Напаѓачи ја злоупотребуваат непоправената ранливост во CryptoPayment Gateway што може да ги открие акредитивите за пристап до криптовалутни паричници

Хакерски групи се обидуваат да ја искористат непоправената безбедносна ранливост со највисок степен на сериозност во додатокот CryptoPayment Gateway за WordPress, покажуваат наодите на компанијата Defused Cyber.

Станува збор за ранливоста CVE-2026-81648, која има CVSS-оцена 10.0. Нејзината успешна злоупотреба може да им овозможи на неавтентицирани напаѓачи да бришат произволни датотеки на серверот и да извлекуваат чувствителни податоци, вклучително и зачувани акредитиви за пристап до криптовалутни паричници.

„Додатокот CryptoPayment Gateway за WordPress, во верзиите од 1.2.1 до 1.2.2, не врши проверка на овластувањата на една од своите AJAX-крајни точки. Ова им овозможува на неавтентицирани корисници да извршуваат административни операции, меѓу кои бришење произволни датотеки на серверот, препишување на конфигурацијата на платежниот систем и извлекување на зачуваните акредитиви за пристап до криптовалутни паричници во читлив текст“, се наведува во описот на ранливоста објавен во Националната база на податоци за ранливости (NVD) на американскиот Национален институт за стандарди и технологија (NIST).

Ранливоста ги засега верзиите од 1.2.1 до 1.2.2, при што последната е воедно и најновата достапна верзија. Според WP Scan, засега нема позната безбедносна исправка за овој пропуст. На 28 август 2026 година, додатокот бил отстранет од директориумот со додатоци на WordPress и повеќе не е достапен за преземање поради неодреден „безбедносен проблем“.

Статистичките податоци покажуваат дека додатокот бил преземен вкупно 1.845 пати, од кои 20 преземања биле регистрирани во последните седум дена. Засега не е познато дали тој сè уште е активно инсталиран на некои WordPress веб-страници.

„Забележуваме обиди за активна злоупотреба на ранливоста CVE-2026-81648, критичен безбедносен пропуст со CVSS-оцена 10.0 во додатокот CryptoPayment Gateway за WordPress“, соопшти Defused Cyber во објава на X. „Нападите што ги регистриравме потекнуваат од инфраструктура на која се рекламира хостирање на виртуелни приватни сервери (VPS) со ознаката ‘Anonymous KYC-Free VPS Hosting’, односно анонимно хостирање без проверка на идентитетот на клиентите (KYC).“

Бидејќи засега нема достапна безбедносна исправка, на сопствениците на веб-страници им се препорачува да го отстранат додатокот, да ги заменат клучевите за пристап до криптовалутните паричници и да извршат безбедносна проверка за евентуални сомнителни промени.

Извори:

• The Hacker News – Attackers Target Unpatched CryptoPayment Gateway Flaw That Can Expose Wallet Credentials The Hacker News