Loginizer

Registro de cambios

1.9.2

• [Task] Improved license handling.

1.9.1

• [Bug-Fix] Social Login was not working on WooCommerce or registration page, that has been fixed.
• [Bug-Fix] A PHP warning has been fixed.

1.9.0

• [Bug-Fix] For some users there was an issue in updating that has been fixed.

1.8.9

• [Task] Structural changes.
• [Task] Tested with WordPress 6.6.

1.8.8

• [Bug-Fix] Verison in one file was not updated, this has been fixed.

1.8.7

• [Feature] Social Login: Now you can let the users login through LinkedIn Login.
• [Feature] Send Login Notification as HTML email.
• [Pro Feature] Supports social login with Google, GitHub, Facebook, X(Formly Twitter) and more Login Providers.

1.8.6

• [Bug-Fix] There was an issue with Login Notification body and subject, it was adding (slashes) if «(double-quotes) where being used. This has been fixed.
• [Task] Removal of unwanted code.

1.8.5

• [Feature] Added Option to disable Login notification for whitelisted IPs.
• [Improvement] We have added variables for custom subject in Login notification.
• [Bug-Fix] Now the time shown in the Login Notification email, will respect the timezone set in the WordPress settings.
• [Bug-Fix] Error notice when 2FA fails had some CSS issue which has been fixed.
• [Task] We have remove unwanted code in reCAPTCHA.

1.8.4

• [Feature] Block Page, now instead of showing error on the Login page of user being blacklisted, you can just show a page with error, reducing the resource being used to show the error.
• [Feature] Email notification on successful login and you can enforce this on your users too.
• [Pro Feature] Added Cloudflare Turnstile, and hCaptcha.
• [Task] Tested with WordPress 6.5.

1.8.3

• [Task] We have removed unwanted code.

1.8.2

• [Task] Tested on WordPress 6.4.
• [Improvement] Now SSO can live for multiple Login attempts, default being 1 and maximum is 15 Login access.
• [Imrpovement] Now SSO can live longer for upto 2 days.
• [Bug-Fixes] A few Warning related to PHP 8.2 has been fixed

1.8.1

*[Bug-Fix] There was an issue while checking checksum, if the WordPress install was in en_US but the language was set to some other languages from the settings, then the checksum was comparing the checksums from the language selected in WordPress settings which is now always the language of the install, this has been fixed.

1.8.0

• [Feature][Pro] We have added Single Sign-on for you to create temporary login to share to let other login to your account without sharing password.
• [Refactor] We have reduced the amount of code that was being loaded when a login attempt was made by around 150KB.
• [Refactor] Screenshots of Loginizer were included in the plugin, we have shifted that to assets of WordPress.org, reducing the overall size of plugin by more than 100KB.

1.7.9

• [Bug-Fix] Users were getting PHP notice in init.php file that has been fixed.
• [Bug-Fix] Math cookie has been set as secure now.
• [Security] We were sanitizing an output in place of escaping it, that has been fixed [Reported by Erwan Le Rousseau from WPScan]

1.7.8

• [Tarea] Probado con WordPress 6.2
• [Feature] [Pro] Limit Concurrent user login, you can either block login attempt or revoke when limit of concurrent user is reached.
• [Feature] Login attempts stats chart on Loginizer Dashboard.

1.7.7

• [Feature] Ability to allow only Whitelisted IP’s to be able to login with Trusted IP’s.
• [Característicac] [Pro] Opción de añadir una redirección personalizada en 2FA basada en el perfil de usuario.
• [Corrección-Fallo] [Pro] Los usuarios estaban siendo redireccionados al administrador de WP cuando accedían desde la página de pago en modo sin contraseña y 2FA que ha sido arreglado.
• [Corrección-Fallo] Algunos usuarios estaban obteniendo advertencias que han sido corregidas.

1.7.6

• [Security] Minor security issues reported by patchstack have been fixed with in 24 hours of reporting.
• [Bug-Fix] For some themes the Maths capatch input was invisible that has been fixed.

1.7.5

• [Task] Tested compatibility with WordPress 6.1
• [Bug Fix] There was an issue with sanitizing URL that has been fixed.

