دانلود افزونه امنیتی وردفنس

• تغییر: نتیجه بررسی IPv6 اکنون فقط به‌صورت اطلاع‌رسانی نمایش داده می‌شود.
• تغییر: لینک راهنما به ایمیل‌های مربوط به افزایش نرخ حملات اضافه شد.
• بهبود: سازگاری افزونه با WordPress Playground افزایش یافت.
• بهبود: محافظت API REST در برابر شناسایی کاربران تقویت شد.
• رفع مشکل: وابستگی بخش مجازی‌سازی به‌روزرسانی شد تا مشکل کرش کردن تب فایرفاکس در صفحات دارای عناصر DOM زیاد، مانند هنگام اجرای اسکن، برطرف شود.
• رفع مشکل: شناسایی و مدیریت اسکریپت‌های دارای ویژگی module بهبود یافت تا از ایجاد تداخل با پوشه‌های تغییرنام‌یافته افزونه جلوگیری شود.
• رفع مشکل: مقدار بازگشتی که در فیلتر ثبت گزارش upgrader_pre_install جا افتاده بود، اضافه شد.
• رفع مشکل: هشدارهای مربوط به موارد منسوخ‌شده در PHP 8.1 برطرف شد.
• رفع مشکل: پشتیبانی از ترجمه در صفحه ورود اصلاح شد.
• رفع مشکل: پردازش JSON در WAF بهبود یافت تا مقادیر آرایه‌ای را بهتر مدیریت کند.
• رفع مشکل: فراخوانی زودهنگام ترجمه‌ها اصلاح شد تا از نمایش هشدارهای _load_textdomain_just_in_time جلوگیری شود.
• رفع مشکل: چند عبارت ترجمه‌شده تغییر کرد تا به‌دلیل وجود HTML در ترجمه چکی (CZ) از بروز مشکل جلوگیری شود.
• رفع مشکل: کدهای CSS قدیمی و بدون استفاده حذف شدند.
• رفع مشکل: اشتباه تایپی در عبارت «No alerts will be sent for the remainder…» اصلاح شد.

• بهبود: تجربه کاربری (UX) در احراز هویت با Passkey و امنیت کلی ورود به حساب کاربری بهبود یافت.
• بهبود: پایگاه داده GeoIP به‌روزرسانی شد.
• رفع شد: مدیریت خطا در پردازش درخواست‌های WAF و تجزیه‌کننده XML-RPC بهبود یافت.
• رفع شد: مشکلی که باعث می‌شد ترجمه‌ها در تب تنظیمات امنیت ورود (Login Security Settings) نمایش داده نشوند، برطرف شد.
• رفع شد: چند مورد از پیام‌های منسوخ‌شدن (Deprecation) احتمالی در PHP 8.5 و نسخه‌های جدیدتر برطرف شد.
• رفع شد: نحوه استفاده از هش MD5 در MySQL بازطراحی شد تا از نمایش پیام‌های منسوخ‌شدن در MySQL 9.7 و نسخه‌های جدیدتر جلوگیری شود.

بهبودها

• بهبود: پشتیبانی از احراز هویت با Passkey اضافه شد.
  • این قابلیت در هر دو نسخه رایگان و پریمیوم در دسترس است.
  • امکان فعال سازی برای هر نقش کاربری وجود دارد؛ پشتیبانی در حالت Multisite در حال حاضر محدود است.
  • با WooCommerce یکپارچه شده است.
  • امکان استفاده از آن در سیستم‌های احراز هویت سفارشی نیز فراهم شده است.
• بهبود: پایگاه داده GeoIP به روزرسانی شد.
• بهبود: ظاهر و چیدمان صفحه امنیت ورود در دستگاه های موبایل بهبود یافت.
• بهبود: اطلاعات تشخیصی مربوط به هوک های احراز هویت اضافه شد تا عیب یابی مشکلات مرتبط با ورود به سایت آسان تر شود.

تغییرات امنیتی

• تغییر: فرآیند احراز هویت دومرحله‌ای (2FA) در صورت استفاده همزمان با افزونه‌هایی که از روش‌های غیرمعمول احراز هویت استفاده می‌کنند، ایمن‌تر شد.
• تغییر: مدیریت کوکی مربوط به گزینه «مرا به خاطر بسپار» در احراز هویت دومرحله‌ای بهبود و ایمن تر شد.
• تغییر: تنظیمات مخفی سازی خطاهای ورود اکنون روی قابلیت‌های Login Security نیز اعمال می‌شود.

تغییرات اسکنر و هسته افزونه

• تغییر: اگر افزونه مستقل Wordfence Login Security نصب شده باشد، اسکنر اکنون یک هشدار نمایش می‌دهد؛ زیرا تمام قابلیت‌های این افزونه به صورت کامل توسط خود Wordfence ارائه می‌شوند.
• تغییر: کتابخانه‌های داخلی مورد استفاده رابط کاربری Vue به روزرسانی شدند.