Ravie Lakshmanan 3 Kasım 2026 Kripto Para / Siber Saldırı
Defused Cyber’ın bulgularına göre tehdit aktörleri, CryptoPayment Gateway WordPress eklentisindeki yama yapılmamış maksimum şiddetli güvenlik açığını istismar etmeye çalışıyor.
Söz konusu açık CVE-2026-81648 ve CVSS 10.0 puanı taşıyor. Açığın başarılı şekilde kullanılması, kimlik doğrulaması yapılmamış kullanıcıların sunucuda keyfi dosyaları silmesine ve saklanan cüzdan kimlik bilgileri de dahil hassas verileri çıkarmasına izin verebilir.
NIST Ulusal Kırılganlık Veritabanı’ndaki NVD açıklamasına göre: "1.2.1’den 1.2.2’ye kadar olan CryptoPayment Gateway WordPress eklentisi, AJAX uç noktalarından birinde yetkilendirme kontrolü uygulamıyor; bu durum kimlik doğrulaması yapılmamış kullanıcıların yönetici işlemlerini çağırmasına, sunucuda keyfi dosyaları silmesine, ödeme geçidi yapılandırmasını üzerine yazmasına ve saklanan cüzdan kimlik bilgilerini düz metin olarak geri kazanmasına olanak tanıyor."
Açık 1.2.1’den 1.2.2’ye kadar olan sürümleri etkiliyor; 1.2.2 en güncel sürüm. WP Scan’a göre açık için bilinen bir düzeltme yok. 28 Ağustos 2026 itibarıyla eklenti, belirtilmemiş bir "güvenlik sorunu" nedeniyle WordPress Eklenti Dizini’nde kapatıldı ve artık indirilemiyor.
İstatistiklere göre eklenti toplamda 1.845 kez indirildi, son yedi günde 20 indirme gerçekleşti. WordPress sitelerinde aktif olarak kullanılıp kullanılmadığı net değil.
Defused Cyber X paylaşımında şunları kaydetti: "CVE-2026-81648, WordPress için CryptoPayment Gateway'deki kritik (CVSS 10.0) açığa karşı gerçek dünyada istismar girişimleri gözlemliyoruz. Kaydettiğimiz saldırılar, kendilerini ‘Anonim KYC’siz VPS Barındırma’ olarak pazarlayan altyapıdan geldi."
Yama bulunmadığı için site sahiplerine eklentiyi kaldırmaları, cüzdan anahtarlarını döndürmeleri ve şüpheli değişiklikleri denetlemeleri öneriliyor.