1.7.4

• [Feature] CSRF Protection adds a unique session key in your admin URL when you login to it, which adds another layer of security to your WordPress website as it makes it difficult to predict the URL hence making it difficult and nearly impossible to do CSRF attacks on your WordPress admin panel.
• [Task] 2FA Support for MasterStudy Custom Login
• [Bug Fix] Some users were facing an error when using 2FA App verification that has been fixed.

1.7.3

• [Bug Fix] Added validation not to allow values less than 0 for all Brute Force admin settings.

1.7.2

• [Improvement] [Pro] Allowed HTML characters in Passwordless email.
• [Bug Fix] Improved performance on sites running Loginizer with WooCommerce.
• [Bug Fix] Added validation not to allow values less than 0 in Brute Force admin settings.
• [Bug Fix] Some language strings were hardcoded in English and could not be translated. This is fixed and all strings can now be translated.
• [Bug Fix] Resolved PHP Warnings and Notices on latest PHP versions.

1.7.1

• [Improvement] [Pro] Added error message to not allow using same slug for wp-login.php and wp-admin as it causes conflict.
• [Improvement] [Pro] Added exception for readme.html, license.txt and wp-config-sample.php while checking the checksum to avoid false alarm about checksum mismatch.
• [Bug Fix] [Pro] In WordPress Multisite, on changing the admin username the super admins list was not updated. This is fixed now.
• [Task] Compatibility with WordPress 6.0

1.7.0

• Compatible con WordPress 5.9
• [Característica] [Pro] Añadida la opción para elegir recaptcha.net en lugar de google.com para países que no admiten a Google
• [Corrección de fallo] [Pro] Corrección para enviar por correo electrónico la hora correcta de desbloqueo cuando una IP está bloqueada durante horas ampliadas.

1.6.9

• [Corrección de fallo] [Pro] Corrección para no mostrar los ajustes de seguridad 2FA de Loginizer en la página de edición de la cuenta en el área del cliente de WooCommerce. En su lugar, se mostrará en la pestaña de Seguridad (registrada por Loginizer).

1.6.8

• [Característica] Se ha añadido una opción para exportar los intentos de acceso fallidos a un archivo CSV.
• [Mejora] Se ha añadido una opción para enviar los avisos de acceso fallido a un correo electrónico personalizado.
• [Mejora] [Pro] Se ha añadido compatibilidad con autenticación de dos factores para clientes de WooCommerce.
• [Fallo corregido] [Pro] En la página de acceso para clientes de WooCommerce, el campo de contraseña no se ocultaba cuando estaba activado el acceso PasswordLess en Loginizer.
• [Fallo corregido] [Pro] Que el autorelleno estuviera activo en el navegador causaba que el campo de OTP en el acceso mediante autenticación de dos factores se rellenara automáticamente.

1.6.7

• [Característica] Se ha añadido la exportación/importación por lotes de las IP de las listas negra y blanca mediante CSV.
• [Mejora] Se ha añadido una opción para añadir a la lista negra las IP seleccionadas de los registros de intentos de acceso fallido.
• [Mejora] Se ha añadido un enlace externo en los registros de Fuerza bruta para la información de las IP que intentaban la fuerza bruta.
• [Mejora] [Pro] Se ha añadido la columna de estado de autenticación de dos factores de Loginizer en la página Lista de usuarios para mostrar las preferencias de autenticación de dos factores seleccionadas por los usuarios.
• [Mejora] [Pro] Se ha añadido el botón Mostrar/Ocultar para el campo de contraseña de un solo uso en la página de acceso mediante identificación de doble factor.
• [Fallo corregido] [Pro] La autenticación de dos factores conducía a un error 502 Puerta de enlace incorrecta en las instancias de WP Engine. Esto ya se ha resuelto.

1.6.6

• [Mejora] En las nuevas instalaciones, la tabla loginizer_logs usará ahora el motor MySQL por defecto del servidor.
• [Mejora] En cuanto a los intentos de acceso bloqueados por Loginizer, algunos otros plugins de registro de actividad todavía informaban sobre aquellos intentos bloqueados como si fuesen intentos de acceso fallidos.
• [Fallo corregido] En los casos raros en los que el nombre de usuario recibido en el intento de acceso fallido estuviera en blanco, Loginizer no podía guardar tales solicitudes en la tabla de los registros de acceso fallido. Esto ya se ha corregido.

