HackFraudFalla crítica en el plugin CryptoPayment Gateway expone credenciales de billetera
Publicado: 3 nov 2026 · En todo el mundo
Los atacantes están explotando una grave vulnerabilidad sin parchear (CVE-[phone number]) en el plugin CryptoPayment Gateway de WordPress. Esta falla permite a usuarios no autenticados eliminar archivos y potencialmente acceder a credenciales de billetera, lo que representa riesgos graves para la seguridad.
Quién está en riesgo
Usuarios del plugin CryptoPayment Gateway de WordPress
Cómo protegerte
- Aplicar los parches de seguridad inmediatamente cuando estén disponibles
- Restringir el acceso a las áreas de administración de WordPress
- Realizar copias de seguridad regulares de los datos del sitio web y monitorear actividades inusuales
Fuente: The Hacker News (thehackernews.com)
Idioma: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語