WP Cerber Security 8.9.3

English version: WP Cerber Security 8.9.3

Esta es una actualización de seguridad. Si utiliza la autenticación de dos factores (2FA) , instale esta versión lo antes posible.

mejoras

• El escáner: las sumas de verificación generadas mediante archivos ZIP cargados manualmente tienen prioridad sobre las remotas. Esto es crucial si se instaló un complemento desde el sitio web de un proveedor ubicado en la misma carpeta que el complemento gratuito de wordpress.org.
• Puedes configurar excepciones para el antispam de WP Cerber desactivando su código en páginas específicas de WordPress. La lista de páginas se especifica con una nueva constante PHP, CERBER_DISABLE_SPAM_FILTER , que debes añadir al archivo wp-config.php. Esto ayuda a evitar conflictos con formularios de terceros cargados y procesados en sitios web de terceros. Utiliza una cadena separada por comas con los ID de las entradas y páginas. Si está configurado, verás la lista de páginas en la página de administración de la configuración antispam.
• Se agregaron nuevos mensajes de diagnóstico para facilitar la resolución de problemas con los archivos ZIP cargados en el escáner.

Correcciones

• Se ha corregido una vulnerabilidad que afectaba al mecanismo de autenticación de dos factores (2FA) (CVE-2021-37597).
• Se corrigió un error que impedía cargar archivos ZIP en la página de resultados del escaneo si el nombre del archivo contenía varios puntos. Al intentar cargar un archivo ZIP válido, el complemento mostraba el mensaje de error "Formato de archivo incorrecto".
• Se corrigió el mensaje de administrador "Error: Lo sentimos, ese nombre de usuario no está permitido", que se mostraba erróneamente en la página de edición de usuarios al actualizar usuarios con nombres de usuario prohibidos.
• Corregido: no se detectaban las solicitudes de API REST mal formadas con un signo de interrogación en este formato: /wp-json? (CVE-2021-37598)