Vulnérabilité
Des pirates exploitent une faille non corrigée dans une passerelle de paiement cryptographique, susceptible de compromettre les identifiants des portefeuilles
Selon les conclusions de Defused Cyber, des acteurs malveillants tentent d’exploiter une faille de sécurité de gravité maximale non corrigée dans le plugin WordPress « CryptoPayment Gateway ». La vulnérabilité en question est la CVE-2026-81648, qui présente un score CVSS de 10,0. Une exploitation réussie de cette faille pourrait permettre à des utilisateurs non authentifiés de supprimer des fichiers arbitraires sur le serveur et d'extraire
Traduit automatiquement de l'anglais avec DeepL. Titre original : « Attackers Target Unpatched CryptoPayment Gateway Flaw That Can Expose Wallet Credentials »