລັກອິນ PC Designer.
• ແກ້ໄຂ: ແກ້ໄຂເສັ້ນທາງລິ້ງ (CTA) ໃນເມນູ License: ລິ້ງສະໝັກໃຊ້ງານຮ້ານຄ້າ/ແອັບ ຕອນນີ້ຈະເປີດໜ້າການສະໝັກໃຊ້ງານແອັບ Printcart, ລິ້ງສະໝັກໃຊ້ງານ API ຈະເປີດໜ້າແພັກເກດຂອງ Printcart, ແລະ ລິ້ງ dashboard ຈະໃຊ້ URL ຂອງ Printcart dashboard.
• ຄວາມເຂົ້າກັນໄດ້: ອັບເດດເມຕາເດຕາຂອງປລັກອິນເປັນ Tested up to: 7.1 ຫຼັງຈາກກວດສອບການປ່ອຍ WordPress ເວີຊັນ 7.1 ແລ້ວ.

2.8.5 (2026, ສິງຫາ 20)

• ທຳຄວາມສະອາດ: ເອົາຄຳແນະນຳຕົວແທນພາຍໃນ ແລະ ໂຟນເດີຮູບພາບໜ້າຈໍພາຍໃນ ອອກຈາກຊຸດແຈກຢາຍຂອງ WordPress.org.

2.8.4 (2026, ສິງຫາ 08)

• ການປັບປຸງ: ເອົາປ້າຍສະຖານະ “Ready to design” ໃນໜ້າສິນຄ້າ ແລະ ຕົວຕິດຕາມຂັ້ນຕອນ “Configure product / Choose design method / Add to cart” ອອກຈາກຕົວເປີດເຄື່ອງມືອອກແບບ. ສຳລັບຮ້ານຄ້າທີ່ສະແດງປຸ່ມອອກແບບແຍກກັນ ຕົວຕິດຕາມນີ້ບໍ່ສາມາດອ່ານສະຖານະຕົວເລືອກສິນຄ້າຕົວຈິງໄດ້ ແລະ ສະແດງສະຖານະສີຂຽວ “ພ້ອມແລ້ວ” (ພ້ອມຕິກຖືກທີ່ “Configure product”) ທັງທີ່ຍັງບໍ່ໄດ້ເລືອກຕົວເລືອກທີ່ຈຳເປັນ ເຊັ່ນ: ຂະໜາດ. ສ່ວນປຸ່ມເປີດເຄື່ອງມືອອກແບບ, ແຖບ “Choose how to design”, ແລະ ການກວດສອບຕົວເລືອກສິນຄ້າແມ່ນຍັງຄົງເດີມ.

2.8.3 (2026, ສິງຫາ 05)

• ການປັບປຸງ: ອັບເດດຮູບໜ້າຈໍເທິງ WordPress.org ໃໝ່ — ເພີ່ມຮູບພາບປະສົບການການໃຊ້ງານໃໝ່ຂອງແອັດມິນ (ໜ້າປັດພາບລວມ, ຄຳສັ່ງຊື້, AI Preflight, ແມ່ແບບທົ່ວໂລກ, ຈັດການສິນຄ້າ, ຮ້ານຄ້າ ແລະ ລູກຄ້າ B2B, ຕົວເລືອກງານພິມ ແລະ ການຕັ້ງຄ່າ) ຄຽງຄູ່ກັບເຄື່ອງມືອອກແບບສິນຄ້າ.

2.8.2 (2026, ສິງຫາ 05)

• ການປັບປຸງ: ຂຽນຄຳອະທິບາຍປລັກອິນໃໝ່ເພື່ອໃຫ້ຊັດເຈນຂຶ້ນ, ຮອງຮັບ SEO ແລະ ການຄົ້ນຫາດ້ວຍ AI — ຕອນນີ້ສິນຄ້າຖືກນຳສະເໜີໃນຊື່ “Printcart Store”, ພ້ອມແຍກພາກສ່ວນສະເພາະສຳລັບເຄື່ອງມືພິມ AI, ໂມດູນຮ້ານຄ້າ B2B & B2C, ຄໍເລັກຊັນແມ່ແບບທົ່ວໂລກ, ແລະ ການຈັດການຮ້ານຄ້າຫຼາຍແຫ່ງສຳລັບອົງກອນຜ່ານ Printcart Dashboard API.
• ການປັບປຸງ: ການຈັດຮູບແບບທີ່ສະອາດຕາຂຶ້ນ, ບໍ່ມີໄອຄອນ, ຂະຫຍາຍພາກສ່ວນ FAQ, ແລະ ຫຍໍ້ພາກສ່ວນບໍລິການພາຍນອກໃຫ້ກະທັດຮັດຂຶ້ນ.

2.8.1 (2026, ສິງຫາ 05)

• ຟີເຈີ: ຊຸດເຄື່ອງມື Printcart AI ຕອນນີ້ສາມາດໃຊ້ງານໄດ້ຢ່າງເຕັມຮູບແບບໃນຂະບວນການຈັດການຄຳສັ່ງຊື້ຂອງທ່ານແລ້ວ — ສາມາດຮຽກໃຊ້ AI Preflight (ການກວດສອບຄວາມພ້ອມກ່ອນພິມກ່ຽວກັບຄວາມລະອຽດ, ໄລຍະຕັດຕົກ (bleed) ແລະ ສີໃນໄຟລ໌ PDF ສຳລັບພິມ), ລົບພື້ນຫຼັງດ້ວຍ AI ແລະ ຂະຫຍາຍຮູບພາບດ້ວຍ AI ໄດ້ໂດຍກົງຈາກໜ້າລາຍລະອຽດຄຳສັ່ງຊື້ ແລະ ໜ້າໄຟລ໌ອອກແບບ. ເຄື່ອງມືເຫຼົ່ານີ້ໃຊ້ຮ້ານ Printcart ທີ່ເຊື່ອມຕໍ່ໄວ້ ແລະ ໂທເຄັນ AI ຂອງຮ້ານ; ເມື່ອຍອດເງິນໃກ້ໝົດ, ປລັກອິນຈະລິ້ງໃຫ້ທ່ານໄປເຕີມເງິນເທິງໜ້າປັດ Printcart.
• ການປັບປຸງ: ຈັດຮູບແບບບັນທຶກການປ່ຽນແປງ (changelog) ໃໝ່ເປັນລາຍການແບບຈຸດທີ່ອ່ານງ່າຍ ແລະ ຂຽນ GitHub README ໃໝ່ ເພື່ອໃຫ້ສາມາດສະແກນອ່ານລາຍລະອຽດການອັບເດດ ແລະ ຟີເຈີຕ່າງໆໄດ້ງ່າຍຂຶ້ນ.

