WordPress-dəki CryptoPayment Gateway Pluginində Maksimal Kritiklikli Boşluq Exploit Edilir

Kritik Zəiflik Aşkarlanıb: CryptoPayment Gateway Hədəfdə

Defused Cyber təhlükəsizlik şirkətinin son tapıntılarına əsasən, təhlükə aktorları fəal şəkildə CryptoPayment Gateway WordPress plaginindəki yamaqsız, maksimal kritiklikli təhlükəsizlik boşluğunu exploit etməyə çalışırlar. Bu, kriptovalyuta ödənişlərini qəbul edən milyonlarla WordPress saytını potensial risk altına qoyan ciddi bir hədəfdir.

CVE-2026-81648: Detallar və Təhlükə Dərəcəsi

Sözügedən zəiflik CVE-2026-81648 identifikatoru ilə qeydə alınıb. Onun CVSS (Common Vulnerability Scoring System) skoru 10.0 təşkil edir ki, bu da mümkün ən yüksək kritiklik dərəcəsidir. Bu skor boşluğun böyük təsir potensialını və exploit edilməsinin asanlığını göstərir. CVSS 10.0 adətən uzaqdan və identifikasiyadan keçmədən istismar oluna bilən, sistem üzərində tam nəzarət imkanı verən və ya həssas məlumatların kütləvi şəkildə oğurlanmasına şərait yaradan boşluqlar üçün verilir.

Hücumun Potensial Nəticələri: Fayl Silinməsi və Cüzdan Məlumatları

Bu kritik zəifliyin uğurlu şəkildə exploit edilməsi halında, identifikasiyadan keçməmiş (unauthenticated) istifadəçilər hədəf serverdə ixtiyari faylları silə bilərlər. Bu, saytın iş qabiliyyətini tamamilə pozmağa qadirdir. Daha da təhlükəlisi, hücumçular CryptoPayment Gateway plaginindən istifadə edən saytlardakı kriptovalyuta cüzdanlarına aid həssas məlumatları, yəni “wallet credentials” (cüzdan giriş məlumatları) ələ keçirə bilərlər. Bu cür məlumatların ələ keçirilməsi təkcə sayt sahibləri üçün deyil, həm də onların müştəriləri üçün birbaşa və ciddi maliyyə itkiləri riskini yaradır.