[Seputar Wordpress](https://www.rizalconsulting.id/index.php?option=com_content&view=category&id=17) 25 November 2021 # Topik [ Keamanan Data ](https://www.rizalconsulting.id/index.php?option=com_tags&view=tag&id%5B0%5D=47:keamanan-data) # Anda Pengguna WP Fastest Cache? Segera Update Agar Aman! 25 November 2021 Gawat nih, tim security research dari Jetpack menemukan dua celah keamanan di plugin WP Fastest Cache. Hal itu bisa membuat hacker menyusupi database dan memasukkan skrip berbahaya. Nah, kalau Anda menggunakan plugin tersebut, bagaimana biar tidak terkena dampaknya? Pelajari celah keamanan yang menghantui WP Fastest Cache dan cara mengatasinya di artikel ini. DAFTAR ISI 1. [Apa Celah Keamanan di WP Fastest Cache?](https://www.rizalconsulting.id/blog/seputar-wordpress/anda-pengguna-wp-fastest-cache-segera-update-agar-aman#apa-celah-keamanan-di-wp-fastest-cache) 1. [Authenticated SQL Injection](https://www.rizalconsulting.id/blog/seputar-wordpress/anda-pengguna-wp-fastest-cache-segera-update-agar-aman#authenticated-sql-injection) 2. [Stored Cross Site Scripting](https://www.rizalconsulting.id/blog/seputar-wordpress/anda-pengguna-wp-fastest-cache-segera-update-agar-aman#stored-cross-site-scripting) 2. [Apa Solusinya?](https://www.rizalconsulting.id/blog/seputar-wordpress/anda-pengguna-wp-fastest-cache-segera-update-agar-aman#apa-solusinya) 3. [Pastikan WordPress Selalu Update](https://www.rizalconsulting.id/blog/seputar-wordpress/anda-pengguna-wp-fastest-cache-segera-update-agar-aman#pastikan-wordpress-selalu-update) 4. [Amankan Aset Digital Anda Sepenuhnya Tanpa Pusing Memikirkan Jadwal Pemeliharaan Rutin](https://www.rizalconsulting.id/blog/seputar-wordpress/anda-pengguna-wp-fastest-cache-segera-update-agar-aman#amankan-aset-digital-anda-sepenuhnya-tanpa-pusing-memikirkan-jadwal-pemeliharaan-rutin) ## Apa Celah Keamanan di WP Fastest Cache? --- [![banner layanan asisten virtual: Rizal IT Consulting](https://www.rizalconsulting.id/images/banners/asisten-virtual/virtual-assistant-b.webp)](https://www.rizalconsulting.id/layanan/asisten-virtual "Klik disini untuk info lebih lanjut tentang layanan konsultasi IT online yang kami tawarkan!") > - [Konsultasi IT Online | Support Komputer, Email dan Internet > > > > ](https://www.rizalconsulting.id/component/weblinks/?task=weblink.go&id=49&Itemid=101) > - [Jasa Asisten Virtual Online untuk Lembaga Pendidikan dan ASN > > > > ](https://www.rizalconsulting.id/component/weblinks/?task=weblink.go&id=48&Itemid=101) > - [Kembangkan aplikasi online lebih cepat dengan bantuan AIβ€”mulai disini > > > > ](https://www.rizalconsulting.id/component/weblinks/?task=weblink.go&id=44&Itemid=101) > - [Jasa Pengelolaan Website Joomla, Wordpress, Hingga CMS Lainnya > > > > ](https://www.rizalconsulting.id/component/weblinks/?task=weblink.go&id=22&Itemid=101) > - [Konversikan Situs Web ke Aplikasi Android Dengan WebViewGold > > > > ](https://www.rizalconsulting.id/component/weblinks/?task=weblink.go&id=25&Itemid=101) > - [Pembuatan Aplikasi Berbasis Web Sistem Manajemen Sekolah > > > > ](https://www.rizalconsulting.id/component/weblinks/?task=weblink.go&id=26&Itemid=101) > > ***[Produk & Layanan Kami](https://rizalconsulting.id/profil)*** --- [WP Fastest Cache](https://wordpress.org/plugins/wp-fastest-cache/) adalah