WP Cerber Security 9.5.8

English version: WP Cerber Security 9.5.8

WP Cerber のセキュリティ対策に新たに追加されたのは、WordPress パスワード リセット フォームの過度の使用を軽減する機能です。WP Cerber が、特定の IP アドレスから存在しないユーザーのパスワードをリセットしようとする複数の試行を検出すると、その IP アドレスはブロックされます。この機能は、ユーザー アカウントの推測を防ぐことを目的としています。広く使用されている手法ではありませんが、悪意のある人物がこれを使用して、Web サイトに登録されているユーザー名やメール アドレスを発見する可能性があります。

アクティビティ ログでは、このようなイベントには「パスワードのリセットの試行回数の上限を超えました」というラベルが付けられます。

潰されたバグ

• ブロックされたユーザーのプロフィールページを表示したり、ブロックされたユーザーを含む WordPress ダッシュボードの「ユーザー」管理ページを閲覧したりすると、エラーイベント「パスワードリセット要求が拒否されました」がアクティビティログに記録されます。
• WP Cerber が診断ログを作成できない場合、「PHP 致命的エラー: キャッチされない ValueError: パスを空にすることはできません」というソフトウェア エラーが生成されます。
• ダッシュボード/更新ページでプラグインの更新を参照する場合、ポップアップ ウィンドウに WP Cerber の最新リリースに関する詳細が表示されません。