پژوهشگران امنیتی از آغاز حملات فعال علیه یک نقص امنیتی با حداکثر شدت در افزونه وردپرس CryptoPayment Gateway خبر دادند که به کاربران غیرمجاز اجازه حذف فایل و استخراج اطلاعات را می‌دهد.
به گزارش The Hacker News، مهاجمان سایبری در حال تلاش برای سوءاستفاده از یک آسیب‌پذیری امنیتی با حداکثر شدت در افزونه وردپرس CryptoPayment Gateway هستند. یافته‌های شرکت Defused Cyber نشان می‌دهد که این نقص با شناسه‌ی CVE-2026-81648 ردیابی می‌شود و دارای امتیاز CVSS معادل ۱۰.۰ است.
بهره‌برداری موفقیت‌آمیز از این آسیب‌پذیری به کاربران غیرمجاز اجازه می‌دهد تا فایل‌های دلخواه را روی سرور میزبان حذف کرده و اطلاعات حساس کیف پول و حساب‌های کاربری را استخراج کنند. تا زمان انتشار این گزارش، هنوز اصلاحیه یا پچی برای رفع این نقص بحرانی ارائه نشده است.
نکات کلیدی این خبر
- شناسایی آسیب‌پذیری بحرانی با امتیاز ۱۰.۰ در افزونه وردپرس CryptoPayment Gateway
- امکان حذف فایل‌های سرور و استخراج اطلاعات حساس برای کاربران غیرمجاز
- شروع حملات فعال مهاجمان سایبری برای سوءاستفاده از این نقص امنیتی
- عدم ارائه پچ یا اصلاحیه رسمی برای رفع این آسیب‌پذیری تا این لحظه
این خبر برای شما چه معنایی دارد؟
مدیران وب‌سایت‌ها و توسعه‌دهندگانی که از افزونه CryptoPayment Gateway روی وردپرس استفاده می‌کنند، باید فوراً این افزونه را غیرفعال کنند تا از سرقت اطلاعات و حذف فایل‌های سرور جلوگیری شود.
منبع خبر
The Hacker News
— Attackers Target Unpatched CryptoPayment Gateway Flaw That Can Expose Wallet Credentials
انتشار در منبع:
این خبر را تحریریه‌ی مهران هاست بر پایه‌ی گزارش منبع بالا به فارسی نوشته است؛ جزئیات کامل و به‌روزرسانی‌های بعدی را در منبع اصلی ببینید.
