WP Cerber Security 9.5.8

English version: WP Cerber Security 9.5.8

Eine neue Ergänzung zum Sicherheitsarsenal von WP Cerber: Eindämmung der übermäßigen Nutzung des WordPress-Formulars zum Zurücksetzen von Passwörtern. Wenn WP Cerber mehrere Versuche erkennt, Passwörter für nicht vorhandene Benutzer von einer bestimmten IP-Adresse zurückzusetzen, wird diese IP-Adresse blockiert. Diese Funktion soll das Erraten von Benutzerkonten verhindern. Obwohl es sich nicht um eine weit verbreitete Technik handelt, können böswillige Akteure sie verwenden, um auf der Website registrierte Benutzernamen und E-Mail-Adressen herauszufinden.

Im Aktivitätsprotokoll werden solche Ereignisse als „Die zulässige Anzahl von Versuchen zum Zurücksetzen des Kennworts wurde überschritten“ gekennzeichnet.

Beseitigte Fehler

• Fehlerhafte Ereignisse wie „Anforderung zur Kennwortzurücksetzung abgelehnt“ werden im Aktivitätsprotokoll protokolliert, wenn die Profilseite eines blockierten Benutzers angezeigt wird oder die Administratorseite „Benutzer“ im WordPress-Dashboard mit blockierten Benutzern durchsucht wird.
• Wenn WP Cerber sein Diagnoseprotokoll nicht erstellen kann, wird der Softwarefehler „PHP Fatal error: Uncaught ValueError: Path cannot be empty in“ ausgegeben.
• Beim Durchsuchen der Plugin-Updates auf der Seite „Dashboard/Updates“ werden im Popup-Fenster keine Details zur letzten Version von WP Cerber angezeigt.