1.6.5

• [Fallo corregido] La ventana emergente de acceso no se cerraba después del acceso provisional luego de la expiración de la sesión. Esto ya se ha corregido.
• [Fallo corregido] reCAPTCHA no funcionaba en la página de registro con el plugin BuddyPress. Esto ya se ha corregido.

1.6.4

Esta versión incluye una corrección de seguridad, por lo que recomendamos a todos los usuarios actualizar inmediatamente a la versión 1.6.4 o superior.

• [Corrección de seguridad] Con la preparación adecuada, un nombre de usuario usado para acceder podía provocar una inyección de SQL. Esto se ha corregido mediante el uso de la función prepare en PHP, que prepara la consulta SQL para una ejecución segura.

• [Corrección de seguridad] Si la cabecera HTTP de la IP se modificaba para tener un byte nulo, podía conducir al almacenamiento de XSS. Esto se ha corregido mediante el saneamiento apropiado de la cabecera HTTP de la IP antes de su uso.

1.6.3

• [Corrección] Se ha corregido un aviso PHP causado por un cambio lanzado ayer.

1.6.2

• [Característica] Se ha añadido una opción para enviar el correo electrónico de acceso sin contraseña como HTML.
• [Corrección] Cuando reCAPTCHA estaba desactivado para la página de finalizar compra de WooCommerce, Loginizer informaba de un error de captcha si un usuario intentaba registrarse en la página de finalizar compra. Esto ya se ha corregido.
• [Corrección] El correo electrónico enviado al administrador con los intentos de acceso por fuerza bruta contendrá también la URL del sitio.
• [Corrección] Se ha corregido el aviso PHP de la página de autenticación de dos factores.

1.6.1

• [Corrección] El captcha del formulario de registro al usar WooCommerce no se mostraba si estaba desactivado el ajuste de captcha en «Página de finalizar compra de WooCommerce» en Loginizer. Esto ya se ha corregido, y el captcha puede desactivarse mediante el ajuste de captcha «Formulario de registro» en Loginizer.
• [Fix] Minor checkbox pre-filling UI fix on Two Factor Authentication page.

1.6.0

• [Característica] El administrador puede añadir a la lista blanca una IP o un rango de IP para la autenticación de dos factores.
• [Corrección] Si los plugins o temas incluidos en el paquete de WordPress por defecto no estaban actualizados, tras la suma de verificación se informaba que los archivos de esos plugins y temas no coincidían. Esto ya se ha corregido.

1.5.9

• [Tarea] Ahora los administradores pueden personalizar la plantilla del correo electrónico de autenticación de dos factores mediante OTP por correo electrónico.
• [Tarea] Ahora los administradores pueden personalizar los mensajes de autenticación de dos factores en la pantalla de acceso.
• [Corrección] Se ha cambiado el campo de OTP por aplicación móvil de la página de acceso por uno de contraseña.

1.5.8

• [Tarea] Los permisos sugeridos para el directorio / eran 0755 mientras que los permisos 0750, que son seguros, se mostraban como inseguros. Esto ya se ha corregido.
• [Corrección] Se evita la advertencia de PHP obsoleto en la página de actualización del plugin en servidores que ejecutan PHP 7.3 o superior.

1.5.7

• [Corrección] Se evita el aviso PHP tras el primer intento de acceso fallido desde una IP.

1.5.6

• [Task] Admins can now subscribe to our newsletter if they decide to opt-in.

1.5.5

• [Fallo corregido] Durante el acceso, «Recuérdame» no funcionaba con las características de autenticación de dos factores. Esto se ha corregido.
• [Tarea] Loginizer ahora es compatible con la traducción mediante WordPress.
• [Tarea] Se ha añadido una opción para personalizar completamente el mensaje de error de bloqueo.

1.5.4

• [Tarea] Se ha añadido una opción para personalizar el mensaje de error de bloqueo.

1.5.3

• [Tarea] Compatible con WordPress 5.5.
• [Fallo corregido] Debido a un conflicto con algunos plugins, la actualización a Loginizer Premium no funcionaba. Esto se ha corregido.

