Дыры в WordPress-плагине Ninja Forms позволяют выкрасть данные посетителей

Дыры в WordPress-плагине Ninja Forms позволяют выкрасть данные посетителей

Дыры в WordPress-плагине Ninja Forms позволяют выкрасть данные посетителей

Популярный плагин для сайтов на WordPress — Ninja Forms содержит три уязвимости, позволяющие злоумышленникам повысить свои права и выкрасть пользовательские данные. Напомним, Ninja Forms используется для создания форм на веб-ресурсах.

На баги указали исследователи из Patchstack. Информацию о трех брешах сразу же передали разработчикам плагина.

Судя по всему, уязвимости затрагивают Ninja Forms 3.6.25 и более поздние версии софта. В начале месяца девелоперы выпустили релиз под номером 3.6.26, устраняющий проблемы.

Аналитики WordPress.org опубликовали интересную статистику, согласно которой лишь около половины пользователей плагина установили последнюю версию. Это значит, что на сегодняшний день приблизительно 400 тысяч сайтов остаются уязвимыми для киберпреступников.

Первая из найденных дыр получила идентификатор CVE-2023-37979. В сущности, это межсайтовый скриптинг (XSS), позволяющий атакующему подвысить права и выкрасть данные. Для эксплуатации достаточно заманить целевого пользователя на специально подготовленную веб-страницу.

Ещё две уязвимости — CVE-2023-38393 и CVE-2023-38386 — связаны с недостаточным контролем доступа к функции экспорта введённой в поле информации. Обе бреши получили высокую степень риска.

 

С патчами разработчики добавили улучшенную проверку разрешений и ограничили доступ, чтобы устранить XSS.

Минцифры пообещало выдать 11 тысяч ИТ-ипотек в 2026 году

В 2026 году российские ИТ-специалисты должны получить не менее 11 тыс. льготных ипотечных кредитов. Половину плана банки уже выполнили: за первые шесть месяцев они выдали около 6 тыс. кредитов на сумму свыше 41 млрд рублей.

По данным Минцифры, результат почти на треть превысил показатель за аналогичный период 2025 года.

Всего с момента запуска программы ИТ-ипотеку оформили 100 тыс. человек. После изменения условий в 2024 году, когда из программы исключили Москву и Санкт-Петербург, льготными кредитами воспользовались почти 22 тыс. специалистов.

Иногда банки могут временно прекращать приём заявок из-за исчерпания выделенных лимитов. В министерстве заверили, что в 2026 году все зарезервированные на программу средства уже предусмотрены банкам в полном объёме. Так что пауза ещё не означает, что ИТ-ипотека закончилась навсегда: кредитор может просто ждать пополнения своего лимита.

Больше всего кредитов на новых условиях выдали в Московской области — 2,7 тыс. Далее идут Татарстан с 1,8 тыс., Свердловская область с 1,7 тыс., Новосибирская область с 1,5 тыс. и Краснодарский край с 1,2 тыс.

В перечень участников программы сейчас входит около 9 тыс. аккредитованных ИТ-компаний. Их сотрудники могут претендовать на льготную ипотеку при соблюдении остальных требований.

Компании, которые пользовались налоговыми льготами по итогам 2025 года, но не нашли себя в списке, смогут повторно направить согласие в ФНС до 20 сентября. Перечень обновят в конце месяца. Поэтому прежде чем выбирать квартиру и спорить с банком о ставке.

RSS: Новости на портале Anti-Malware.ru