Télécharger Security Ninja Premium v5.290

Quoi de neuf (Journal des modifications - Changelog) dans Security Ninja Premium version 5.290

• = 5,290 =
• 2026-06-30 *
• NOUVEAU : 2FA (Pro) Mode optionnel : activer la 2FA sans nécessiter de rôle ; Laissez tous les rôles requis non cochés uniquement pour l’adhésion (avec un avis administrateur lors de la sauvegarde).
• NOUVEAU : 2FA (Pro) Les utilisateurs peuvent activer la 2FA depuis leur profil (application d’authentification ou email, si cela est autorisé) même si leur rôle n’est pas requis.
• NOUVEAU : 2FA (Pro) Les administrateurs peuvent autoriser l’application d’authentification et/ou l’email ; Les utilisateurs choisissent leur méthode lors de la connexion lorsque les deux sont activées (la préférence est retenue).
• AMÉLIORÉ : 2FA (Pro) Les rôles obligatoires peuvent être totalement décochés et rester sauvegardés (auparavant, l’Administrateur était contraint de revenir).
• AMÉLIORÉ : Période de grâce 2FA (Pro) « Passer pour l’instant » s’applique uniquement aux utilisateurs requis par un rôle qui ne se sont pas inscrits volontairement.
• AMÉLIORÉ : 2FA (Pro) La période de grâce peut être réglée à 0 jour pour appliquer immédiatement la configuration
• AMÉLIORÉ : CSS sur l’installation d’un assistant.
• = 5,289 =
• 2026-06-18
• CORRECTIF : La rétention des journaux des visiteurs du Cloud Firewall (Pro) (« Conserver les journaux des visiteurs pour ») est désormais appliquée par une tâche de nettoyage quotidienne programmée.
• NOUVEAU : Outils (Pro) Bouton « Effacer le journal des visiteurs » pour supprimer manuellement toutes les saisies du registre des visiteurs du pare-feu.
• NOUVEAU : Assistant de configuration disponible pour tous ; La première installation ouvre automatiquement l’assistant.
• AMÉLIORÉ : Cloud Firewall – Le commutateur maître du pare-feu contrôle désormais systématiquement toute l’application du pare-feu (404 Guard, protection WooCommerce, règles nationales et blocage de l’IP cloud). La protection contre la connexion (limites de force brute, renommage de connexion, 2FA et messages associés) continue de fonctionner indépendamment lorsque le pare-feu est désactivé.
• CORRECTIF : Les entrées blanches du manuel Cloud Firewall pour localhost (127.0.0.1 / :::1) exemptent désormais de manière fiable les requêtes des blocs de réputation cloud ; le trafic serveur cron et WP-CLI n’est plus bloqué lors des premières vérifications du pare-feu. Les IP non publiques sont exclues de la correspondance des blacklists cloud.
• CORRECTIF : Cloud Firewall (Pro) Le blocage par pays bloque désormais l’ensemble du site lorsque « Bloquez uniquement ces pays de la fonctionnalité de connexion » est DÉSACTIVÉ, indépendamment du paramètre « Empêcher les IP bannies d’accéder au site ». Auparavant, les bannissements par pays pouvaient se comporter comme des blocs de connexion uniquement lorsque ce réglage IP était désactivé.
• AMÉLIORÉ : Aperçu Wizard single Pro sur Welcome pour les utilisateurs gratuits ; Suppression des boutons d’amélioration par étape.
• AMÉLIORÉ : étapes d’activation du Journal d’événements de l’Assistant et du Scanner de vulnérabilités.
• AMÉLIORÉ : Protection de connexion Wizard comme étape Pro dédiée.
• AMÉLIORÉ : badges Wizard Pro sur la navigation de bas de page pour la connexion, les correctifs et WooCommerce (cachés pour les utilisateurs Pro licenciés).
• AMÉLIORÉ : Le magicien saute le magicien de l’intro ; Avertissement de rediffusion seulement affiché après avoir terminé le magicien une fois.
• AMÉLIORÉ : Nettoyage du code Wizard Dead.
• SUPPRIMÉ : Pointeur WP « merci d’avoir installé » bannière de bienvenue sur la visite et le tableau de bord (remplacés par l’assistant).
• AMÉLIORÉ : Renommé avis de révision pour la clarté (« wf_sn_dismiss_review »).
• NOUVEAU : Tests de sécurité Filtre rapide **Réparable* montre les tests avec une correction automatique en un clic disponible.
• NOUVEAU : Scanner de malware **bouton Liste blanche de tout* pour les fichiers actuellement signalés (avec confirmation).
