CVE-2026-81648: CryptoPayment Gateway zaifligi hujumchilar nishoniga aylandi

Defused Cyber xavfsizlik mutaxassislari WordPress uchun mo'ljallangan CryptoPayment Gateway plaginida muhim zaiflik aniqlanganini va undan faol foydalanishga urinishlar bo'layotganini ma'lum qildi. Ushbu xavfsizlik muammosi uchun hozircha rasmiy yangilanish (patch) taqdim etilmagan.

Asosiy faktlar: - Zaiflik CVE-2026-81648 indeksi ostida ro'yxatga olingan. - CVSS shkalasi bo'yicha uning xavflilik darajasi eng yuqori — 10.0 ballni tashkil etadi. - Muvaffaqiyatli hujum autentifikatsiyadan o'tmagan foydalanuvchilarga serverdagi fayllarni o'chirish imkonini beradi.

CVE-2026-81648 zaifligining xususiyatlari Ushbu kritik darajadagi xavfsizlik kamchiligi kiberjinoyatchilar uchun o'ta jozibador hisoblanadi. Plaginning himoyalanmaganligi resurslarga to'g'ridan-to'g'ri xavf tug'diradi va o'z vaqtida chora ko'rmaslik jiddiy oqibatlarga olib kelishi mumkin. Zaiflikdan foydalangan holda tajovuzkorlar serverdagi ixtiyoriy fayllarni o'chirish va maxfiy hamyon ma'lumotlarini qo'lga kiritish imkoniyatiga ega bo'ladilar. Bu esa kriptovalyuta aktivlarining o'g'irlanish xavfini keskin oshiradi.

Veb-sayt egalari uchun tavsiyalar Ushbu holat raqamli xavfsizlikni ta'minlash muhimligini yana bir bor ko'rsatadi. Hozircha rasmiy tuzatish chiqmagani sababli, sayt egalariga xavfli plaginni vaqtincha o'chirish yoki boshqa muqobil vositalarga o'tish qat'iy tavsiya etiladi.