Kritieke kwetsbaarheid in CryptoPayment Gateway-plugin onthult wallet-gegevens
Gepubliceerd: 3 nov 2026 · Wereldwijd
Aanvallers maken misbruik van een ernstige, nog niet gepatchte kwetsbaarheid (CVE-[phone number]) in de CryptoPayment Gateway WordPress-plugin. Deze fout stelt niet-geauthenticeerde gebruikers in staat bestanden te verwijderen en mogelijk toegang te krijgen tot wallet-gegevens, wat ernstige beveiligingsrisico's met zich meebrengt.
Wie loopt risico
Gebruikers van de CryptoPayment Gateway WordPress-plugin
Zo bescherm je jezelf
- Breng beveiligingspatches direct aan zodra ze beschikbaar zijn
- Beperk de toegang tot de WordPress-beheeromgeving
- Maak regelmatig back-ups van websitegegevens en houd ongebruikelijke activiteiten in de gaten
Bron: The Hacker News (thehackernews.com)
Taal: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語