Skip to content

Versión 1.4.1: Actualización de Seguridad y Fiabilidad

Choose a tag to compare

@soyunomas soyunomas released this 19 Jul 19:47
· 25 commits to main since this release
1d51576

Corrección de Seguridad: Se ha fortalecido la lógica de validación del formulario de inicio de sesión para prevenir la enumeración de usuarios. En versiones anteriores, un atacante podía verificar la existencia de nombres de usuario sin necesidad de resolver el CAPTCHA. Esta actualización asegura que la validación del CAPTCHA sea el primer paso, neutralizando este vector de ataque y mejorando significativamente la protección contra intentos de acceso automatizados.

Mejora de Resiliencia (Hardening): El mecanismo "Fail-Safe" ha sido rediseñado. Ahora, si el CAPTCHA no puede generarse usando "Imágenes Personalizadas", el plugin hará un fallback automático y seguro para usar los "Conjuntos de Imágenes Predefinidos" si están disponibles. Esto mantiene la protección del formulario activa en todo momento y previene una posible Denegación de Servicio (DoS) lógica.