WP Cerber Security 9.5.8

English version: WP Cerber Security 9.5.8

Uma nova adição ao arsenal de segurança do WP Cerber: mitigação do uso excessivo do formulário de redefinição de senha do WordPress. Sempre que o WP Cerber detecta múltiplas tentativas de redefinição de senhas para usuários inexistentes de um endereço IP específico, esse endereço IP é bloqueado. Este recurso visa evitar a adivinhação da conta do usuário. Embora não seja uma técnica amplamente utilizada, malfeitores podem usá-la para descobrir nomes de usuários e endereços de e-mail registrados no site.

No log de atividades, esses eventos são rotulados como "Excedido o número permitido de tentativas de redefinição de senha".

Insetos esmagados

• Eventos errados "Solicitação de redefinição de senha negada" são registrados no registro de atividades ao visualizar a página de perfil de um usuário bloqueado ou ao navegar na página de administração "Usuários" no painel do WordPress que contém usuários bloqueados .
• Se o WP Cerber não conseguir criar seu log de diagnóstico, ele produzirá o erro de software "Erro fatal do PHP: ValueError não capturado: O caminho não pode estar vazio".
• Ao navegar pelas atualizações do plugin na página Painel/Atualizações, nenhum detalhe sobre a última versão do WP Cerber é mostrado na janela pop-up.