WP Cerber Security 6.5

English version: WP Cerber Security 6.5

Cette version propose une nouvelle méthode avancée et plus efficace pour charger les modules et le moteur de sécurité des plugins. Cela permet à Cerber Security d'intercepter et d'inspecter plus efficacement les requêtes suspectes et de protéger WordPress contre les attaques exploitant une vulnérabilité d'un plugin ou d'un thème. Il est recommandé d'activer le chargement en mode Standard.

Pour activer ce nouveau mode, accédez à la page d'administration du plugin Paramètres principaux et définissez le paramètre Charger le moteur de sécurité sur le mode Standard .

Améliorations

• Les algorithmes de Traffic Inspector détectent et refusent toute tentative de téléchargement de fichiers exécutables (y compris PHP et JavaScript) ou de fichiers .htaccess via n'importe quel formulaire public ou requête POST.
• Un nouveau paramètre permet de désactiver les notifications par e-mail concernant les nouvelles versions du plugin. Il se trouve sur la page d'administration des notifications, dans la section Notifications par e-mail.
• Effectuez une recherche dans le journal de trafic. Il est désormais possible d'effectuer une recherche dans la chaîne de l'agent utilisateur et de filtrer la méthode HTTP (GET/POST).

Mises à jour

• Les performances du sous-système de journalisation sont améliorées : la requête DB a été mise à jour.
• En mode intelligent, si un utilisateur n'est pas connecté, toutes les demandes adressées au tableau de bord d'administration sont enregistrées.
• Les versions PHP antérieures à la version 5.4 ne sont plus prises en charge. Le code reste compatible et peut être installé sur PHP 5.3.

Sacs fixés

• Sur une installation WordPress multisite avec des sites Web dans des sous-répertoires, lorsqu'un nouvel utilisateur clique sur un lien d'activation (wp-activate.php?key=code), il sera bloqué.
• Si un utilisateur tente de se connecter avec une adresse e-mail et un mot de passe incorrect, le message « Nom d'utilisateur non valide » s'affiche à la place de « Mot de passe incorrect ».