Fallo crítico en el plugin CryptoPayment Gateway bajo ataque activo
Una vulnerabilidad de día cero en un popular plugin de WordPress está siendo explotada para robar credenciales de billeteras. Es necesario aplicar parches de inmediato para prevenir el robo de datos.
Resumen
- CVE-2026-81648 es una falla crítica en el plugin de WordPress CryptoPayment Gateway.
- La explotación permite a atacantes no autenticados eliminar archivos y acceder a datos sensibles.
- Actores de amenazas están atacando activamente sitios web sin parchear.
- La vulnerabilidad tiene una puntuación CVSS máxima de 10.0.
- Los propietarios de sitios web deben actualizar de inmediato o desactivar el plugin.
Los atacantes están explotando activamente una falla de seguridad crítica en el plugin de WordPress CryptoPayment Gateway. La vulnerabilidad, identificada como CVE-2026-81648, permite a usuarios no autenticados realizar acciones destructivas, incluyendo la eliminación de archivos y extracción de datos.
Con una puntuación de gravedad CVSS de 10.0, esta falla representa un riesgo significativo para cualquier sitio web que utilice la versión afectada del plugin. Según los investigadores de seguridad de Defused Cyber, ya se están llevando a cabo intentos de explotación, por lo que es esencial actuar de inmediato.
Detalles de la vulnerabilidad
- CVE-2026-81648 afecta al plugin de WordPress CryptoPayment Gateway.
- Permite a atacantes remotos no autenticados eliminar archivos arbitrarios del servidor.
- La explotación exitosa puede provocar la exposición de credenciales de billeteras y otros datos sensibles.
- La falla ha recibido la máxima calificación de severidad con una puntuación CVSS de 10.0.
Acciones recomendadas
- Actualiza de inmediato el plugin CryptoPayment Gateway a la última versión parcheada.
- Si no es posible actualizar, desactiva el plugin hasta que puedas hacerlo.
- Supervisa los registros del servidor en busca de actividad sospechosa relacionada con eliminaciones no autorizadas de archivos.
- Revisa las cuentas de usuario y las integraciones de billeteras en busca de signos de compromiso.
- Implementa reglas en el WAF para bloquear patrones de ataque conocidos dirigidos a esta vulnerabilidad.
Fuentes
Fuentes
Novedades de seguridad por correo
Un correo resumen cuando publicamos nuevos artículos de seguridad (resumen más enlaces para leer más). Date de baja cuando quieras desde el pie del mensaje. Consulta nuestra Política de privacidad.