2.8.0 (2026, ສິງຫາ 05)

• ຟີເຈີ: ແມ່ແບບແບຣນ ແລະ ສື່ແບຣນ B2B — ໜ້າແອັດມິນໃໝ່ໃນໂມດູນ B2B & B2C Store ສຳລັບຈັດການແມ່ແບບການອອກແບບທີ່ອະນຸມັດແລ້ວ ແລະ ສື່ແບຣນ (ໂລໂກ້, ຮູບພາບ) ຂອງແຕ່ລະຮ້ານຄ້າບໍລິສັດໃນບ່ອນດຽວ. ໜ້າ “Assets” ເດີມຕອນນີ້ຖືກປ່ຽນເປັນ “Brand Templates”.
• ຟີເຈີ: ປັບປຸງໜ້າແກ້ໄຂສິນຄ້າສຳລັບສິນຄ້າທີ່ເປີດໃຊ້ເຄື່ອງມືອອກແບບ — ສາມາດເປີດໃຊ້ເຄື່ອງມືອອກແບບ, ກຳນົດໝວດໝູ່, ແທັກ, ຮູບພາບ, ແລະ ຈັດການຊ່ອງຂໍ້ມູນການອອກແບບໄດ້ຈາກແຖບດຽວພາຍໃນ PC Designer ໂດຍບໍ່ຕ້ອງສະລັບໄປຫາຕົວແກ້ໄຂເລີ່ມຕົ້ນຂອງ WooCommerce.
• ຟີເຈີ: ຕົວຕິດຕັ້ງຂໍ້ມູນຕົວຢ່າງໃນຄລິກດຽວ — ເພີ່ມຄຳສັ່ງຊື້ຕົວຢ່າງ ແລະ ຂໍ້ມູນຮ້ານຄ້າ B2B ເພື່ອສຳຫຼວດເບິ່ງໜ້າປັດໃໝ່ ແລະ ຮຽນຮູ້ການໃຊ້ງານໄດ້ໄວຂຶ້ນ (ສາມາດລຶບອອກພາຍຫຼັງໄດ້ຢ່າງປອດໄພ).
• ແກ້ໄຂ: ເມື່ອຜູ້ຂາຍເຊື່ອມຕໍ່ WordPress ໂດຍການວາງ Sid, Secret ແລະ Unauth Token, ປລັກອິນຕອນນີ້ຈະຊິງຄ໌ຮ້ານຄ້າກັບໄປທີ່ Printcart ໃນຖານະທີ່ເປັນການເຊື່ອມຕໍ່ WooCommerce ເພື່ອໃຫ້ໜ້າປັດ Printcart ບໍ່ຄ້າງຢູ່ທີ່ສະຖານະ “ບໍ່ໄດ້ເຊື່ອມຕໍ່” ອີກຕໍ່ໄປ.
• ການປັບປຸງ: ການບັນທຶກຂໍ້ມູນເຂົ້າລະບົບດ້ວຍຕົນເອງຕອນນີ້ຈະສ້າງ WooCommerce REST API keys ໃໝ່ສຳລັບການຊິງຄ໌ສິນຄ້າ/ຄຳສັ່ງຊື້ຂອງ Printcart ແລະ ສົ່ງພວກມັນໄປຍັງຮ້ານ Printcart ທີ່ໄດ້ຮັບການຢືນຢັນແລ້ວ.
• ການປັບປຸງ: ປັບປຸງລະບົບການອອກແບບ ແລະ UX ໃນທົ່ວໜ້າປັດ Overview, Help/FAQ, Orders, Design Files ແລະ Custom Quotes, ລວມເຖິງຕົວຈັດການສິນຄ້າ ແລະ ຊ່ອງຂໍ້ມູນ, ເພື່ອໃຫ້ໜ້າແອັດມິນມີຄວາມສອດຄ່ອງກັນຫຼາຍຂຶ້ນ.
• ຄວາມປອດໄພ: ການບັນທຶກຂໍ້ມູນເຂົ້າລະບົບຜ່ານ AJAX ຕອນນີ້ຕ້ອງການ WordPress nonce ແລະ ສິດໃນການຈັດການລະດັບແອັດມິນ/WooCommerce ກ່ອນທີ່ຈະບັນທຶກຂໍ້ມູນ ຫຼື ຊິງຄ໌ການເຊື່ອມຕໍ່ໜ້າປັດ.

2.7.0 (2026, ສິງຫາ 03)