salah satu plugin cache populer di [WordPress](https://kinsta.com/knowledgebase/what-is-wordpress/) yang memiliki lebih dari satu juta pengguna. Sebelumnya, [cache adalah](https://www.niagahoster.co.id/blog/cache-adalah/) tempat penyimpanan data website sementara. Nah, metode caching pada WP Fastest Cache inilah yang membuat halaman HTML statis muncul dengan lebih cepat. Sayangnya, ancaman keamanan menyerang plugin ini. Pada 14 Oktober lalu, tim security research [Jetpack](https://jetpack.com/about/) menemukan dua celah keamanan pada plugin tersebut, yaitu **authenticated SQL injection** dan **stored** **cross site scripting**. Dua celah keamanan ini mengancam semua pengguna WP Fastest Cache yang belum menggunakan versi 0.9.5. Ada apa dengan kedua celah keamanan tersebut? Ini dia penjelasannya! ### Authenticated SQL Injection [A**uthenticated SQL injection**](https://portswigger.net/support/using-sql-injection-to-bypass-authentication) memungkinkan siapapun untuk menyusupi database website, di mana informasi sensitif seperti username dan password disimpan. Celah keamanan ini cukup serius. Sebab, kalau hacker berhasil mendapatkan username dan password pengguna WordPress Anda, tentu mereka bisa login dan mencuri data website Anda tanpa diketahui. Menurut laporan tim Jetpack, authenticated SQL injection yang ditemukan di WP Fastest Cache hanya bisa terjadi jika Anda mengaktifkan classic editor WordPress. [![banner rumah edho horizontal kecil](https://www.rizalconsulting.id/images/2026/05/26/banner-rumah-edho-horizontal-kecil.webp)](https://tebejowo.com/26524) > - [Nikmati fitur lengkap dari aplikasi favorit kamu tanpa ribet. Langganan aman dan cepat lewat link ini > > > > ](https://www.rizalconsulting.id/component/weblinks/?task=weblink.go&id=46&Itemid=101) > - [Tingkatkan SEO Website Dengan Ribuan Weblink Bebagai Topik! > > > > ](https://www.rizalconsulting.id/component/weblinks/?task=weblink.go&id=3&Itemid=101) > - [Domain, Hosting, Hingga VPS Murah untuk Proyek Anda! > > > > ](https://www.rizalconsulting.id/component/weblinks/?task=weblink.go&id=42&Itemid=101) > - [Sewa Domain, Hosting, Hingga VPS untuk Proyek Digital Anda! > > > > ](https://www.rizalconsulting.id/component/weblinks/?task=weblink.go&id=2&Itemid=101) > - [Sewa Domain, Hosting, dan VPS untuk Proyek Digital Anda! > > > > ](https://www.rizalconsulting.id/component/weblinks/?task=weblink.go&id=35&Itemid=101) > - [Dapatkan Akun Bersama Berbagai Aplikasi Web Populer Dengan Harga Murah! > > > > ](https://www.rizalconsulting.id/component/weblinks/?task=weblink.go&id=37&Itemid=101) > > ***[Promo Afiliasi](https://rizalconsulting.id/blog/pengungkapan-afiliasi-affiliate-disclosure-info-singkat-hak-anda)*** Memang sih, WordPress sudah menggunakan Gutenberg sebagai editor *default*-nya sejak versi 5.0. Namun, tetap saja Anda perlu waspada. Atau, Anda memang masih setia menggunakan classic editor WordPress? Berhati-hati ya.. ### Stored Cross Site Scripting Selain authenticated SQL injection, tim Jetpack juga menemukan **[stored cross site scripting](https://portswigger.net/web-security/cross-site-scripting/stored).