Un utilisateur a demandé 👇
Problème : si la protection de connexion Brute Force est en place et que vous essayez d’accéder à la page Visibilité = Protection par mot de passe, vous serez d’abord invité à obtenir le mot de passe de la page, puis à passer au défi NinjaFirewall, puis à obtenir une page vierge. /wp-login. php ? action = post-passe
Étapes à reproduire : 1) Définissez la connexion NinjaFirewall sur Toujours suivant. Correction du type de protection Captcha. Cochez la case Activer la protection contre les bots. 2) Modifier une page WordPress. Définissez la visibilité sur la protection par mot de passe, définissez le mot de passe et cliquez sur le bouton OK. Cliquez sur le bouton Actualiser la page. 3) Déconnexion WordPress. Effacez tout dans le cache du navigateur pour vous assurer qu’il n’inclut plus NinjaFirewall. 4) Accédez à la page protégée par mot de passe. Saisissez le mot de passe de la page. Notez que vous êtes redirigé vers la page de défi NinjaFirewall. Veuillez noter que vous obtiendrez une page vierge après avoir réussi à relever le défi.
Notes supplémentaires : Cliquez sur le bouton de retour de votre navigateur pour revenir à la page protégée par mot de passe. Saisissez à nouveau le mot de passe de la page. Normalement la page est affichée.
Vous devrez probablement appuyer sur le filtre ‘the_password_form’ pour afficher le défi avant que le formulaire de mot de passe ne s’affiche. Ou peut-être vérifier post_password_required() et contourner le défi de protection de connexion pour ces pages si elles sont publiques.
Ce sujet a été modifié il y a 2 ans et 11 mois par.
(@nintechnet)
il y a 2 ans, 11 mois
Salut,
La protection de connexion ne doit pas être appliquée à la page protégée car votre mot de passe n’est pas associé au compte d’utilisateur. Cela a été discuté ici il y a longtemps, mais jamais corrigé. Je publierai des pages protégées par mot de passe dans la prochaine version de NinjaFirewall.
Vous devez probablement saisir le ‘the_password_form’
Le pare-feu fonctionne avant le chargement de WordPress, il n’utilise pas Hook.
(@wp_kc)
il y a 2 ans, 11 mois
Merci!
Cela a-t-il résolu votre problème ?
Was this helpful?
0 / 0