• ຟີເຈີ: ໜ້າຫຼັກພາບລວມ (Overview) ໃໝ່ສຳລັບ PC Designer — ໜ້າປັດທີ່ສະແດງພາບລວມແບບວ່ອງໄວ ພ້ອມສະຖິຕິທີ່ສຳຄັນ ແລະ ລິ້ງດ່ວນໄປຫາເຄື່ອງມືອອກແບບ, ຄຳສັ່ງຊື້ ແລະ ຮ້ານຄ້າ.
• ຟີເຈີ: ໜ້າປັດການຂາຍ & ການຜະລິດໃໝ່ — ຄຳສັ່ງຊື້, ໃບສະເໜີລາຄາຕາມສັ່ງ, ໄຟລ໌ອອກແບບ ແລະ ລູກຄ້າ — ເພື່ອຈັດການຂະບວນການເຮັດວຽກງານພິມເຕັມຮູບແບບພາຍໃນ WordPress.
• ຟີເຈີ: ບໍລິການ AI ໃໝ່ທີ່ຂັບເຄື່ອນໂດຍ Printcart — ກວດສອບຄຸນນະພາບ Preflight, ຕົວລົບພື້ນຫຼັງ AI ແລະ ຕົວຂະຫຍາຍຮູບພາບ AI. ເຄື່ອງມືເຫຼົ່ານີ້ຕ້ອງການໃຫ້ມີການເຊື່ອມຕໍ່ຮ້ານຄ້າ Printcart ແລະ ໃຊ້ໂທເຄັນ Printcart AI; ຫາກໄດ້ຮັບການຕອບກັບ 402 “ໂທເຄັນບໍ່ພຽງພໍ” ລະບົບຈະແຈ້ງໃຫ້ເຕີມເງິນພາຍໃນແອັບ.
• ການປັບປຸງ: ປ່ຽນຊື່ໂມດູນ B2B & B2C Store ເພື່ອຄວາມຊັດເຈນ — “Brands” ແລະ “Bulk Quotes”.
• ການປັບປຸງ: ປັບປຸງລະບົບການອອກແບບໜ້າແອັດມິນໃໝ່ໃນທົ່ວທຸກໜ້າປັດ ເພື່ອໃຫ້ມີ UI ທີ່ສອດຄ່ອງກັນຫຼາຍຂຶ້ນ.
• ການປັບປຸງ: ເພີ່ມຄວາມປອດໄພໃຫ້ກັບຈຸດເຊື່ອມຕໍ່ AI ຝັ່ງຜູ້ໃຊ້ (frontend AI endpoints) — ມີການຈຳກັດອັດຕາການຮຽກໃຊ້ຕໍ່ຜູ້ໃຊ້/IP ສຳລັບການທຳງານທີ່ມີການຫັກໂທເຄັນ, ມີການຕອບກັບ “ໂທເຄັນບໍ່ພຽງພໍ” ແບບດຽວກັນພ້ອມລິ້ງເຕີມເງິນກະເປົາ Printcart, ແລະ ສົ່ງຜ່ານຂໍ້ມູນຈຳນວນໂທເຄັນທີ່ຖືກຫັກຕົວຈິງ.
• ຄວາມປອດໄພ: ການຮຽກໃຊ້ AI/ກະເປົາເງິນ ພາຍນອກຈະເຊື່ອມຕໍ່ໄປທີ່ api.printcart.com ຜ່ານ TLS ເທົ່ານັ້ນ (ບໍ່ມີການຂ້າມຂັ້ນຕອນກວດສອບ); ຂໍ້ມູນຮ້ານຄ້າຈະຖືກອ່ານຈາກຄ່າຄົງທີ່ໃນ wp-config ເມື່ອມີການກຳນົດໄວ້ ແລະ ຈະບໍ່ຖືກສະແດງລົງໃນ HTML/JS/logs ເດັດຂາດ. ເບິ່ງລາຍລະອຽດເພີ່ມເຕີມໃນພາກສ່ວນ “ບໍລິການພາຍນອກ” ໃໝ່ໃນເອກະສານ readme ນີ້.

2.6.0 (2026, ກໍລະກົດ 24)

• ຟີເຈີ: ໂມດູນທາງເລືອກໃໝ່ “B2B & B2C Store” — ຈັດການຮ້ານຄ້າສຳລັບອົງກອນ, ລະດັບລູກຄ້າ, ກົດເກນລາຄາ, ພື້ນທີ່ເຮັດວຽກຂອງທີມ, ການເຊີນເຂົ້າຮ່ວມ, ແລະ ໃບສະເໜີລາຄາຕາມສັ່ງ ພ້ອມໜ້າປະຕູ B2B ທາງໜ້າເວັບ. ສາມາດເປີດໃຊ້ງານໄດ້ທີ່ PCDesigner → Set Up → Tools → “Enable B2B & B2C Store” (ປິດໄວ້ເປັນຄ່າເລີ່ມຕົ້ນ; ທຸກເມນູ/ຟີເຈີ B2B ຈະຖືກເຊື່ອງໄວ້ຈົນກວ່າຈະເປີດໃຊ້).

2.5.4 (2026, ກໍລະກົດ 23)

