Złośliwi użytkownicy próbują wykorzystać krytyczną, niezałataną lukę bezpieczeństwa (CVE-2026-81648 z wynikiem CVSS 10.0) we wtyczce WordPress CryptoPayment Gateway, która umożliwia nieautoryzowanym atakującym usuwanie plików i kradzież poufnych danych, w tym danych logowania do portfeli kryptowalutowych. Luki dotykają wersje 1.2.1-1.2.2, a wtyczka została usunięta z katalogu WordPress z powodu problemów bezpieczeństwa, co czyni ją niedostępną do pobrania bez znanego rozwiązania.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)