** Ini adalah celah keamanan di mana hacker bisa memasukkan skrip berbahaya ke website melalui sarana input teks, seperti kolom komentar dan formulir. Skrip tadi bisa digunakan untuk melakukan berbagai hal sesuai tujuan hacker. Sebagai contoh, memaksa browser pengunjung Anda untuk mendownload virus atau mencuri login credential yang tersimpan di browser. Wah, serius juga ya akibatnya? Seperti halnya authenticated SQL injection, stored cross site scripting pada WP Fastest Cache hanya bisa terjadi jika Anda mengaktifkan classic editor WordPress. ## Apa Solusinya? Developer telah menutup kedua celah keamanan tersebut dengan merilis WP Fastest Cache versi 0.9.5. Jadi, Anda harus segera update plugin tersebut agar terhindar dari risiko yang tadi dibahas. Untuk melakukan update plugin, ikuti langkah mudah ini: --- [ ![Program Takhosus Pesantren Tahfidz Daarul Mutqin Bogor](https://www.rizalconsulting.id/images/banners/takhossus-2025-04-19.webp) ](https://www.rizalconsulting.id/component/banners/click/2 "Program Takhosus") [*Pesan Sponsor*](https://rizalconsulting.id/blog/pengungkapan-afiliasi-affiliate-disclosure-info-singkat-hak-anda "klik disini untuk info tentang affiliate disclosure") --- 1. Di Dashboard WordPress, klik menu **Updates**. ![Menu update di dashboard WordPress](https://www.rizalconsulting.id/images/2022/10/menu-update-di-dashboard-wordpress.png) 2. Di halaman Updates, Anda tinggal klik checkbox **Select All** di daftar update plugin, lalu klik **Update Plugins**. ![Mengupdate plugin di WordPress](https://www.rizalconsulting.id/images/2022/10/mengupdate-plugin-di-wordpress.png)3. Tunggu hingga WordPress selesai menginstal versi terbaru dari plugin-plugin Anda. Jika sudah selesai, Anda akan melihat pesan seperti di bawah ini: ![Pesan update plugin sudah selesai](https://www.rizalconsulting.id/images/2022/10/pesan-update-plugin-sudah-selesai.png)## Pastikan WordPress Selalu Update WordPress adalah platform yang aman dan selalu terupdate. Sayangnya, masih banyak celah yang bisa mengganggu keamanan website WordPress. Salah satunya dari plugin, seperti yang terjadi pada [WP Fastest cache](https://jetpack.com/2021/10/14/multiple-vulnerabilities-in-wp-fastest-cache-plugin/). Salah satu solusi terbaik adalah selalu melakukan update WordPress, baik core, plugin, dan tema setiap kali ada versi terbaru. Untungnya, cara update WordPress, plugin, dan tema mudah, kok. Anda bisa melakukannya melalui dashboard WordPress sesuai dengan panduan yang sudah kami jelaskan. *Disalin dari artikel berjudul "[Anda Pengguna WP Fastest Cache? Segera Update Agar Aman!](https://www.niagahoster.co.id/blog/celah-keamanan-wp-fastest-cache/)" oleh [Aldwin Nayoan](https://www.niagahoster.co.id/blog/author/aldwin/).* ## Amankan Aset Digital Anda Sepenuhnya Tanpa Pusing Memikirkan Jadwal Pemeliharaan Rutin Menjaga keamanan website dari celah kerentanan, seperti melakukan pembaruan plugin secara tepat waktu, adalah kewajiban mutlak agar bisnis Anda terhindar dari ancaman peretasan. Namun, mari kita akui satu hal: memantau puluhan notifikasi pembaruan sistem dan memastikan tidak ada fungsi website yang rusak setelah proses pembaruan selesai sering kali memakan waktu yang tidak sedikit. Bagi Anda yang sibuk menjalankan roda bisnis, melayani klien, atau mengejar target pekerjaan harian, kekhawatiran tentang ancaman siber seharusnya tidak menjadi beban pikiran tambahan. Menghabiskan energi untuk menebak-nebak