1.5.2

• [Tarea] Algunas cadenas no estaban disponibles en las traducciones. Ahora pueden traducirse.

1.5.1

• [Tarea] Se permite cambiar el nombre de usuario de cualquier cuenta de administrador. Antes solo se admitía si el identificador de usuario era 1.
• [Fallo corregido] Se han corregido algunas líneas que generaban un aviso PHP.

1.5.0

• [Tarea] Ahora los administradores pueden personalizar el mensaje de error «intento(s) restantes».

1.4.9

• [Fallo corregido] Se impiden ataques de fuerza bruta en las páginas de autenticación de dos factores.

1.4.8

• [Característica Premium] Se ha añadido Google reCAPTCHA v3 y v2 invisible.

1.4.7

• [Corrección de seguridad] Nuestro equipo realizó de manera interna una auditoría de seguridad y corrigió algunos problemas de seguridad. Recomendamos a todos los usuarios actualizar a la última versión lo más pronto posible.

1.4.6

• [Tarea] Se ha añadido la diferencia horaria a la lista de intentos por fuerza bruta para obtener la hora exacta del intento de acceso fallido.
• [Fallo corregido] Para HTTP_X_FORWARDED_FOR, si el valor tiene varias IP e incluye IP de proxy, la detección de la IP del usuario fallaba. Esto se ha corregido.
• [Fallo corregido] Se usaba una variable indefinida en el título de la página de escritorio. Esto se ha corregido.

1.4.5

• [Anuncio] Loginizer se ha unido con el equipo de Softaculous.
• [Tarea] Se ha añadido el tiempo de validez de la contraseña de un solo uso al correo electrónico enviado para el acceso por OTP.
• [Fallo corregido] En la versión Premium, el captcha matemático solía fallar bajo algunas condiciones. Esto se ha corregido.

1.4.4

• [Tarea] Loginizer se hace compatible con PHP 7.4.
• [Fallo corregido] En algunos temas, el campo de contraseña no estaba oculto para el acceso PasswordLess. Esto se ha corregido.

1.4.3

• [Fallo corregido] Al momento de acceder, si se había activado reCAPTCHA o la autenticación de dos factores por OTP y si marcabas la casilla «Recuérdame», el acceso solía llevar a una redirección URL no válida y no se cargaba nada. Esto ya ha sido corregido.

1.4.2

• [Tarea] Probado hasta: WordPress 5.2.0
• [Bug Fix] Placement of Captcha corrected for WooCommerce at the time of checkout for end users.
• [Fallo corregido] Ahora la suma de verificación deberá pasar por alto los archivos presentes en el paquete de WordPress por defecto y que no existan en la instalación, como los temas o plugins borrados.
• [Fallo corregido] Correcciones gramaticales.

1.4.1

• [Tarea] Probado hasta: WordPress 5.0.2
• [Tarea] La actualización de la licencia provocará un error si la respuesta recibida de nuestro servidor no es válida.
• [Fallo corregido] El campo de entrada de OTP (con respecto a la autenticación de dos factores por SMS) estaba vacío si el usuario se había registrado recientemente y aún no había accedido. Esto se ha corregido.

1.4.0

• [Característica] Lista negra de dominios para registro. Si quieres prohibir nuevos registros desde un dominio particular, puedes hacerlo con esta utilidad.
• [Característica] Seguridad de Loginizer se hace compatible con BuddyPress.
• [Tarea] Se ha añadido un método para restablecer los ajustes de renombrar wp-admin si terminas bloqueado.
• [Fallo corregido] Hay un fallo de XSS introducido en la versión 1.3.8. Esto se ha corregido. Actualiza lo más pronto posible.
• [Fallo corregido] En el asistente de seguridad mediante autenticación de dos factores del usuario, la opción seleccionada por defecto se mostraba incorrectamente cuando el usuario no había establecido ninguna preferencia de autenticación de dos factores. Esto se ha corregido.

1.3.9

• [Característica] Se ha añadido una opción para activar o desactivar las comprobaciones de fuerza bruta.
• [Característica] Se ha añadido la característica de registro de la URL de la página desde donde se está realizando el ataque de fuerza bruta.
• [Fallo corregido] Si se dejaba en blanco el slug de acceso, se mostraba el valor después del envío. Esto se ha corregido.
• [Fallo corregido] Se admiten caracteres HTML en wp_admin_msg para renombrar wp-admin.

