Atacantes exploram falha não corrigida em gateway de pagamento cripto que pode expor credenciais de carteira

Atores de ameaça estão tentando explorar uma vulnerabilidade de segurança de gravidade máxima não corrigida no plugin WordPress (nova aba) CryptoPayment Gateway, de acordo com as descobertas da Defused Cyber. A vulnerabilidade em questão é a CVE-2026-81648, que possui uma pontuação CVSS de 10,0. A exploração bem-sucedida da falha pode permitir que usuários não autenticados excluam arquivos arbitrários no servidor e extraia