• ແກ້ໄຂ: ກູ້ຄືນການເຊື່ອມຕໍ່ຄລາວຂອງ Printcart ຫຼັງຈາກມີການອັບເດດໜ້າປັດ/API ຂອງ Printcart. ການກວດສອບການເຊື່ອມຕໍ່ຕອນນີ້ຍອມຮັບຮູບແບບຂໍ້ມູນການຕອບກັບລາຍລະອຽດຮ້ານຄ້າແບບໃໝ່ (unauth_token / unauth_access_token / api_key) ແລະ ຮ້ອງຂໍຂໍ້ມູນການເຂົ້າລະບົບຢ່າງຊັດເຈນ, ເຮັດໃຫ້ “ຟີເຈີຄລາວ” ແລະ ງານອອກແບບຄຳສັ່ງຊື້ກັບມາເຮັດວຽກໄດ້ປົກກະຕິ.
• ແກ້ໄຂ: ຈະບໍ່ລຶບຂໍ້ມູນ API ທີ່ບັນທຶກໄວ້ເມື່ອເກີດຂໍ້ຜິດພາດທາງເຄືອຂ່າຍຊົ່ວຄາວ, ໝົດເວລາ (timeout), ຫຼື ໄດ້ຮັບການຕອບກັບຈາກລະບົບເບື້ອງຫຼັງທີ່ບໍ່ກ່ຽວຂ້ອງກັບການຢືນຢັນຕົວຕົນ — ປລັກອິນຈະລຶບ token ບັນຊີພຽງແຕ່ເມື່ອໄດ້ຮັບລະຫັດ 401/403 ທີ່ຊັດເຈນເທົ່ານັ້ນ. ຮ້ານຄ້າທີ່ເຄີຍເສຍ token ໄປຍ້ອນຂໍ້ຜິດພາດຊົ່ວຄາວກ່ອນໜ້ານີ້ ຕອນນີ້ຈະຟື້ນຟູຕົວເອງໄດ້ໃນການກວດສອບການເຊື່ອມຕໍ່ຄັ້ງຕໍ່ໄປ.
• ການປັບປຸງ: ການເຊື່ອມຕໍ່ໃໝ່ຈະຈັບຄູ່ກັບຮ້ານ Printcart ທີ່ມີຢູ່ແລ້ວຂອງທ່ານ (ຈັບຄູ່ຕາມ URL ເວັບໄຊ) ແທນທີ່ຈະສ້າງຮ້ານໃໝ່ຊ້ຳກັນ.
• ການປັບປຸງ: ຍ້າຍລິ້ງໜ້າປັດທັງໝົດໄປທີ່ www.printcart.com ແລະ ຍົກເລີກການໃຊ້ dashboard.printcart.com. ຕອນນີ້ “ເຊື່ອມຕໍ່ກັບໜ້າປັດ” ຈະເປີດໜ້າການເຊື່ອມຕໍ່ WordPress ເພື່ອໃຫ້ທ່ານສາມາດກັອບປີ້ Sid, Secret ແລະ Unauth Token ໄດ້.
• ການປັບປຸງ: ອອກແບບໜ້າຈໍ Connect ໃໝ່ໃຫ້ເຂົ້າກັບໜ້າປັດ Printcart — ມີກາດ Account/Store ໃໝ່ພ້ອມປ້າຍບອກປະເພດຂໍ້ມູນ (Public / Server-only / Frontend SDK), ລະຫັດ Secret ທີ່ເຊື່ອງໄວ້ ແລະ ສາມາດກົດເບິ່ງໄດ້, ປຸ່ມກັອບປີ້ສະເພາະແຕ່ລະຊ່ອງ ແລະ “ກັອບປີ້ທັງໝົດເປັນ JSON”. ການເຊື່ອມຕໍ່ແບບກັອບປີ້-ວາງເປັນວິທີຫຼັກ; ການສ້າງບັນຊີ & ຮ້ານຄ້າໃນຄລິກດຽວຍັງຄົງໄວ້ເປັນທາງເລືອກສຳຮອງ.
• ການປັບປຸງ: Secret ແລະ Unauth token ຕອນນີ້ຖືກເຊື່ອງໄວ້ (masked) ແລະ ສາມາດກັອບປີ້ໄດ້ ແທນທີ່ຈະສະແດງເປັນຂໍ້ຄວາມທຳມະດາ.
• ການປັບປຸງ: ການແຈ້ງເຕືອນອັບເກຣດຈະບໍ່ເຂົ້າໄປລົບກວນຂັ້ນຕອນການເຊື່ອມຕໍ່ແບບອັດຕະໂນມັດອີກຕໍ່ໄປ — ມັນຈະເປັນແບນເນີທີ່ບໍ່ກີດຂວາງການເຮັດວຽກ ເຊິ່ງຈະສະແດງຂຶ້ນສະເພາະເວລາທີ່ກ່ຽວຂ້ອງເທົ່ານັ້ນ.
• ການປັບປຸງ: ຂໍ້ກຳນົດເລື່ອງ HTTPS/SSL ຕອນນີ້ຖືກອະທິບາຍໄວ້ແຕ່ຕົ້ນ ພ້ອມກັບປິດປຸ່ມເຊື່ອມຕໍ່, ແທນທີ່ຈະໃຫ້ມັນລົ້ມເຫຼວຫຼັງຈາກທີ່ທ່ານຕື່ມຟອມແລ້ວ. ເວັບໄຊ local/staging ເທິງ localhost ຈະຖືກອະນຸຍາດອັດຕະໂນມັດ (ແລະ ມີຄ່າຄົງທີ່ NBD_PRINTCART_ALLOW_INSECURE ສຳລັບການຕັ້ງຄ່າການພັດທະນາຮູບແບບອື່ນ).
• ການປັບປຸງ: ປລັກອິນຕອນນີ້ສາມາດໃຊ້ງານໄດ້ເຕັມທີ່ທັນທີຫຼັງຈາກຕິດຕັ້ງ — ທຸກເມນູແອັດມິນ (Products, Cliparts, Fonts, Templates, Tools…) ແລະ metabox ສຳລັບອອກແບບສິນຄ້າ ສາມາດໃຊ້ງານໄດ້ໂດຍບໍ່ຕ້ອງເຊື່ອມຕໍ່ Printcart; ສ່ວນຟີເຈີທີ່ຕ້ອງໃຊ້ຄລາວຈະປິດຢູ່ຈົນກວ່າທ່ານຈະເຊື່ອມຕໍ່.
• ການປັບປຸງ: ຂັ້ນຕອນເລີ່ມຕົ້ນຕອນນີ້ຈະພາໄປໜ້າ “Import Products” ພ້ອມກັບຂັ້ນຕອນ “ຕິດຕັ້ງສິນຄ້າຕົວຢ່າງ” ໃນຄລິກດຽວ (ຈະບໍ່ມີການຕິດຕັ້ງຫຍັງຫາກທ່ານບໍ່ຍິນຍອມ); ການເຊື່ອມຕໍ່ Printcart ຖືກຍ້າຍໄປເປັນຂັ້ນຕອນສຸດທ້າຍ “Connect Printcart (ເລືອກໄດ້)”.
• ການປັບປຸງ: ການເປີດໃຊ້ງານຈະບໍ່ລົ້ມເຫຼວເທິງເວັບໄຊທີ່ບໍ່ມີ HTTPS ອີກຕໍ່ໄປ — ແຕ່ຈະມີການແຈ້ງເຕືອນແທນ, ແລະ ຟີເຈີຄລາວຈະຍັງຄົງປິດຢູ່ ຈົນກວ່າຈະມີ HTTPS + ການເຊື່ອມຕໍ່.
• ການປັບປຸງ: ມີການແຈ້ງເຕືອນນ້ອຍໆ (ທີ່ສາມາດປິດໄດ້) ໃນໜ້າອອກແບບຝັ່ງລູກຄ້າ ເພື່ອເຊີນຊວນໃຫ້ແອັດມິນຮ້ານເຊື່ອມຕໍ່ Printcart ສຳລັບໃຊ້ງານຟອນເທິງຄລາວ, ຄລິບອາດ ແລະ ຜົນຮັບ PDF/CMYK ຄວາມລະອຽດສູງ; ເຄື່ອງມືອອກແບບຍັງສາມາດເຮັດວຽກກັບຊັບພະຍາກອນໃນເຄື່ອງໄດ້ຕາມປົກກະຕິເມື່ອບໍ່ໄດ້ເຊື່ອມຕໍ່.
• ການປັບປຸງ: ການເຊື່ອມຕໍ່ Printcart ຕອນນີ້ຢູ່ໃນເມນູ “Licenses” ຂອງມັນເອງ (ຍ້າຍໄປລຸ່ມສຸດຂອງເມນູ PC Designer); ຕົວຊ່ວຍສ້າງການຕັ້ງຄ່າເລີ່ມຕົ້ນຖືກປ່ຽນຊື່ເປັນ “Set Up”.
• ການປັບປຸງ: ແພັກເກດຟຣີຕອນນີ້ອະນຸຍາດໃຫ້ສ້າງສິນຄ້າທີ່ອອກແບບໄດ້ສູງສຸດ 5 ລາຍການ (ຈາກເດີມ 10 ລາຍການ). ເມື່ອເຖິງຂີດຈຳກັດ, ໜ້າຈໍແກ້ໄຂສິນຄ້າ ແລະ ໜ້າຄຳສັ່ງຊື້ຈະສະແດງແຈ້ງເຕືອນ “ອັບເກຣດເປັນພຣີມຽມ” ຢ່າງຊັດເຈນ ແທນທີ່ຈະບລັອກໄປຊື່ໆ.

