WP Cerber Security 9.1

English version: WP Cerber Security 9.1

Nouvelles fonctionnalités

1. Une nouvelle fonctionnalité qui empêche d'exposer le prénom, le nom et l'ID de l'utilisateur via une requête HTTP avec un nom d'utilisateur (login) dans un paramètre author_name.
2. Un nouveau rapport d'état de l'utilisateur lors de l'affichage du journal des activités/demandes de l'utilisateur.

Améliorations mineures

1. Lors du rendu des pages d'administration, WP Cerber utilise la langue sélectionnée sur le profil utilisateur.
2. Amélioration de la vitesse de rendu de la page d'administration "Utilisateurs". Réduction du nombre de requêtes HTTP si certaines colonnes de la page sont masquées.
3. Implémentation de la prise en charge de la limitation du débit lorsque le scanner d'intégrité récupère les données de somme de contrôle des serveurs distants.
4. La page d'administration "Utilisateurs" contient des liens vers la page "Sessions".

Bogues corrigés

1. Correction d'un bug qui permet à un attaquant de contourner la fonctionnalité « Arrêter l'énumération des utilisateurs » si elle est activée (CVE-2022-2939).
2. Correction d'un bug qui produisait des messages incorrects dans le journal des erreurs du serveur lorsque la connexion à la base de données WordPress est perdue. "Avertissement PHP : mysqli_real_escape_string() s'attend à ce que le paramètre 1 soit mysqli, null étant donné…"
3. Correction d'un bug empêchant les commentaires d'échapper dans les entrées des listes d'accès IP.

Téléchargez le plug-in

https://my.wpcerber.com/downloads/wp-cerber.9.1.zip