HackFraudFaille critique dans le plugin CryptoPayment Gateway exposant les identifiants du portefeuille
Publié: 3 nov. 2026 · Dans le monde
Des attaquants exploitent une vulnérabilité grave non corrigée (CVE-[phone number]) dans le plugin CryptoPayment Gateway de WordPress. Cette faille permet à des utilisateurs non authentifiés de supprimer des fichiers et potentiellement d'accéder aux identifiants du portefeuille, ce qui représente un risque sérieux pour la sécurité.
Qui est visé
Utilisateurs du plugin CryptoPayment Gateway de WordPress
Comment vous protéger
- Appliquer immédiatement les correctifs de sécurité dès leur disponibilité
- Restreindre l'accès aux zones d'administration de WordPress
- Sauvegarder régulièrement les données du site web et surveiller les activités inhabituelles
Source: The Hacker News (thehackernews.com)
Langue: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語