عامل‌های تهدید (Threat actors) در حال تلاش برای بهره‌برداری از یک آسیب‌پذیری امنیتی با سطح اهمیت حداکثری (Maximum-severity) در افزونه CryptoPayment Gateway وردپرس هستند.
جزئیات آسیب‌پذیری CVE-2026-81648
این آسیب‌پذیری با شناسه CVE-2026-81648، امتیاز CVSS برابر با ۱۰.۰ را دریافت کرده است. اکسپلویت (Exploit) موفقیت‌آمیز این نقص امنیتی به کاربران احراز هویت نشده (Unauthenticated users) اجازه می‌دهد تا فایل‌های دلخواه را در سرور حذف کرده و داده‌های حساس، از جمله اطلاعات ذخیره‌شده در کیف پول‌ها (Wallet credentials) را استخراج کنند.
طبق گزارش پایگاه داده ملی آسیب‌پذیری‌ها (NVD)، این افزونه در نسخه‌های ۱.۲.۱ تا ۱.۲.۲ فاقد بررسی سطح دسترسی (Authorization check) در یکی از نقاط انتهایی AJAX خود است. این موضوع به مهاجمان اجازه می‌دهد عملیات مدیریتی شامل حذف فایل‌ها، بازنویسی تنظیمات درگاه پرداخت و بازیابی اطلاعات کیف پول‌ها به صورت متن آشکار (Cleartext) را انجام دهند.
وضعیت فعلی و اقدامات لازم
- وضعیت اصلاحیه: در حال حاضر هیچ اصلاحیه (Patch) رسمی برای این نقص وجود ندارد و افزونه از دایرکتوری وردپرس حذف شده است.
- مشاهدات میدانی: گزارش‌ها حاکی از تلاش‌های فعال برای اکسپلویت در محیط واقعی (In-the-wild exploitation) است که از زیرساخت‌های میزبانی VPS بدون نیاز به احراز هویت (KYC-Free) انجام می‌شود.
- توصیه‌های امنیتی: مدیران سایت‌ها باید بلافاصله این افزونه را حذف کرده، کلیدهای کیف پول خود را تغییر داده (Rotate) و سیستم را برای هرگونه تغییر مشکوک بازرسی (Audit) کنند.
