Wtyczka CryptoPayment Gateway dla WordPressa posiada krytyczną podatność o najwyższym możliwym wskaźniku CVSS 10.0. Błąd CVE-2026-81648 wynika z braku odpowiedniej weryfikacji uprawnień w jednym z punktów końcowych AJAX. Pozwala to nieautoryzowanym użytkownikom na wykonywanie operacji administracyjnych bez logowania.
Atakujący wykorzystują niezałatany błąd w CryptoPayment Gateway, który może ujawnić dane portfeli
Cyberprzestępcy próbują wykorzystać krytyczną podatność CVE-2026-81648 w popularnej wtyczce WordPress CryptoPayment Gateway. Luka pozwala na usuwanie plików i kradzież danych portfeli.
