WP Cerber Security 9.5.8

English version: WP Cerber Security 9.5.8

Una nuova aggiunta all'arsenale di sicurezza di WP Cerber: mitigazione dell'uso eccessivo del modulo di reimpostazione password di WordPress. Ogni volta che WP Cerber rileva più tentativi di reimpostazione password per utenti inesistenti da uno specifico indirizzo IP, quell'indirizzo IP viene bloccato. Questa funzionalità mira a impedire che l'account utente venga indovinato. Sebbene non sia una tecnica ampiamente utilizzata, i malintenzionati possono utilizzarla per scoprire nomi utente e indirizzi e-mail registrati sul sito web.

Nel registro attività, tali eventi sono etichettati come "Superato il numero consentito di tentativi di reimpostazione della password".

Insetti schiacciati

• Gli eventi errati "Richiesta di reimpostazione password negata" vengono registrati nel registro attività quando si visualizza la pagina del profilo di un utente bloccato o si naviga nella pagina di amministrazione "Utenti" nella dashboard di WordPress contenente utenti bloccati .
• Se WP Cerber non riesce a creare il suo registro diagnostico, genera l'errore software "PHP Fatal error: Uncaught ValueError: Path cannot be empty in".
• Quando si sfogliano gli aggiornamenti dei plugin nella pagina Dashboard/Aggiornamenti, nella finestra pop-up non vengono mostrati dettagli sull'ultima versione di WP Cerber.