Saldırganlar Cüzdan Kimlik Bilgilerini Açığa Çıkaran Yamasız CryptoPayment Gateway Açığını Hedef Alıyor

Tehdit aktörleri, Defused Cyber'dan elde edilen bulgulara göre, CryptoPayment Gateway WordPress eklentisindeki yamasız maksimum şiddetteki güvenlik açığını利用 etmeye çalışıyorlar. Sorumlu olan açıklık CVE-2026-81648'dir ve 10.0 CVSS puanına sahiptir. Açığın başarılı bir şekilde利用 edilmesi, kimlik doğrulaması yapılmamış kullanıcıların sunucudaki keyfi dosyaları silmesine ve bilgilerini çıkarmasına izin verebilir.

Bu, The Hacker News kaynaklı bir haberin otomatik Türkçe özetidir; CyberSectr'ın kendi editoryal içeriği değildir. Tam metin için kaynağa gidebilirsin.