2.5.3 (2026, ກໍລະກົດ 02)

• ຄວາມປອດໄພ: ການເພີ່ມຄວາມປອດໄພເພີ່ມເຕີມ — ເບິ່ງລາຍລະອຽດການແກ້ໄຂແຕ່ລະຈຸດໄດ້ໃນ commits ຂອງ security branch. ການອັບເດດຊຸດນີ້ຄອບຄຸມລາຍການທີ່ເຫຼືອຈາກການກວດສອບຂອງ Semgrep p/php (ບັນຫາ tainted-filename ໃນການນຳເຂົ້າ/ເອັກສປອດຂອງແອັດມິນ, ຕົວເປີດໃຊ້, ແລະ ໄຟລ໌ view; ເປີດການກວດສອບ TLS ຄືນໃໝ່ສຳລັບການດຶງຂໍ້ມູນ HTTP ພາຍໃນໂປຣເຊສ; ແກ້ໄຂຕົວຢ່າງ XSS ໃນຈຸດທີ່ມີການສະແດງຜົນ echo ອອກມາຫຼາຍທີ່ສຸດ).
• ຄວາມປອດໄພ: ແກ້ໄຂຈຸດອ່ອນ Unauthenticated SSRF / Arbitrary URL Read ອີກ 3 ຈຸດທີ່ພົບໃນລະຫວ່າງການກວດສອບຄວາມປອດໄພຫຼັງຈາກໄດ້ຮັບລາຍງານຈາກ WPScan — nbd_get_freepik_data, nbd_get_pexels_data, ແລະ nbd_import_images. ທັງ 3 ຈຸດນີ້ເຄີຍນຳເອົາ $_POST['src'] / $_POST['images'] ແບບດິບໆ ປ້ອນເຂົ້າໄປໃນ curl_exec() (ຫຼື nbd_download_remote_file() ທີ່ຄອບມັນໄວ້) ໂດຍບໍ່ມີການກວດສອບສະກີມ ແລະ ສົ່ງຄືນເນື້ອຫາທີ່ຕອບກັບ / URL ຂອງໄຟລ໌ທີ່ບັນທຶກໄວ້ ໃຫ້ກັບຜູ້ຮຽກໃຊ້ທີ່ບໍ່ໄດ້ຢືນຢັນຕົວຕົນ — ເຊິ່ງເປັນປະເພດຊ່ອງໂຫວ່ດຽວກັນກັບ nbdesigner_copy_image_from_url. ຕອນນີ້ໄດ້ນຳໃຊ້ຕົວຊ່ວຍໃໝ່ nbd_validate_remote_url() ໃນທຸກຈຸດທີ່ດຶງຂໍ້ມູນຈາກພາຍນອກ ເພື່ອບັງຄັບໃຫ້ໃຊ້ສະເພາະ http/https, ປະຕິເສດ stream wrappers, ແລະ ບລັອກໂຮສ loopback / private / link-local ລວມເຖິງ 169.254.0.0/16 cloud metadata. ການຮຽກໃຊ້ curl_exec() ແບບດິບໆ ກໍໄດ້ຖືກປ່ຽນແທນດ້ວຍ wp_safe_remote_get().
• ຄວາມປອດໄພ: ແກ້ໄຂຊ່ອງໂຫວ່ Unauthenticated Arbitrary File Read ໃນ nbd_get_resource ກໍລະນີ get_mockup (includes/class.resource.php) — $_REQUEST['folder'] ແລະ $_REQUEST['mockups'] ທີ່ແຍກດ້ວຍເຄື່ອງໝາຍ pipe (|) ເຄີຍຖືກນຳໄປຕໍ່ເຂົ້າກັບເສັ້ນທາງລະບົບໄຟລ໌ ແລ້ວຜົນລັບກໍຖືກ ZIP ລວມກັນ + ເປີດເຜີຍຜ່ານ URL ສາທາລະນະ, ເຊິ່ງອະນຸຍາດໃຫ້ຜູ້ໂຈມຕີສາມາດມັດລວມ ແລະ ດາວໂຫຼດໄຟລ໌ໃດກໍໄດ້ຕາມໃຈ (ເຊັ່ນ wp-config.php, /etc/passwd). ໂຟນເດີຕອນນີ້ຖືກກວດສອບຜ່ານ nbd_sanitize_item_key() ແລະ ແຕ່ລະຊື່ມັອກອັບຈະຖືກຈຳກັດໃຫ້ໃຊ້ basename() + ບັນຊີຂາວນາມສະກຸນໄຟລ໌ຮູບພາບ.
• ຄວາມປອດໄພ: ແກ້ໄຂຊ່ອງໂຫວ່ file enumeration ໃນ nbd_get_resource ກໍລະນີ get_typo — $_REQUEST['folder'] ເຄີຍຖືກຕໍ່ທ້າຍເສັ້ນທາງທີ່ເກັບຕົວໜັງສື ໂດຍບໍ່ມີການປ້ອງກັນ traversal. ຕອນນີ້ໄດ້ນຳໃຊ້ການກວດສອບ nbd_sanitize_item_key() ແບບດຽວກັນແລ້ວ.
• ຄວາມປອດໄພ: ແພັດຈຸດອ່ອນ path-traversal ອີກ 4 ຈຸດໃນ nbu_item_key (ຊື່ໂຟນເດີອັບໂຫຼດທີ່ຄູ່ກັບ nbd_item_key) ທີ່ພົບໃນ nbu_upload_file_to_server, nbu_save_upload_files, nbd_update_customer_upload, ແລະ update_customer_upload — ເຊິ່ງເປັນປະເພດຊ່ອງໂຫວ່ດຽວກັນກັບ CVE-2026-9725 ທີ່ຖືກມອງຂ້າມໃນການກວດສອບຄັ້ງທຳອິດ.
