Saldırganlar yamalanmamış CryptoPayment Gateway açığını hedef alıyor: cüzdan bilgileri risk altında
Orijinal başlık: Attackers Target Unpatched CryptoPayment Gateway Flaw That Can Expose Wallet Credentials
Kısaca
Defused Cyber, WordPress eklentisi CryptoPayment Gateway'deki yamalanmamış ve en yüksek şiddetteki güvenlik açığının sömürülmeye çalışıldığını bildirdi.
Ne oldu?
- CVE-2026-81648, CVSS 10.0 skoruna sahip ve kimlik doğrulaması yapmamış kullanıcıların sunucuda rastgele dosyaları silmesine izin verebiliyor.
- Açığın başarıyla sömürülmesi durumunda cüzdan kimlik bilgilerinin ele geçirilme riski bulunuyor.
Neden önemli?
CryptoPayment Gateway eklentisini kullanan WordPress site sahipleri, dosya silme ve cüzdan bilgisi sızıntısı riski nedeniyle eklentiyi devre dışı bırakma gibi önlemler almalı.
CVSS skoru 10.0