Atakujący wykorzystują niezałatane luki w wtyczce CryptoPayment Gateway
Zagrożenie dotyczy niezałatanej luki w wtyczce CryptoPayment Gateway, która może umożliwić nieautoryzowanym użytkownikom usuwanie plików na serwerze.
Według ustaleń Defused Cyber, zagrożenia związane z bezpieczeństwem próbują wykorzystać niezałatane luki o maksymalnym poziomie zagrożenia w wtyczce CryptoPayment Gateway dla WordPressa.
Luka ta nosi oznaczenie CVE-2026-81648 i ma ocenę CVSS wynoszącą 10.0. Jej skuteczne wykorzystanie może pozwolić nieautoryzowanym użytkownikom na usuwanie dowolnych plików na serwerze.
Źródło: https://thehackernews.com/2026/11/attackers-target-unpatched.html
Źródło: thehackernews.com