CVE-2026-81648: уязвимость в CryptoPayment Gateway подвергает атакам кошельки

Специалисты по кибербезопасности из Defused Cyber зафиксировали активные попытки злоумышленников использовать критическую уязвимость в популярном плагине для WordPress. Проблема затрагивает инструмент CryptoPayment Gateway и пока не получила официального патча от разработчиков.

Краткая сводка по инциденту: - Уязвимость получила идентификатор CVE-2026-81648. - Уровень опасности оценен в максимальные 10.0 баллов по шкале CVSS. - Эксплойт позволяет неавторизованным пользователям удалять файлы и извлекать данные.

Детали уязвимости CVE-2026-81648 Обнаруженная брешь имеет максимальный уровень критичности, что делает ее привлекательной целью для хакерских группировок. Отсутствие своевременного обновления оставляет ресурсы под прямым ударом. Успешная эксплуатация уязвимости дает злоумышленникам возможность выполнять опасные манифестации на сервере. В частности, речь идет об удалении произвольных файлов и получении доступа к конфиденциальным учетным данным криптокошельков.

Что это значит для владельцев сайтов Владельцам сайтов на WordPress, использующим плагин CryptoPayment Gateway, необходимо принять срочные меры безопасности. Поскольку официального исправления еще нет, рекомендуется временно отключить или удалить уязвимый компонент во избежание компрометации данных и потери средств.