WP Cerber Security 8.9.5

English version: WP Cerber Security 8.9.5

Deze versie bevat veel kleine maar belangrijke verbeteringen, prestatieoptimalisaties en bugfixes. Sinds WP Cerber 8.9.5 is de minimaal aanbevolen versie WordPress 5.5. De minimaal ondersteunde versie is nog steeds WordPress 4.9. Sommige functies zijn beschikbaar in de professionele versie van WP Cerber .

verbeteringen in het registreren van activiteiten

Alle beëindigingen van gebruikerssessies worden geregistreerd, inclusief die welke plaatsvinden wanneer een beheerder handmatig gebruikerssessies beëindigt of gebruikers blokkeert via de beheerderspagina's van het WordPress-dashboard. Voorheen registreerde WP Cerber alleen beëindigingen van gebruikerssessies als gevolg vaneen geconfigureerde limiet op het aantal toegestane gelijktijdige gebruikerssessies .

Als een gebruikerssessie door een websitebeheerder is beëindigd, wordt de naam van de beheerder geregistreerd en weergegeven in het activiteitenlogboek.

Alle wijzigingen in gebruikerswachtwoorden worden geregistreerd, inclusief wijzigingen die worden aangebracht op de beheerderspagina voor het bewerken van gebruikers en de WooCommerce-accountpagina. Voorheen registreerde WP Cerber alleen wijzigingen op openbare pagina's.

Het vastleggen van wijzigingen in applicatiewachtwoorden. Deze worden gebruikt om toegang te verlenen tot de WordPress REST API. U kunt het gebruik van applicatiewachtwoorden beperken of weigeren op de pagina Gebruikersbeleid .

De registratie van reCAPTCHA-gerelateerde gebeurtenissen is vernieuwd en biedt nu gedetailleerdere en consistentere informatie in de logboeken van WP Cerber.

Nieuwe statuslabels in het activiteitenlogboek: "reCAPTCHA geverifieerd" wordt weergegeven wanneer een gebruiker reCAPTCHA succesvol oplost.

Nieuwe statuslabels in het activiteitenlogboek: "Overal uitgelogd" wordt weergegeven wanneer een gebruiker volledig is uitgelogd op alle apparaten en locaties.

Mislukte reCAPTCHA-verificaties worden geregistreerd bij de formulierinzendingen waaraan ze zijn gekoppeld.

Er is een nieuwe gebeurtenis geregistreerd: "Verzoek om wachtwoordherstel geweigerd". Mogelijke statussen zijn: "reCAPTCHA-verificatie mislukt", "Gebruiker geblokkeerd door beheerder", "Gebruikersnaam is verboden".

De afhandeling van het resetten van gebruikerswachtwoorden is verbeterd om wijzigingen in de WordPress-kern te ondersteunen.

Nieuwe instellingen voor spambeveiliging

Een nieuwe instelling voor de antispam-engine van WP Cerber : "Schakel de botdetectie-engine uit voor IP-adressen in de lijst met toegestane IP-adressen".

Een nieuwe instelling voor de reCAPTCHA-module : "reCAPTCHA uitschakelen voor IP-adressen in de lijst met toegestane IP-adressen".

Opgeloste bugs

Een bug met betrekking tot cookies die een fatale softwarefout veroorzaakt als een gebruiker is verwijderd of zijn wachtwoord is gewijzigd in het WordPress-dashboard door de websitebeheerder terwijl de gebruiker is ingelogd.

Een bug in het WordPress-formulier voor het herstellen van een verloren wachtwoord (wachtwoordherstel) zorgt ervoor dat foutmeldingen niet aan de gebruiker worden getoond. De bug treedt op onder de volgende voorwaarden: als zichtbare reCAPTCHA voor het formulier is ingeschakeld , "Standaard foutmelding voor wachtwoordherstel uitschakelen" is ingeschakeld en de gebruiker het reCAPTCHA-vakje niet aanvinkt voordat het formulier wordt verzonden.

Wanneer delimiet voor het aantal gelijktijdige gebruikerssessies is ingesteld op één, zal een poging om in te loggen met de gebruikersnaam en een onjuist wachtwoord de bestaande sessie van de gebruiker beëindigen (de gebruiker wordt door WP Cerber uitgelogd).

Bij een poging om het wachtwoord te resetten voor een gebruiker die door een websitebeheerder is geblokkeerd , wordt deze gebeurtenis geregistreerd als "Wachtwoordreset aangevraagd" in plaats van "Wachtwoordreset geweigerd".

Bij een poging om het wachtwoord te resetten voor een gebruiker met een verboden gebruikersnaam , wordt deze gebeurtenis geregistreerd als "Wachtwoordreset aangevraagd" in plaats van "Wachtwoordresetverzoek geweigerd".