WP Cerber Security 9.1
English version: WP Cerber Security 9.1
新機能
- ユーザー名(ログイン名)をauthor_nameパラメータに含むHTTPリクエストを介して、ユーザーの名、姓、IDが公開されるのを防ぐ新機能。
- ユーザーのアクティビティ/リクエストログを表示中に、新しいユーザーのステータスレポートが表示されます。
細かな改善
- WP Cerberは、管理ページを表示する際、ユーザープロファイルで選択された言語を使用します。
- 「ユーザー」管理ページのレンダリング速度を改善しました。ページ上の一部の列が非表示になっている場合のHTTPリクエスト数を削減しました。
- 整合性スキャナがリモートサーバーからチェックサムデータを取得する際に、レート制限をサポートする機能を実装しました。
- 「ユーザー」管理ページに「セッション」ページへのリンクが追加されました。
バグを修正しました
- 「ユーザー列挙の停止」機能が有効になっている場合に、攻撃者がその機能を回避できてしまうバグを修正しました(CVE-2022-2939)。
- WordPressデータベース接続が切断された際に、サーバーエラーログに誤ったメッセージが表示されるバグを修正しました。「PHP警告: mysqli_real_escape_string()はパラメータ1にmysqliを期待していますが、nullが指定されました…」
- IPアクセスリストのエントリ内でコメントがエスケープされないバグを修正しました。
プラグインをダウンロード
WordPress Security How To
Next Post
WordPressを安全に再インストールする方法
WordPress Security How To