celah keamanan sendirian justru akan mengorbankan waktu produktif Anda. Terlebih lagi, merekrut staf IT penuh waktu khusus untuk menangani pemeliharaan rutin sering kali membuat anggaran operasional menjadi membengkak. Di sinilah pendelegasian kepada layanan asistensi digital jarak jauh secara online menjadi solusi yang sangat meringankan. Anda bisa menyerahkan urusan pemeliharaan, keamanan, dan kelancaran sistem kepada ahlinya tanpa perlu merogoh kocek dalam-dalam. Anda akan mendapatkan ketenangan pikiran yang tak ternilai, sementara panggung digital Anda dijaga dengan standar profesional di belakang layar. Apakah Anda benar-benar yakin seluruh komponen website Anda saat ini sudah sepenuhnya tertutup dari celah kerentanan terbaru? Mari kita periksa kesehatan infrastruktur digital Anda bersama-sama dan temukan seberapa jauh pemeliharaan yang efisien dapat melindungi bisnis Anda dari risiko kerugian tak terduga. **Kontak Kami** - πŸ”— **[https://rizalconsulting.id/asisten-virtual](https://www.rizalconsulting.id/asisten-virtual)** - πŸ“§ **Alamat email ini dilindungi dari robot spam. Anda memerlukan Javascript yang aktif untuk melihatnya.** - πŸ“± [**0813-8229-7207**](http://wa.me/6281382297207) - πŸ•[**Sabtu – Kamis, 08.00 – 17.30 WIB**](https://www.rizalconsulting.id/kontak) - 🌏 Layanan kami tersedia [**online untuk seluruh Indonesia**](https://g.page/r/CQtYezDZiJrdEBM) > Blog ini didukung oleh pembaca. Kami dapat [**memperoleh komisi**](https://www.rizalconsulting.id/index.php?option=com_content&view=article&id=230:pengungkapan-afiliasi-affiliate-disclosure-info-singkat-hak-anda&catid=8:blog) ketika Anda bertransaksi di tautan yang ditampilkan di situs ini. Untuk [pertanyaan bisnis](https://www.rizalconsulting.id/layanan) atau **[penempatan konten promosi](https://www.rizalconsulting.id/jasa-backlink-dofollow)**: [0813-8229-7207](https://s.id/7jpgn) | Alamat email ini dilindungi dari robot spam. Anda memerlukan Javascript yang aktif untuk melihatnya.. [ WhatsApp ](#) [ Facebook ](#) [ Twitter ](#) βœ“ Link berhasil disalin! ![Foto Rizal Consulting](https://www.rizalconsulting.id/media/yootheme/cache/af/foto-rizal-af0e2b00.webp?src=images/2024/07/foto-rizal.webp&thumbnail=55,55,&hash=6e13904c) Muhammad Fauzi Rizal Konsultan IT Profesional πŸ—“οΈ Sejak 2006 πŸ’» Sabtu - Kamis ⏰ 08-17 WIB ☎️ 0813-8229-7207 πŸ“§ Alamat email ini dilindungi dari robot spam. Anda memerlukan Javascript yang aktif untuk melihatnya. [![Banner Layanan Asisten Virtual](https://www.rizalconsulting.id/images/banners/asisten-virtual/virtual-assistant-a.webp)](https://rizalconsulting.id/layanan/asisten-virtual) ## Artikel Terkait [ ![Ilustrasi Keamanan Website Wordpress.](https://www.rizalconsulting.id/images/2024/10/01/00-ilustrasi-keamanan-website-wordpress-sumber-wedevs-com-intro.webp) Diterbitkan: 01 Oktober 2024 ### 5 Plugin Backup WordPress Terbaik untuk Keamanan Data (2024) Selengkapnya ](https://www.rizalconsulting.id/index.php?option=com_content&view=article&id=331:5-plugin-backup-wordpress-terbaik-untuk-keamanan-data-2024&catid=17) [ ![Ilustrasi Wordpress Security. Sumber: wpcrafter.com](https://www.rizalconsulting.id/images/2024/10/02/00-ilustrasi-wordpress-security-sumber-wpcrafter-com-intro.webp) Diterbitkan: 02 Oktober 2024 ### Jaga Keamanan