• CORRECTIF : Appliquer la correction après la fin d’une correction, la ligne de test se rafraîchit automatiquement (le spinner s’arrête, icône d’état et mise à jour du score, message de réussite clair).
• AMÉLIORÉ : Pages d’outils identifiants uniques de formulaire et champs/actions nonce dédiés par formulaire (Mise à jour de la base de données, réinitialisation de la 2FA, nettoyage hérité, importation, réinitialisation de l’URL secrète).
• AMÉLIORÉ : Le filtrage des requêtes suspectes du Cloud Firewall ne résout désormais les noms d’hôte visiteurs que lorsque nécessaire pour les règles de noms d’hôte bloqués, avec un cache par IP. Merci Paul.
• AMÉLIORÉ : Les listes de données regroupées du Cloud Firewall (IP de service ManageWP/UptimeRobot/Uptimia et la liste des pays) sont désormais stockées sous forme de fichiers JSON, de sorte que les scanners de sécurité ne les signalent plus comme faux positifs. Merci Daryl.
• SUPPRIMÉ : Actions distantes MainWP inutilisées (run_malware_scan, update_vulnerabilities, force_create_tables) ; Le malware se propage via run_all_tests, des tables créées lors de l’activation ou de la mise à jour.
• CORRECTION : Scanner programmé (Pro) Les scans programmés se réparent désormais d’eux-mêmes. Si l’événement programmé disparaît (par exemple après un long scan expire ou qu’un plugin cron/optimisation l’a effacé), il est recréé automatiquement au lieu d’avoir à sauvegarder les paramètres.
• CORRECTIF : Les rapports de Scanner programmé (Pro) montrent désormais les changements de statut corrects. Les libelles de statut (Bon / Avertissement / Échoué) et la formulation « amélioration » vs « préoccupation de sécurité » ne sont plus inversées.
• AMÉLIORÉ : Tests de sécurité Lorsqu’un test ne peut pas atteindre votre site (par exemple, un délai d’attente de connexion), il affiche désormais un résultat « Avertissement / impossible de vérifier » au lieu d’une défaillance complète, de sorte que les petits problèmes réseau temporaires ne ressemblent plus à de nouveaux problèmes de sécurité.
• CORRECTION : 2FA (Pro) Après vérification de la 2FA, la redirection post-connexion reflète désormais les capacités de gestion de WordPress Core. Les utilisateurs sur des rôles qui ne peuvent pas accéder à wp-admin sont envoyés vers une page appropriée au lieu du tableau de bord (qui pourrait les renvoyer en page d’accueil et apparaître déconnectés). Merci Jason.
• AMÉLIORÉ : Mises à jour des dépendances groupées Freemius WordPress SDK (2.13.1 → 2.13.2), phpseclib (2.0.54 → 2.0.55) et PHP Malware Scanner (1.0.30 → 1.0.31).
• = 5,288 =
• 2026-06-09
• CORRECTIF : Outils « Réinitialiser la 2FA » ne faillit plus avec « Le lien que vous avez suivi est expiré. » ; un avis de réussite est affiché après la réinitialisation ; Une boîte de confirmation ajoutée avant la réinitialisation de tous les utilisateurs. Merci Jason.
• = 5,287 =
• 2026-06-02
• CORRECTIF : Modifier l’URL de connexion (Pro) fonctionne lorsque le pare-feu Cloud est désactivé ; il suffit de « Modifier l’URL de connexion » et le slug doit être activé sous Protection de connexion.
• CORRECTIF : Modifier l’URL de connexion (Pro) Les URL de connexion ‘/your-slug/’ fonctionnent même lorsque les liens permanents sont Plain (corrige 404 lorsque le lien Aperçu utilise une URL de type chemin).
• CORRECTIF : Modifier l’URL de connexion (Pro) Correspondance fiable des chemins pour les installations de sous-répertoires ; Le plan B sert la connexion si WordPress a résolu la requête comme un 404.
• CORRECTIF : Modifier l’URL de connexion (Pro) Le blocage wp-admin s’applique à ‘/wp-admin’ avec ou sans barre oblique de suivi.
• AMÉLIORÉ : Modifier l’URL de connexion (Pro) L’aperçu administrateur affiche la même URL que le plugin (‘ ?slug’ sur les permaliens simples, ‘/slug/’ sinon).
• = 5,286 =
• 2026-06-01
• NOUVEAU : Les sites enfants d’intégration MainWP acceptent les mises à jour des paramètres Security Ninja autorisées via l’extension Security Ninja for MainWP (action distante ‘update_settings’ ; touches modifiées uniquement).