• ຄວາມປອດໄພ: ແກ້ໄຂ authenticated SQL Injection ໃນ class.product.templates.php — delete_template(), make_primary_template(), make_duplicate_template(), record_count(), ແລະ count_product_template() ເຄີຍແຊກ $id / $pid / $_REQUEST['pid'] / $_REQUEST['nbdesigner_filter'] ເຂົ້າໄປໃນຄຳສັ່ງ SQL ໂດຍກົງ (ຫຼື ໃຊ້ esc_sql() ເຊິ່ງບໍ່ໄດ້ປ້ອງກັນ identifiers). ໄດ້ຖືກປ່ຽນແທນດ້ວຍ $wpdb->prepare() + placeholders %d ແລະ ບັນຊີຂາວ (whitelist) ສຳລັບຊື່ຄໍລຳທີ່ໃຊ້ກັ່ນຕອງ. ຊ່ອງໂຫວ່ນີ້ສາມາດຖືກຂູດຮີດໄດ້ໂດຍຜູ້ໃຊ້ທຸກຄົນທີ່ມີສິດ delete_nbd_template ຫຼື ຜູ້ທີ່ເຂົ້າເຖິງໜ້າຈໍແອັດມິນແມ່ແບບໄດ້. ກວດພົບໂດຍຊຸດກົດລະບຽບ p/php ຂອງ Semgrep ໃນລະຫວ່າງການກວດສອບຫຼັງຈາກແກ້ໄຂແລ້ວ.
• ຄວາມປອດໄພ: ແກ້ໄຂ path traversal ໃນ nbd_crop_image — ພາຣາມິເຕີ $_POST['crop_dir'] ເຄີຍຖືກນຳໄປຕໍ່ເຂົ້າກັບເສັ້ນທາງລະບົບໄຟລ໌ ແລະ ສົ່ງໄປໃຫ້ wp_mkdir_p() ໂດຍບໍ່ມີການຕັດ .. ອອກ, ເຊິ່ງອະນຸຍາດໃຫ້ຜູ້ໂຈມຕີ (ທີ່ຜ່ານດ່ານ nonce ໄດ້) ສາມາດສ້າງໄດເຣັກທໍຣີຢູ່ນອກໂຟນເດີ uploads ໄດ້. ຄ່ານີ້ຕອນນີ້ຖືກຈຳກັດໃຫ້ເປັນຊື່ໂຟນເດີດ່ຽວຮູບແບບ [A-Za-z0-9_-]{1,64} ຜ່ານ basename() + ບັນຊີຂາວ (whitelist).
• ຄວາມປອດໄພ: ແກ້ໄຂຊ່ອງໂຫວ່ Unauthenticated Arbitrary File Read / SSRF ໃນຕົວຈັດການ AJAX nbdesigner_copy_image_from_url (ລາຍງານໂດຍ D01EXPLOIT OFFICIAL ຜ່ານ WPScan / Automattic, CVSS 8.6). ພາຣາມິເຕີ url ຕອນນີ້ຖືກກວດສອບຜ່ານ esc_url_raw() + ບັນຊີອະນຸຍາດສະກີມ (scheme) ທີ່ລະບຸຊັດເຈນ (ສະເພາະ http / https) + wp_http_validate_url() ເພື່ອປະຕິເສດ stream wrappers ທີ່ຮອງຮັບໂດຍ copy() (file://, php://, ftp://, expect://, …) ແລະ ເພື່ອບລັອກການຮ້ອງຂໍໄປຫາໂຮສ loopback / private / link-local. ເສັ້ນທາງລັດ @copy($url, ...) ແລະ ຕົວສຳຮອງ wp_remote_get() ໄດ້ຖືກປ່ຽນແທນດ້ວຍ wp_safe_remote_get() ເພື່ອໃຫ້ລະບົບປ້ອງກັນ SSRF ຄວບຄຸມການດຶງຂໍ້ມູນໂດຍກົງ. Link-local 169.254.0.0/16 (cloud instance metadata) ແລະ IPv6 fe80::/10, fc00::/7 ໄດ້ຖືກບລັອກຢ່າງຊັດເຈນເພີ່ມເຕີມຈາກຄ່າເລີ່ມຕົ້ນຂອງ wp_http_validate_url().
• ຄວາມປອດໄພ: ແກ້ໄຂຊ່ອງໂຫວ່ CVE-2026-9725 — ການລຶບໄຟລ໌ໃດໆກໍໄດ້ໂດຍບໍ່ມີການຢືນຢັນຕົວຕົນຜ່ານ path traversal ໃນພາຣາມິເຕີ nbd_item_key. ຟັງຊັນ store_design_data(), nbd_save_customer_design(), nbd_save_draft_design(), ແລະ ລະບົບຈັດການການດາວໂຫຼດ/ເອັກສປອດທີ່ກ່ຽວຂ້ອງ ຕອນນີ້ຈະກວດສອບຄວາມຖືກຕ້ອງຂອງຄີ (key) ໂຟນເດີການອອກແບບຜ່ານຕົວຊ່ວຍໃໝ່ nbd_sanitize_item_key() ເຊິ່ງຈະຕັດລຳດັບການຂ້າມໂຟນເດີ (path-traversal sequences) ອອກ ແລະ ອະນຸຍາດສະເພາະຊຸດຕົວອັກສອນ [A-Za-z0-9_-] ທີ່ຖືກໃຊ້ໂດຍຄີທີ່ຖືກຕ້ອງເທົ່ານັ້ນ.
• ຄວາມປອດໄພ: ເພີ່ມຄວາມປອດໄພໃຫ້ກັບທຸກຈຸດຮັບຂໍ້ມູນ (input sites) ທີ່ໃຊ້ສ້າງເສັ້ນທາງລະບົບໄຟລ໌ຈາກ $_GET['nbd_item_key'] / $_POST['nbd_item_key'] (ແລະ $_POST['draft_folder']) ໃນທົ່ວ class.nbdesigner.php, class-util.php, class-compatibility.php, class.template-tags.php, ແລະ ໜ້າຈໍ editor / order ໃນ views/.

