Atacatori exploatează vulnerabilitate critică în CryptoPayment Gateway

Cum se exploatează vulnerabilitatea critică?

Atacatori exploatează activ o vulnerabilitate critică, nepatch-uită, în plugin-ul WordPress CryptoPayment Gateway. Defectul, urmărit ca CVE-2026-81648, are scor CVSS perfect de 10.0.

Defused Cyber a raportat că atacatorii folosesc această slăbiciune pentru a compromite credențialele portofelului. Plugin-ul rămâne fără patch de securitate oficial, lăsând site-urile expuse.

Vulnerabilitatea permite utilizatorilor neautentificați să șterge fișiere arbitrare pe server.

Asta înseamnă că un hacker poate ajunge la sistem fără niciun login. Apoi poate accesa date sensibile, inclusiv chei private și token-uri API. Atacul nu cere acces prealabil, ceea ce îl face extrem de periculos pentru orice site care rulează plugin-ul.

Ce trebuie să facă acum proprietarii?

Bug-ul există în logica de gestionare a fișierelor din plugin. Atacatorii trimit o cerere specială către endpoint-ul vulnerabil.

Această cerere declanșează ștergerea fișierelor specificate în payload. Deoarece nu e necesară autentificarea, suprafața de atac e completă deschisă. Defused Cyber a menționat că defectul a fost identificat înainte ca un fix să fie lansat.

Site-urile care folosesc plugin-ul ar trebui să actualizeze imediat la ultima versiune. Dezvoltatorii ar trebui să auditeze și jurnalele serverului pentru semne de ștergere neautorizată a fișierelor. Orice activitate suspectă ar trebui investigată prompt.

Proprietarii de site trebuie să aplice patch-ul de securitate al furnizorului de îndată ce devine disponibil. Ar trebui să rotească și toate credențialele portofelului și cheile API care ar fi putut fi expuse. Monitorizarea pentru evenimente de ștergere neobișnuită a fișierelor e esențială.

Întrebări frecvente?

Este vulnerabilitatea confirmată exploatabilă în lume reală? Da.

Defused Cyber a confirmat încercări active de exploatare. Defectul permite ștergerea neautentificată a fișierelor, ceea ce poate expune credențialele portofelului.

Cât de grav e scorul CVSS?

Scorul CVSS e 10.0, severitatea maximă. Asta indică un risc critic care cere atenție imediată din partea tuturor proprietarilor de site afectați.