WP Cerber Security 9.5.8

English version: WP Cerber Security 9.5.8

WP Cerber renforce sa sécurité en limitant l'utilisation abusive du formulaire de réinitialisation de mot de passe WordPress. Dès que WP Cerber détecte plusieurs tentatives de réinitialisation de mot de passe pour des utilisateurs inexistants depuis une même adresse IP, cette dernière est bloquée. Cette fonctionnalité vise à empêcher la devinette des comptes utilisateurs. Bien que cette technique soit peu répandue, des personnes mal intentionnées peuvent s'en servir pour découvrir les noms d'utilisateur et adresses e-mail enregistrés sur le site web.

Dans le journal d'activité, ces événements sont étiquetés comme suit : « Nombre de tentatives de réinitialisation du mot de passe autorisé dépassé ».

Insectes écrasés

• Les événements erronés « Demande de réinitialisation de mot de passe refusée » sont enregistrés dans le journal d'activité lors de la consultation de la page de profil d'un utilisateur bloqué ou lors de la navigation sur la page d'administration « Utilisateurs » du tableau de bord WordPress contenant des utilisateurs bloqués .
• Si WP Cerber est incapable de créer son journal de diagnostic, il produit l'erreur logicielle « PHP Fatal error: Uncaught ValueError: Path cannot be empty in ».
• Lors de la consultation des mises à jour des plugins sur la page Tableau de bord / Mises à jour, aucune information concernant la dernière version de WP Cerber n'est affichée dans la fenêtre contextuelle.