WP Cerber Security 9.1

English version: WP Cerber Security 9.1

Nouvelles fonctionnalités

1. Une nouvelle fonctionnalité qui empêche d'exposer le prénom, le nom et l'ID de l'utilisateur via une requête HTTP avec un nom d'utilisateur (login) dans un paramètre author_name.
2. Un nouveau rapport sur l'état de l'utilisateur lors de la consultation du journal des activités/demandes de l'utilisateur.

Améliorations mineures

1. Lors du rendu des pages d'administration, WP Cerber utilise la langue sélectionnée sur le profil de l'utilisateur.
2. Amélioration de la vitesse de rendu de la page d'administration "Utilisateurs". Réduction du nombre de requêtes HTTP si certaines colonnes de la page sont masquées.
3. Prise en charge implémentée de la limitation de débit lorsque le scanner d'intégrité récupère les données de somme de contrôle à partir de serveurs distants.
4. La page d'administration "Utilisateurs" contient des liens vers la page "Sessions".

Bogues corrigés

1. Correction d'un bogue qui permettait à un attaquant de contourner la fonctionnalité "Arrêter l'énumération des utilisateurs" si elle était activée (CVE-2022-2939).
2. Correction d'un bogue qui produisait des messages incorrects dans le journal des erreurs du serveur lorsque la connexion à la base de données WordPress était perdue. "Avertissement PHP : mysqli_real_escape_string() s'attend à ce que le paramètre 1 soit mysqli, null donné…"
3. Correction d'un bogue avec les commentaires non échappés dans les entrées des listes d'accès IP.

Télécharger le plugin

https://my.wpcerber.com/downloads/wp-cerber.9.1.zip