В плагине WP Fastest Cache найдены уязвимости CSRF, XSS и SQLi

В плагине WP Fastest Cache найдены уязвимости CSRF, XSS и SQLi

В плагине WP Fastest Cache найдены уязвимости CSRF, XSS и SQLi

В ходе аудита популярного плагина WP Fastest Cache команда Jetpack из компании Automattic обнаружила две уязвимости — возможность SQL-инъекции и хранимую XSS в комбинации с CSRF. Патчи уже доступны в составе обновления 0.9.5.

Плагин кеширования WP Fastest Cache широко используется для ускорения и оптимизации работы WordPress-сайтов. В настоящее время на его счету числится более 1 млн активных установок.

Из найденных проблем, согласно описанию, наиболее критична возможность XSS-атаки через CSRF (CVE-2021-24869; 9,6 балла по CVSS). Эксплойт позволяет выполнить любое действие от имени совершившего вход админа, в том числе загрузить на сайт вредоносный JavaScript.

Причиной уязвимости в данном случае является некорректная верификация источника запроса при настройке опций, доступных в составе CDN-сети. Дело в том, что WP Fastest Cache в этом случае проверяет только права текущего пользователя, а функция wp_verify_nonce (проверка наличия нонс-параметра, подтверждающего намерения) отсутствует.

Возможность внедрения SQL-кода (CVE-2021-24869; 7,7 балла CVSS) позволяет получить доступ к закрытой информации в базе данных сайта, в том числе к логинам и паролям пользователей. Эксплойт, по словам исследователей, возможен только при включенном дефолтном редакторе страниц WordPress (плагине Classic Editor). 

Разработчика WP Fastest Cache уведомили о проблемах в конце прошлого месяца. Сборка с соответствующими исправлениями (0.9.5) вышла 11 октября, пользователям настоятельно рекомендуется ее установить.

Google Play Store научится ставить загрузки приложений на паузу

Google готовит для магазина Play Store функцию, которую почему-то пришлось ждать в 2026 году: пользователи смогут приостанавливать загрузку приложений, а затем продолжать её с того же места, не теряя прогресса.

Нововведение обнаружили специалисты Android Authority при изучении кода Play Store версии 53.0.

Ранее следы функции уже попадались в приложении, но она не работала. Теперь исследователям удалось активировать её на тестовом устройстве и записать демонстрацию.

Сейчас Play Store предлагает только один радикальный вариант управления загрузкой — отменить её полностью. После запуска новой функции рядом появится кнопка «Пауза». Нажал — скачивание остановилось, передумал — выбрал «Продолжить», и магазин подхватил процесс без повторного старта.


Приостановленные загрузки также будут отображаться во встроенном менеджере. Искать приложение заново не понадобится: вернуться к скачиванию можно будет прямо из списка.

Функция пригодится, если нужно освободить канал для другого приложения, сохранить остатки мобильного трафика или отложить загрузку тяжёлой игры до подключения к Wi-Fi. В общем, никакой революции, просто Play Store наконец перестанет вести себя так, будто кнопка паузы является технологией из далёкого будущего.

Пока Google официально не анонсировала нововведение. Функция находится в разработке, поэтому сроки её массового запуска неизвестны. Однако рабочее состояние инструмента намекает, что релиз уже не за горами.

RSS: Новости на портале Anti-Malware.ru