WP Cerber Security 8.9.5

English version: WP Cerber Security 8.9.5

Esta versión incluye numerosas mejoras pequeñas pero importantes, optimización del rendimiento y corrección de errores. Desde WP Cerber 8.9.5, la versión mínima recomendada es WordPress 5.5. La versión mínima compatible sigue siendo WordPress 4.9. Algunas funciones están disponibles en la versión profesional de WP Cerber .

Mejoras en el registro de actividades

Registra todas las terminaciones de sesión de usuario, incluyendo aquellas que se produjeron cuando un administrador las cerró manualmente o las bloqueó a través de las páginas de administración del panel de WordPress. Anteriormente, WP Cerber registraba las terminaciones de sesión de usuario debido aun límite configurado en el número de sesiones simultáneas permitidas .

Si un administrador del sitio web finaliza una sesión de usuario, el nombre del administrador se registra y se muestra en el registro de actividad.

Registra todos los cambios de contraseña de usuario, incluyendo los realizados en la página de administración de usuarios y en la página de edición de cuenta de WooCommerce. Anteriormente, WP Cerber solo registraba los cambios realizados en las páginas públicas.

Registro de cambios de contraseñas de aplicaciones. Se utilizan para otorgar acceso a la API REST de WordPress. Puede restringir o denegar el uso de contraseñas de aplicaciones en la página de configuración de Políticas de usuario .

Se ha renovado el registro de eventos relacionados con reCAPTCHA y ahora proporciona información más detallada y consistente en los registros de WP Cerber.

Nuevas etiquetas de estado en el registro de actividad: se muestra "reCAPTCHA verificado" cuando un usuario resuelve reCAPTCHA correctamente

Nuevas etiquetas de estado en el registro de actividad: "Cerrar sesión en todas partes" se muestra cuando un usuario ha cerrado sesión por completo en todos los dispositivos y en todas las ubicaciones.

Las verificaciones reCAPTCHA fallidas se registran con los eventos de envío de formulario a los que están vinculadas.

Se registra un nuevo evento: "Solicitud de restablecimiento de contraseña denegada". Sus posibles estados incluyen: "Verificación de reCAPTCHA fallida", "Usuario bloqueado por el administrador" y "Usuario prohibido".

Se ha mejorado el manejo del restablecimiento de contraseñas de usuario para admitir cambios en el núcleo de WordPress.

Nueva configuración para la protección contra spam

Una nueva configuración para el motor antispam de WP Cerber : "Deshabilitar el motor de detección de bots para direcciones IP en la lista de acceso IP blanca".

Una nueva configuración para el módulo reCAPTCHA : "Deshabilitar reCAPTCHA para direcciones IP en la lista de acceso IP blanca".

Errores corregidos

Un error relacionado con las cookies que provoca un error de software fatal si el administrador del sitio web ha eliminado a un usuario o ha cambiado su contraseña en el panel de WordPress mientras el usuario está conectado.

Un error con el formulario de WordPress para restablecer contraseña impide mostrar mensajes de error al usuario. Ocurre en las siguientes circunstancias: si el reCAPTCHA visible está habilitado para el formulario , la opción "Deshabilitar el mensaje de error de restablecimiento de contraseña predeterminado" está habilitada y el usuario no marca la casilla de reCAPTCHA antes de enviar el formulario.

Cuando ellímite en la cantidad de sesiones de usuario simultáneas permitidas se establece en uno, un intento de iniciar sesión con un nombre de usuario y una contraseña incorrecta finaliza la sesión existente del usuario (WP Cerber cierra la sesión del usuario).

Al intentar restablecer la contraseña de un usuario bloqueado por un administrador del sitio web , este evento se registra como "Restablecimiento de contraseña solicitado" en lugar de "Solicitud de restablecimiento de contraseña denegada".

Al intentar restablecer la contraseña de un usuario con un nombre de usuario prohibido , este evento se registra como "Restablecimiento de contraseña solicitado" en lugar de "Solicitud de restablecimiento de contraseña denegada".