HackFraudFalha Crítica no Plugin CryptoPayment Gateway Expõe Credenciais da Carteira
Publicado: 3 de nov. de 2026 · No mundo todo
Atacantes estão explorando uma grave vulnerabilidade não corrigida (CVE-[phone number]) no plugin CryptoPayment Gateway para WordPress. Essa falha permite que usuários não autenticados excluam arquivos e potencialmente acessem credenciais da carteira, representando sérios riscos à segurança.
Quem está em risco
Usuários do plugin CryptoPayment Gateway para WordPress
Como se proteger
- Aplicar patches de segurança imediatamente quando estiverem disponíveis
- Restringir o acesso às áreas administrativas do WordPress
- Fazer backup regularmente dos dados do site e monitorar atividades incomuns
Fonte: The Hacker News (thehackernews.com)
Idioma: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語