Atacatori vizează o vulnerabilitate nepatchată a gateway-ului de plată criptografică care poate expune credențiale de portofel
Rezumat AI
Atacatori încearcă să exploateze o vulnerabilitate de securitate nepatchată de gravitate maximă în pluginul CryptoPayment Gateway pentru WordPress, conform descoperirilor de la Defused Cyber. Vulnerabilitatea, notată CVE-2026-81648, are un scor CVSS de 10,0 și poate permite utilizatorilor neautentificați să șteargă fișiere arbitrare de pe server și să extragă date sensibile, inclusiv credențiale de portofel stocate. Pluginul afectat are versiunile de la 1.2.1 la 1.2.2 și a fost descărcat de 1.845 ori, dar nu există încă o soluție pentru această vulnerabilitate. Deținătorii de site-uri sunt sfătuiți să înlăture pluginul, să rotească cheile portofelului și să auditeze orice modificări suspecte.
Rezumat generat automat cu AI din articolul sursă — poate conține erori. Verifică sursa.
Atacatori încearcă să exploateze o vulnerabilitate de securitate nepatchată de gravitate maximă în pluginul CryptoPayment Gateway pentru WordPress, conform descoperirilor de la Defused Cyber. Vulnerabilitatea, notată CVE-2026-81648, are un scor CVSS de 10,0 și poate permite utilizatorilor neautentificați să șteargă fișiere arbitrare de pe server și să extragă date sensibile, inclusiv credențiale de portofel stocate. Pluginul afectat are versiunile de la 1.2.1 la 1.2.2 și a fost descărcat de…
lege.news preia doar titlul și un extras de maximum 500 de caractere. Articolul integral și drepturile asupra conținutului aparțin sursei citate.
Din aceeași categorie · Risc & Fraude