1.3.8

• [Característica] Se ha añadido la selección de perfiles para la autenticación de dos factores. Ahora el administrador puede activar la autenticación de dos factores para perfiles específicos.
• [Característica] Se ha añadido un evaluador para la característica de cambio de nombre del slug de wp-admin. Ahora puedes probar el nuevo slug antes de guardarlo.
• [Característica] Se ha añadido una opción para personalizar el correo electrónico de PasswordLess que se envía al usuario.
• [Característica] Se ha añadido un mensaje personalizado de restricción de wp-admin si wp-admin está restringido.
• [Característica] Se ha añadido una opción para borrar completamente los rangos de IP en las listas negra o blanca.
• [Característica] Se ha añadido la cabecera de IP personalizada como una opción para detectar la IP así como para los ajustes de proxy de un servidor.
• [Tarea] Se ha añadido una opción para vaciar los ajustes de reCAPTCHA.
• [Tarea] Se ha añadido un depurador al actualizador.
• [Tarea] En el actualizador se mostrará «Instala la clave de licencia para comprobar si hay actualizaciones».
• [Fallo corregido] En WooCommerce, no se mostraba el número de reintentos de conexión. Esto se ha corregido.

1.3.7

• [Fallo corregido] Las listas negra y blanca de IP no se estaban borrando. Esto se ha corregido.

1.3.6

• [Característica] Se ha añadido paginación para las IP en las listas negra y blanca.
• [Fallo corregido] Solía haber un problema de acceso por SSL cuando se había renombrado el área de wp-admin. Esto se ha corregido.
• [Fallo corregido] Corrección de inyección SQL para X-Forwarded-For. Esto se ha corregido. Jonas Lejon de WPScans.com encontró la vulnerabilidad.
• [Fallo corregido] Faltaba una comprobación de referencia en los asistentes para añadir IP a la lista negra y a la lista blanca. Esto se ha corregido.

1.3.5

• [Característica] Se ha añadido un captcha matemático sencillo para mostrar preguntas matemáticas, por si alguien no quiere utilizar el captcha de Google.
• [Característica] Se ha añadido un asistente para administradores para que establezcan sus propias cadenas de idioma para los mensajes de fuerza bruta.
• [Fallo corregido] En WooCommerce, la verificación captcha fallaba en Contraseña perdida, Restablecer contraseña y el formulario de comentarios. Esto se ha corregido.
• [Fallo corregido] El ocultamiento del captcha para los usuarios conectados no funcionaba. Esto se ha corregido.
• [Fallo corregido] La caja de Twitter mostrada en Loginizer no era accesible a través de HTTPS.

1.3.4

• [Fallo corregido] Se ha corregido la clase BigInteger para ser compatible con PHP 7.

1.3.3

• [Característica] Se ha añadido compatibilidad con IPv6.
• [Característica] El último nombre de usuario ingresado se mostrará en los registros de acceso.
• [Fallo corregido] Si se había renombrado la página de acceso y se accedía a wp-login.php por HTTPS, se mostraba la pantalla de acceso en lugar de un 404 no encontrado. Esto ya se ha corregido.
• [Fallo corregido] Si el usuario había usado una «/» al renombrar el slug de acceso, el nuevo slug no podía funcionar sin la «/» en la URL. Esto ya se ha corregido.
• [Fallo corregido] La clave de licencia podía restablecerse en algunas situaciones, lo que también provocaba fallos de actualización del plugin. Esto ya se ha corregido.
• [Fallo corregido] No funcionaban los comodines «*» en la lista negra automática de nombres de usuario. Esto ya se ha corregido.
• [Fallo corregido] La documentación en el plugin dirigía a un enlace roto. Esto se ha corregido.

