WP Cerber Security 8.9.5

English version: WP Cerber Security 8.9.5

Esta versión trae muchas mejoras pequeñas pero importantes, optimización del rendimiento y corrección de errores. Desde WP Cerber 8.9.5 la versión mínima recomendada es WordPress 5.5. La versión mínima admitida sigue siendo WordPress 4.9. Algunas características están disponibles en la versión profesional de WP Cerber .

Mejoras en el registro de actividad

• Registro de todas las terminaciones de sesiones de usuario, incluidas las que ocurrieron cuando un administrador finalizó manualmente las sesiones de usuario o bloqueó a los usuarios a través de las páginas de administración del panel de WordPress. Anteriormente, WP Cerber registraba las terminaciones de las sesiones de los usuarios debido aun límite configurado en el número de sesiones de usuarios concurrentes permitidas .
• Si un administrador del sitio web finalizó la sesión de un usuario, el nombre del administrador se registra y se muestra en el registro de actividad.
• Registrar todos los cambios de contraseña de usuario, incluidos los realizados en la página de administración de usuario de edición y la página de cuenta de edición de WooCommerce. Anteriormente, WP Cerber registra los cambios realizados solo en las páginas públicas.
• Registro de cambios de contraseñas de aplicaciones. Se utilizan para otorgar acceso a la API REST de WordPress. Puede restringir o denegar el uso de contraseñas de aplicaciones en la página de configuración de Políticas de usuario .
• El registro de eventos relacionados con reCAPTCHA se ha renovado y ahora proporciona información más detallada y coherente en los registros de WP Cerber.
• Nuevas etiquetas de estado en el registro de actividad: se muestra "reCAPTCHA verificado" cuando un usuario resuelve reCAPTCHA con éxito
• Nuevas etiquetas de estado en el registro de actividad: "Cerrar sesión en todas partes" se muestra cuando un usuario ha cerrado sesión por completo en todos los dispositivos y en todas las ubicaciones.
• Las verificaciones fallidas de reCAPTCHA se registran con los eventos de envío de formulario a los que están vinculados.
• Se registra un nuevo evento: "Solicitud de restablecimiento de contraseña denegada". Con posibles estados "verificación reCAPTCHA fallida", "Usuario bloqueado por el administrador", "Nombre de usuario prohibido".
• Se mejoró el manejo del restablecimiento de contraseñas de usuario para admitir cambios en el núcleo de WordPress.

Nuevas configuraciones para la protección contra spam

• Una nueva configuración para el motor antispam de WP Cerber : "Deshabilitar el motor de detección de bots para direcciones IP en la Lista de acceso IP blanca".
• Una nueva configuración para el módulo reCAPTCHA : "Deshabilitar reCAPTCHA para direcciones IP en la Lista de acceso de IP blanca".

Errores arreglados

• Un error relacionado con las cookies que causa un error de software fatal si el administrador del sitio web ha eliminado a un usuario o si el administrador del sitio web ha cambiado su contraseña mientras el usuario está conectado.
• Un error con el formulario de contraseña perdida de WordPress (restablecimiento de contraseña) que impide mostrar mensajes de error a un usuario. Ocurre bajo las siguientes condiciones: si el reCAPTCHA visible para el formulario está habilitado , "Deshabilitar el mensaje de error de restablecimiento de contraseña predeterminado" está habilitado y el usuario no marca la casilla de verificación reCAPTCHA antes de enviar el formulario.
• Cuando ellímite en el número de sesiones de usuario simultáneas permitidas se establece en uno, un intento de iniciar sesión con el nombre de usuario y la contraseña incorrecta finaliza la sesión existente del usuario (WP Cerber cierra la sesión del usuario).
• Al intentar restablecer la contraseña de un usuario bloqueado por un administrador del sitio web , este evento se registra como "Solicitud de restablecimiento de contraseña" en lugar de "Solicitud de restablecimiento de contraseña denegada".
• Al intentar restablecer la contraseña de un usuario con un nombre de usuario prohibido , este evento se registra como "Solicitud de restablecimiento de contraseña" en lugar de "Solicitud de restablecimiento de contraseña denegada".