2.5.2 (2026, ມິຖຸນາ 10)

• ຄວາມປອດໄພ: ແກ້ໄຂຊ່ອງໂຫວ່ CVE-2025-10268 — ການເປີດເຜີຍເນື້ອຫາໃນໂຟນເດີໂດຍບໍ່ມີການຢືນຢັນຕົວຕົນຜ່ານ Path Traversal ໃນ gallery_image_exists.php; ຈຳກັດເສັ້ນທາງທີ່ເຂົ້າເຖິງໄດ້ໃຫ້ຢູ່ສະເພາະ wp-content/uploads/ ແລະ ອະນຸຍາດສະເພາະນາມສະກຸນໄຟລ໌ຮູບພາບເທົ່ານັ້ນ
• ຄວາມປອດໄພ: ປ່ຽນແທນການຮຽກໃຊ້ wp_redirect() ທັງໝົດດ້ວຍ wp_safe_redirect() ແລະ ກວດສອບໃຫ້ແນ່ໃຈວ່າໄດ້ຮຽກໃຊ້ exit ຫຼັງຈາກການປ່ຽນໜ້າທຸກຄັ້ງ ເພື່ອປ້ອງກັນການໂຈມຕີແບບ open redirect ແລະ ການທຳງານຂອງໂຄດທີ່ບໍ່ຕ້ອງການ
• ຄວາມປອດໄພ: ແກ້ໄຂຊ່ອງໂຫວ່ SQL Injection ໃນ get_options() — ປ່ຽນມາໃຊ້ $wpdb->prepare() ພ້ອມກັບ placeholders %d ສຳລັບຄຳສັ່ງ LIMIT ແລະ OFFSET
• ຄວາມປອດໄພ: ແກ້ໄຂຊ່ອງໂຫວ່ SQL Injection ໃນ get_balance() ແລະ get_earnings() — ປ່ຽນມາໃຊ້ $wpdb->prepare() ພ້ອມກັບ placeholders %s ສຳລັບແຕ່ລະອົງປະກອບໃນເງື່ອນໄຂ IN() ແທນການແຊກສະຕຣິງແບບດິບ (raw string interpolation)
• ຄວາມປອດໄພ: ເພີ່ມໂຄດປ້ອງກັນ if ( ! defined( 'ABSPATH' ) ) exit; ໃນທຸກໄຟລ໌ PHP ພາຍໃຕ້ views/, includes/, ແລະ templates/ ທີ່ເຄີຍຂາດການປ້ອງກັນການເຂົ້າເຖິງໂດຍກົງ

2.5.1 (2026, ພຶດສະພາ 24)

ອັບເດດເວີຊັນ

2.5.0 (2026, ພຶດສະພາ 24)

• ອັບເດດ: ຄວາມເຂົ້າກັນໄດ້ກັບ WordPress 7.0 ແລະ WooCommerce 10.7.0
• ອັບເດດ: ປະກາດຄວາມເຂົ້າກັນໄດ້ກັບ WooCommerce Cart & Checkout Blocks
• ອັບເດດ: ປ່ຽນຄວາມຕ້ອງການຂັ້ນຕ່ຳຂອງ PHP ເປັນ 7.4 ໃນສ່ວນຫົວຂອງປລັກອິນ
• ອັບເດດ: ເອົາ hook woocommerce_add_order_item_meta ທີ່ຖືກຍົກເລີກການນຳໃຊ້ (ລຸ້ນກ່ອນ WC 3.0) ອອກ
• ແກ້ໄຂບັກ: ຊຳລະລ້າງ $_SERVER['HTTP_HOST'] ເພື່ອປ້ອງກັນການສັກ host header (host header injection) ໃນການຈັບຄູ່ໂດເມນແບບ multisite

2.4.9 (2026, ເມສາ 24)

• ແກ້ໄຂບັກ: ໄຟລ໌ອອກແບບເສຍຫາຍເມື່ອດາວໂຫຼດເປັນ pdf ຫຼື jpeg

2.4.8 (2026, ມີນາ 20)

