امنیت وردپرس؛ حمله فعال به نقص CryptoPayment Gateway
امنیت وردپرس با حملات فعال به آسیب‌پذیری وصله‌نشده افزونه CryptoPayment Gateway روبه‌رو است؛ نقصی با شدت حداکثری که می‌تواند اطلاعات کیف پول را افشا کند.
امنیت وردپرس با تلاش مهاجمان برای سوءاستفاده از یک آسیب‌پذیری وصله‌نشده در افزونه CryptoPayment Gateway روبه‌رو است. این نقص با شناسه CVE-2026-81648، بالاترین سطح شدت را دارد و امتیاز CVSS آن ۱۰ از ۱۰ اعلام شده است.
بر اساس یافته‌های Defused Cyber، حمله موفق می‌تواند بدون نیاز به احراز هویت انجام شود. مهاجم در این سناریو قادر است فایل‌های دلخواه را از سرور حذف کند و به اطلاعات ورود کیف پول‌ها دسترسی پیدا کند.
این موضوع برای وب‌سایت‌هایی که از CryptoPayment Gateway استفاده می‌کنند اهمیت مستقیم دارد؛ زیرا حذف فایل‌های سرور و افشای اطلاعات کیف پول می‌تواند امنیت زیرساخت و دارایی‌های رمزارزی را تحت تأثیر قرار دهد. مدیران سایت‌های وردپرسی باید این افزونه را در محیط خود شناسایی و وضعیت آن را با دقت بررسی کنند.
فعال بودن تلاش‌ها برای بهره‌برداری از این نقص، ریسک آن را افزایش می‌دهد. این رخداد بار دیگر حساسیت امنیت افزونه‌های پرداخت رمزارزی را نشان می‌دهد؛ به‌ویژه در سایت‌هایی که برای طراحی سایت وردپرسی از افزونه‌های شخص ثالث استفاده می‌کنند.
منبع: The Hacker News
پروژه‌ای در این زمینه دارید؟
مشاوره‌ی اولیه و برآورد هزینه رایگان است.