WP Cerber Security 9.1

English version: WP Cerber Security 9.1

Nowe funkcje

1. Nowa funkcja zapobiegająca ujawnieniu imienia, nazwiska i identyfikatora użytkownika poprzez żądanie HTTP zawierające nazwę użytkownika (login) w parametrze nazwa_autora.
2. Nowy raport o stanie użytkownika podczas przeglądania dziennika aktywności/żądań użytkownika.

Niewielkie zmiany

1. Podczas renderowania stron administracyjnych WP Cerber używa języka wybranego w profilu użytkownika.
2. Poprawiono szybkość renderowania strony administracyjnej „Użytkownicy”. Zmniejszono liczbę żądań HTTP, jeśli niektóre kolumny na stronie są ukryte.
3. Zaimplementowano obsługę ograniczania szybkości, gdy skaner integralności pobiera dane sumy kontrolnej ze zdalnych serwerów.
4. Strona administracyjna „Użytkownicy” zawiera linki do strony „Sesje”.

Naprawione błędy

1. Naprawiono błąd umożliwiający atakującemu ominięcie funkcji „Zatrzymaj wyliczanie użytkowników”, jeśli jest ona włączona (CVE-2022-2939).
2. Naprawiono błąd powodujący wyświetlanie nieprawidłowych komunikatów w dzienniku błędów serwera w przypadku utraty połączenia z bazą danych WordPress. „Ostrzeżenie PHP: mysqli_real_escape_string() oczekuje, że parametr 1 będzie mysqli, podano wartość null…”
3. Naprawiono błąd powodujący brak ucieczki komentarzy we wpisach list dostępu IP.

Pobierz wtyczkę

https://my.wpcerber.com/downloads/wp-cerber.9.1.zip