WP Cerber Security 8.9.3

Dies ist ein Sicherheitsupdate. Wenn Sie die Zwei-Faktor-Authentifizierung (2FA) verwenden , installieren Sie diese Version bitte so schnell wie möglich.

Der Scanner: Prüfsummen, die über manuell hochgeladene ZIP-Archive generiert werden, haben Vorrang vor den entfernten. Es ist entscheidend, ob ein Plugin von einer Anbieter-Website installiert wurde, die sich im selben Ordner wie das kostenlose Plugin auf wordpress.org befindet.

Sie können Ausnahmen für den Anti-Spam von WP Cerber konfigurieren, indem Sie seinen Code auf ausgewählten WordPress-Seiten deaktivieren. Die Liste der Seiten wird mit einer neuen PHP-Konstante CERBER_DISABLE_SPAM_FILTER angegeben , die Sie der Datei wp-config.php hinzufügen müssen. Dies trägt dazu bei, Konflikte mit Formularen von Drittanbietern zu vermeiden, die von Websites von Drittanbietern geladen und dort verarbeitet werden. Verwenden Sie eine durch Kommas getrennte Zeichenfolge mit Beitrags-/Seiten-IDs. Falls konfiguriert, sehen Sie die Liste der Seiten auf der Verwaltungsseite der Anti-Spam-Einstellungen.

Neue Diagnosemeldungen wurden hinzugefügt, um Probleme mit in den Scanner hochgeladenen ZIP-Archiven besser beheben zu können.

Eine Schwachstelle, die den Zwei-Faktor-Authentifizierungsmechanismus (2FA) betrifft, wurde behoben (CVE-2021-37597).

Fehler behoben, der das Hochladen von ZIP-Archiven auf der Scan-Ergebnisseite verhindert, wenn der Dateiname mehrere Punkte enthält. Beim Versuch, ein gültiges ZIP-Archiv hochzuladen, zeigt das Plugin die Fehlermeldung „Falsches Dateiformat“ an.

Admin-Meldung „Fehler: Dieser Benutzername ist nicht erlaubt“ behoben. die fälschlicherweise auf der Benutzerbearbeitungsseite angezeigt wird, während Benutzer mit verbotenen Benutzernamen aktualisiert werden.