1.3.2

• [Característica] Ahora es posible renombrar la URL de acceso a wp-admin con Loginizer.
• [Característica] Se ha mejorado la compatibilidad con WooCommerce para reCAPTCHA.
• [Característica] Ahora Loginizer mostrará un aviso al usuario final para que establezca sus ajustes preferidos de autenticación de dos factores.
• [Característica] Se ha añadido una opción para elegir entre REMOTE_ADDR, HTTP_CLIENT_IP y HTTP_X_FORWARDED para las webs detrás de una proxy.
• [Tarea] Ahora se admiten varios reCAPTCHA en una misma página.
• [Tarea] Se ha añadido un enlace a la web de reCAPTCHA de Google para facilitar el acceso desde nuestro asistente de reCAPTCHA.

1.3.1

• [Característica] Ahora los administradores pueden quitar la autenticación de dos factores de un usuario si fuera necesario.
• [Feature] Added an option to change the Admin Username
• [Característica] Adición automática de IP a la lista negra si, por parte de bots o usuarios malignos, se usan para acceder ciertos nombres de usuario guardados por el administrador.
• [Característica] Los registros de intentos de acceso se mostrarán según la FECHA Y HORA del último intento y en orden descendente.
• [Característica] Se ha añadido una opción para restablecer los intentos de acceso para todas las IP o para algunas determinadas.

1.3.0

• [Característica] Se ha añadido la característica de suma de verificación MD5 de archivo. Si se cambia algún archivo del núcleo, Loginizer registrará las diferencias y avisará al administrador.
• [Característica] Se ha añadido una opción para hacer que el método de autenticación de dos factores por defecto sea la OTP por correo electrónico cuando el usuario no establezca el método de OTP de su preferencia.
• [Característica] Se ha añadido compatibilidad con WooComerce para los formularios de captcha.
• [Característica] Se ha añadido la paginación al asistente de registros de fuerza bruta.
• [Fallo corregido] La desactivación y reactivación de Loginizer causaba un error SQL.

1.2.0

• [Característica] Renombrar el acceso de manera secreta. Si está establecido, todas las URL de acceso seguirán apuntando a wp-login.php y los usuarios deberán acceder al nuevo slug del acceso escribiéndolo en el buscador.
• [Task] The brute force logs will now be sorted as per the time of failed login attempts
• [Fallo corregido] El escritorio mostraba permisos incorrectos si la ruta de wp-content había sido cambiada.
• [Fallo corregido] Se ha añadido la ruta del directorio para incluir archivos que causaban problemas con algunos plugins.

1.1.1

• [Fallo corregido] Se ha añadido ABSPATH en lugar de get_home_path()

1.1.0

• [Característica] Acceso PasswordLess.
• [Característica] Identificación de doble factor por correo electrónico.
• [Característica] Identificación de doble factor por aplicación movil.
• [Característica] Pregunta de seguridad al acceder.
• [Característica] reCAPTCHA.
• [Característica] Renombrar la página de acceso.
• [Característica] Desactivar XML-RPC.
• [Característica] Renombrar XML-RPC.
• [Característica] Desactivar los pingbacks.
• [Característica] Nuevo escritorio
• [Característica] Se ha añadido «Información del sistema» al nuevo escritorio.
• [Característica] Se ha añadido «Permisos de archivos» al nuevo escritorio.
• [Característica] Nueva interfaz de usuario.
• [Fallo corregido] Se ha corregido el fallo al añadir el rango de IP de 0.0.0.1 a 255.255.255.255.
• [Fallo corregido] Se ha quitado la «/e» de preg_replace que causaba advertencias en PHP.

1.0.2

• Se ha corregido el fallo de «Ampliar el bloqueo».
• Se ha corregido el fallo de bloqueo.
• Se gestionan los intentos de acceso mediante XML-RPC.

1.0.1

• Cambios en la estructura de la base de datos para que el plugin funcione más rápido.
• Correcciones menores

1.0

• Bloquear IP tras alcanzar el máximo de intentos permitidos
• Ampliar el bloqueo tras alcanzar el máximo de bloqueos permitidos
• Aviso por correo electrónico al administrador luego de un máximo de bloqueos
• Añadir una IP o un rango de IP a la lista negra
• Añadir una IP o un rango de IP a la lista blanca
• Registros de comprobación de intentos fallidos
• Crear rangos de IP
• Borrar rangos de IP
• Licencia LGPL versión 2.1
• Seguridad y protección