WP Cerber Security 9.1
English version: WP Cerber Security 9.1
Nouvelles fonctionnalités
- Une nouvelle fonctionnalité qui empêche d'exposer le prénom, le nom et l'ID de l'utilisateur via une requête HTTP avec un nom d'utilisateur (login) dans un paramètre author_name.
- Un nouveau rapport sur l'état de l'utilisateur lors de la consultation du journal des activités/demandes de l'utilisateur.
Améliorations mineures
- Lors du rendu des pages d'administration, WP Cerber utilise la langue sélectionnée sur le profil de l'utilisateur.
- Amélioration de la vitesse de rendu de la page d'administration "Utilisateurs". Réduction du nombre de requêtes HTTP si certaines colonnes de la page sont masquées.
- Prise en charge implémentée de la limitation de débit lorsque le scanner d'intégrité récupère les données de somme de contrôle à partir de serveurs distants.
- La page d'administration "Utilisateurs" contient des liens vers la page "Sessions".
Bogues corrigés
- Correction d'un bogue qui permettait à un attaquant de contourner la fonctionnalité "Arrêter l'énumération des utilisateurs" si elle était activée (CVE-2022-2939).
- Correction d'un bogue qui produisait des messages incorrects dans le journal des erreurs du serveur lorsque la connexion à la base de données WordPress était perdue. "Avertissement PHP : mysqli_real_escape_string() s'attend à ce que le paramètre 1 soit mysqli, null donné…"
- Correction d'un bogue avec les commentaires non échappés dans les entrées des listes d'accès IP.
Télécharger le plugin
Releases
Next Post
WP Cerber Security 8.7
Security Blog