WP Cerber Security 8.9.5

English version: WP Cerber Security 8.9.5

Questa versione introduce numerosi piccoli ma importanti miglioramenti, ottimizzazioni delle prestazioni e correzioni di bug. A partire da WP Cerber 8.9.5, la versione minima consigliata è WordPress 5.5. La versione minima supportata rimane WordPress 4.9. Alcune funzionalità sono disponibili nella versione professionale di WP Cerber .

Miglioramenti alla registrazione delle attività

Registrazione di tutte le terminazioni di sessione utente, incluse quelle avvenute quando un amministratore termina manualmente le sessioni utente o blocca gli utenti tramite le pagine di amministrazione della dashboard di WordPress. In precedenza, WP Cerber registrava le terminazioni di sessione utente dovute al raggiungimento diun limite configurato sul numero di sessioni utente simultanee consentite .

Se una sessione utente viene terminata da un amministratore del sito web, il nome dell'amministratore viene registrato e visualizzato nel registro delle attività.

Registrazione di tutte le modifiche alla password degli utenti, incluse quelle effettuate nella pagina di modifica utente dell'amministratore e nella pagina di modifica dell'account di WooCommerce. In precedenza, WP Cerber registrava solo le modifiche effettuate nelle pagine pubbliche.

Registrazione delle modifiche alle password delle applicazioni. Queste vengono utilizzate per concedere l'accesso all'API REST di WordPress. È possibile limitare o negare l'utilizzo delle password delle applicazioni nella pagina delle impostazioni delle Norme utente .

La registrazione degli eventi relativi a reCAPTCHA è stata rinnovata e ora fornisce informazioni più dettagliate e coerenti nei log di WP Cerber.

Nuove etichette di stato nel registro attività: "reCAPTCHA verificato" viene visualizzato quando un utente risolve correttamente reCAPTCHA.

Nuove etichette di stato nel registro attività: "Disconnesso ovunque" viene visualizzato quando un utente ha effettuato il logout completo da tutti i dispositivi e da tutte le posizioni.

I tentativi di verifica reCAPTCHA falliti vengono registrati insieme agli eventi di invio del modulo a cui sono collegati.

È stato registrato un nuovo evento: "Richiesta di reimpostazione della password negata". Con possibili stati "Verifica reCAPTCHA non riuscita", "Utente bloccato dall'amministratore", "Nome utente non consentito".

La gestione del ripristino delle password degli utenti è stata migliorata per supportare le modifiche apportate al core di WordPress.

Nuove impostazioni per la protezione dallo spam

Una nuova impostazione per il motore antispam di WP Cerber : "Disabilita il motore di rilevamento dei bot per gli indirizzi IP presenti nella lista IP consentiti".

Una nuova impostazione per il modulo reCAPTCHA : "Disabilita reCAPTCHA per gli indirizzi IP presenti nella White IP Access List".

Bug risolti

Un bug relativo ai cookie che causa un errore software irreversibile se un utente viene eliminato o la sua password viene modificata nella dashboard di WordPress dall'amministratore del sito web mentre l'utente è connesso.

Un bug nel modulo di WordPress per il recupero della password (reimpostazione della password) impedisce la visualizzazione dei messaggi di errore all'utente. Si verifica nelle seguenti condizioni: se reCAPTCHA visibile per il modulo è abilitato , l'opzione "Disabilita il messaggio di errore predefinito per il ripristino della password" è abilitata e l'utente non seleziona la casella di controllo reCAPTCHA prima di inviare il modulo.

Quando illimite al numero di sessioni utente simultanee consentite è impostato a uno, un tentativo di accesso con nome utente e password errati termina la sessione corrente dell'utente (l'utente viene disconnesso da WP Cerber).

Quando si tenta di reimpostare la password di un utente bloccato da un amministratore del sito web , questo evento viene registrato come "Richiesta di reimpostazione della password" anziché come "Richiesta di reimpostazione della password negata".

Quando si tenta di reimpostare la password di un utente con un nome utente non consentito , questo evento viene registrato come "Richiesta di reimpostazione della password" anziché come "Richiesta di reimpostazione della password negata".