HackFraudFalla critica nel plugin CryptoPayment Gateway espone le credenziali del wallet
Pubblicato: 3 nov 2026 · In tutto il mondo
Gli aggressori stanno sfruttando una grave vulnerabilità non corretta (CVE-[phone number]) nel plugin CryptoPayment Gateway per WordPress. Questa falla permette a utenti non autenticati di eliminare file e potenzialmente accedere alle credenziali del wallet, comportando seri rischi per la sicurezza.
Chi è a rischio
Utenti del plugin CryptoPayment Gateway per WordPress
Come proteggerti
- Applicare immediatamente le patch di sicurezza non appena disponibili
- Limitare l'accesso alle aree di amministrazione di WordPress
- Eseguire regolarmente backup dei dati del sito e monitorare attività insolite
Fonte: The Hacker News (thehackernews.com)
Lingua: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語