Falha Crítica em Plugin de Gateway de Pagamento Cripto sob Ataque Ativo
Uma vulnerabilidade zero-day em um plugin popular do WordPress está sendo explorada para roubar credenciais de carteiras. A aplicação imediata do patch é necessária para prevenir o roubo de dados.
TL;DR
- CVE-2026-81648 é uma falha crítica no plugin WordPress CryptoPayment Gateway.
- A exploração permite que atacantes não autenticados excluam arquivos e acessem dados sensíveis.
- Agentes de ameaça estão ativamente visando sites não corrigidos.
- A vulnerabilidade tem pontuação CVSS máxima de 10,0.
- Os proprietários de sites devem atualizar imediatamente ou desativar o plugin.
Atacantes estão explorando ativamente uma falha de segurança crítica no plugin WordPress CryptoPayment Gateway. A vulnerabilidade, identificada como CVE-2026-81648, permite que usuários não autenticados realizem ações destrutivas, incluindo exclusão de arquivos e extração de dados.
Com uma pontuação de gravidade CVSS de 10,0, essa falha representa um risco significativo para qualquer site que utilize a versão afetada do plugin. De acordo com pesquisadores de segurança da Defused Cyber, tentativas de exploração já estão em andamento, tornando essencial a correção imediata.
Detalhes da Vulnerabilidade
- CVE-2026-81648 afeta o plugin WordPress CryptoPayment Gateway.
- Permite que invasores remotos não autenticados excluam arquivos arbitrários do servidor.
- A exploração bem-sucedida pode levar à exposição de credenciais de carteiras e outros dados sensíveis.
- A falha recebeu a classificação máxima de severidade com pontuação CVSS de 10,0.
Ações Recomendadas
- Atualize imediatamente o plugin CryptoPayment Gateway para a versão mais recente corrigida.
- Se a atualização não for possível, desative o plugin até que possa ser atualizado.
- Monitore os logs do servidor em busca de atividades suspeitas relacionadas a exclusões não autorizadas de arquivos.
- Audite contas de usuários e integrações de carteiras quanto a sinais de comprometimento.
- Implemente regras de WAF para bloquear padrões conhecidos de ataque direcionados a essa vulnerabilidade.
Fontes
Fontes
Atualizações de segurança por e-mail
Um e-mail resumo quando publicarmos novos artigos de segurança (TL;DR e links para ler mais). Cancele a inscrição a qualquer momento no rodapé da mensagem. Veja nossa Política de Privacidade.