Website WordPress Anda dengan 7 Plugin Terbaik Ini Selengkapnya ](https://www.rizalconsulting.id/index.php?option=com_content&view=article&id=332:jaga-keamanan-website-wordpress-anda-dengan-7-plugin-terbaik-ini&catid=17) [ ![Ilustrasi Website Yang Terkena Serangan Hacker](https://www.rizalconsulting.id/images/2022/12/27/ilustrasi-website-wordpress-yang-terkena-hack-intro.jpg) Diterbitkan: 27 Desember 2022 ### Diserang Hackers, 15 Ribu Website WordPress dalam Bahaya! Selengkapnya ](https://www.rizalconsulting.id/index.php?option=com_content&view=article&id=70:diserang-hackers-15-ribu-website-wordpress-dalam-bahaya&catid=17) ## Artikel Lainnya [ ![Ilustrasi Aplikasi Android](https://www.rizalconsulting.id/media/yootheme/cache/17/aplikasi-android-terbaik-174e8562.webp?src=images/2023/11/aplikasi-android-terbaik.webp&thumbnail=610,610,&hash=c41e8847) Diterbitkan: 09 November 2023 ### 10 Aplikasi Android Pilihan Membantu Meningkatkan Kinerja Smartphone Selengkapnya ](https://www.rizalconsulting.id/index.php?option=com_content&view=article&id=247:10-aplikasi-android-pilihan-membantu-meningkatkan-kinerja-smartphone&catid=8) [ ![Ilustrasi Hari Ibu Sedunia](https://www.rizalconsulting.id/media/yootheme/cache/10/ilustrasi-Hari-Ibu-Sedunia-2026-a-10e840f5.webp?src=images/2026/05/05/ilustrasi-Hari-Ibu-Sedunia-2026-a.webp&thumbnail=610,610,&hash=07801171) Diterbitkan: 05 Mei 2026 ### Hari Ibu Sedunia: Merayakan Ibu-Ibu yang Membangun Dunia Teknologi Informasi Selengkapnya ](https://www.rizalconsulting.id/index.php?option=com_content&view=article&id=538:hari-ibu-sedunia-teknologi-informasi&catid=8) [ ![Ilustrasi Mengirim File Besar](https://www.rizalconsulting.id/media/yootheme/cache/c2/00-How-to-send-large-files-kotak-c2eb9ebf.webp?src=images/2024/07/11/00-How-to-send-large-files-kotak.webp&thumbnail=610,610,&hash=c0542c30) Diterbitkan: 11 Juli 2024 ### 15 Situs Online untuk Mengirim File Berukuran Besar Secara Gratis Selengkapnya ](https://www.rizalconsulting.id/index.php?option=com_content&view=article&id=315:15-situs-online-untuk-mengirim-file-berukuran-besar-secara-gratis&catid=34) ## Layanan Kami [ ![Ilustrasi Jasa Backlink DoFollow](https://www.rizalconsulting.id/media/yootheme/cache/30/ilustrasi-jasa-backlinks-dofollow-308e80f4.webp?src=images/2024/01/09/ilustrasi-jasa-backlinks-dofollow.webp&thumbnail=610,610,&hash=9d6ead52) ### Jasa Backlink dan Guest Posting ](https://www.rizalconsulting.id/index.php?option=com_content&view=article&id=275:jasa-backlink-dofollow&catid=20) [ ![Ilustrasi Asisten Virtual](https://www.rizalconsulting.id/media/yootheme/cache/84/virtual-assistant-a-8477b9db.webp?src=images/2026/06/03/virtual-assistant-a.webp&thumbnail=610,610,&hash=02aa51c8) ### Jasa Asisten Virtual Online untuk Lembaga Pendidikan dan ASN ](https://www.rizalconsulting.id/index.php?option=com_content&view=article&id=456:virtual-assistant&catid=20) [ ![Ilustrasi Pembuatan Web CMS Joomla & Wordpress](https://www.rizalconsulting.id/media/yootheme/cache/62/banner-jasa-pembuatan-website-cms-627751d8.jpg?src=images/uncategorized/banner-jasa-pembuatan-website-cms.jpg&thumbnail=610,610,&hash=a86d0d6d) ### Jasa Pembuatan Website CMS ](https://www.rizalconsulting.id/index.php?option=com_content&view=article&id=42:pembuatan-website-cms&catid=20)