• ເພີ່ມ: UI ແອັດມິນສຳລັບຄລິບອາດທົ່ວໂລກ ແລະ API
• ເພີ່ມ: ໜ້າຈໍ Pop-up ສຳລັບກຳນົດແມ່ແບບໃຫ້ກັບສິນຄ້າ
• ອັບເດດ: ໃຊ້ງານ inline mime check callback ແລະ ເອົາຕົວຊ່ວຍ (helper) ອອກ
• ແກ້ໄຂບັກ: ປົກປ້ອງ URL ຂອງຟອນ ແລະ ກວດສອບແມ່ແບບໃຫ້ຮັດກຸມຂຶ້ນ
• ແກ້ໄຂບັກ: ລະບົບກວດສອບຂອງ SiteGround ແຈ້ງເຕືອນວ່າປລັກອິນເປັນຊອບແວເຖື່ອນ (nulled/cracked)

2.4.7 (2026, ມັງກອນ 6)

• ອັບເດດ: ຂໍ້ຄວາມແປພາສາ ແລະ ການອ້າງອີງ

2.4.6 (2026, ມັງກອນ 1)

• ອັບເດດ: ແມ່ແບບທົ່ວໂລກ

2.4.5 (2025, ຕຸລາ 12)

• ອັບເດດ: ເຂົ້າກັນໄດ້ກັບ WooCommerce ເວີຊັນ 10.3.0

2.4.4 (2025, ຕຸລາ 17)

• ອັບເດດ: ຄີການເຂົ້າເຖິງ UI

2.4.3 (2025, ສິງຫາ 28)

• ອັບເດດ: ການແຈ້ງເຕືອນໃຫ້ລູກຄ້າອັບເກຣດລະດັບເພື່ອໃຊ້ງານ

2.4.2 (2025, ສິງຫາ 18)

• ແກ້ໄຂບັກ: ເກີດ error ບັນຊີຖືກເປີດໃຊ້ງານແລ້ວແຕ່ຍັງບອກໃຫ້ອັບເກຣດຢູ່

2.4.1 (2025, ກໍລະກົດ 17)

• ອັບເດດ: ຊ່ອງໂຫວ່ SQL Injection

2.4.0 (2025, ມິຖຸນາ 17)

• ອັບເດດ: ການອັບໂຫຼດໄຟລ໌ໃດໆກໍໄດ້

2.3.9 (2025, ພຶດສະພາ 31)

• ແກ້ໄຂບັກ: ອັບເດດໄລເຊນ

2.3.8 (2025, ພຶດສະພາ 14)

• ແກ້ໄຂບັກ: ຟັງຊັນຊົນກັນ

2.3.7 (2025, ພຶດສະພາ 14)

• ແກ້ໄຂບັກ: ຟັງຊັນຊົນກັນ

2.3.6 (2025, ມີນາ 14)

• ແກ້ໄຂການດາວໂຫຼດໄຟລ໌ອອກແບບ

ເວີຊັນ 2.3.5 (2025, ກຸມພາ 27)

• ແກ້ໄຂການນຳເຂົ້າສິນຄ້າ

ເວີຊັນ 2.3.4 (2025, ກຸມພາ 25)

• ອັບເດດ API URL

ເວີຊັນ 2.3.2 (2025, ກຸມພາ 21)

• ອັບເດດການເຊື່ອມຕໍ່ກັບຮ້ານຄ້າ

ເວີຊັນ 2.3.1 (2024, ພະຈິກ 25)

• ອັບເດດແທັກລຸ້ນສະຖຽນ

ເວີຊັນ 2.3.0 (2024, ຕຸລາ 24)

• ອັບເດດຕົວຊ່ວຍສ້າງການຕັ້ງຄ່າ

ເວີຊັນ 2.2.3 (2024, ພຶດສະພາ 13)

• ອັບເດດຕົວຊ່ວຍສ້າງການຕັ້ງຄ່າ

ເວີຊັນ 2.2.2 (2023, ພະຈິກ 17)

• ເຂົ້າກັນໄດ້ກັບ ‘High Performance Order Storage’ ຂອງ Woocommerce

ເວີຊັນ 2.2.1 (2023, ສິງຫາ 10)

• ເຂົ້າກັນໄດ້ກັບ Woocommerce 8.0.1 ແລະ WordPress 6.3

ເວີຊັນ 2.2.0 (2023, ມີນາ 29)

• ອັບເດດ: ເມນູ cliparts
• ອັບເດດ: ເມນູ images
• ອັບເດດ: ເມນູ fonts
• ອັບເດດ: ເມນູ Templates

ເວີຊັນ 2.1.0 (2023, ມີນາ 10)

• ອັບເດດ: ອັບໂຫຼດການອອກແບບ
• ອັບເດດ: ເມນູ order
• ອັບເດດ: ເມນູ dashboard

ເວີຊັນ 2.0.0 (2023, ກຸມພາ 10)

• ອັບເດດ: ໜ້າສິນຄ້າ (ສະແດງລາຍການສິນຄ້າທັງໝົດທີ່ນຳເຂົ້າຈາກ Printcart Dashboard)
• ອັບເດດ: ເມນູ ‘PC Web2Print’
• ອັບເດດ: ການຕັ້ງຄ່າໜ້າເວັບ
• ອັບເດດ: ເພີ່ມການຕັ້ງຄ່າເພື່ອປັບແຕ່ງປຸ່ມ ‘Start Design’ (ເພີ່ມ class, ປ່ຽນຫົວຂໍ້, ປ່ຽນຕຳແໜ່ງ)
• ອັບເດດ: ລາຍລະອຽດຮ້ານຄ້າໃນໜ້າຕັ້ງຄ່າ

ເວີຊັນ 1.2.0 (2023, ກຸມພາ 10)

• ອັບເດດ sdk ສຳລັບປຸ່ມອອກແບບ

ເວີຊັນ 1.1.1

• ອັບເດດ readme

ເວີຊັນ 1.1.0

• ຂັ້ນຕອນການຢືນຢັນຕົວຕົນແບບໃໝ່

ເວີຊັນ 1.0.0

• ລຸ້ນທຳອິດ!