---
title: "Yama yapılmamış CryptoPayment Gateway açığı cüzdan kimlik bilgilerini ifşa ediyor"
url: "https://teknotayf.com/haber/yama-yapilmamis-cryptopayment-gateway-acigi-cuzdan-kimlik-bilgilerini-ifsa-ediyor"
markdown_url: "https://teknotayf.com/haber/yama-yapilmamis-cryptopayment-gateway-acigi-cuzdan-kimlik-bilgilerini-ifsa-ediyor.md"
site: "teknotayf.com"
language: "tr"
published: "2026-11-03 08:34:37"
updated: "2026-11-05 01:48:49"
category: "Siber Güvenlik"
tags: ["Kripto Para","Siber Saldırı","WordPress Güvenlik Açığı","Cüzdan Güvenliği","CVE-2026-81648"]
source: "The Hacker News"
---

# Yama yapılmamış CryptoPayment Gateway açığı cüzdan kimlik bilgilerini ifşa ediyor

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/yama-yapilmamis-cryptopayment-gateway-acigi-cuzdan-kimlik-bilgilerini-ifsa-ediyor  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Defused Cyber, WordPress için CryptoPayment Gateway eklentisindeki kritik açığın aktif olarak istismar edilmeye çalışıldığını bildirdi. CVE-2026-81648 kodlu ve CVSS 10.0 puanlı açık, kimlik doğrulaması yapılmamış kullanıcıların sunucuda dosya silmesine ve cüzdan bilgilerini düz metin olarak almasına olanak tanıyor. Eklenti WordPress dizininden kaldırıldı ancak yama bulunmuyor.

- **Yayın tarihi:** 2026-11-03 08:34
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Kripto Para, Siber Saldırı, WordPress Güvenlik Açığı, Cüzdan Güvenliği, CVE-2026-81648
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/11/attackers-target-unpatched.html)

![Yama yapılmamış CryptoPayment Gateway açığı cüzdan kimlik bilgilerini ifşa ediyor](https://teknotayf.com/assets/uploads/2026/11/cf75c3dd5d6601b45f039a0261203c7b.jpg)

Ravie Lakshmanan 3 Kasım 2026 Kripto Para / Siber Saldırı

Defused Cyber’ın bulgularına göre tehdit aktörleri, **CryptoPayment Gateway** WordPress eklentisindeki yama yapılmamış maksimum şiddetli güvenlik açığını istismar etmeye çalışıyor.

Söz konusu açık **CVE-2026-81648** ve **CVSS 10.0** puanı taşıyor. Açığın başarılı şekilde kullanılması, kimlik doğrulaması yapılmamış kullanıcıların sunucuda keyfi dosyaları silmesine ve saklanan cüzdan kimlik bilgileri de dahil hassas verileri çıkarmasına izin verebilir.

NIST Ulusal Kırılganlık Veritabanı’ndaki NVD açıklamasına göre: "1.2.1’den 1.2.2’ye kadar olan CryptoPayment Gateway WordPress eklentisi, AJAX uç noktalarından birinde yetkilendirme kontrolü uygulamıyor; bu durum kimlik doğrulaması yapılmamış kullanıcıların yönetici işlemlerini çağırmasına, sunucuda keyfi dosyaları silmesine, ödeme geçidi yapılandırmasını üzerine yazmasına ve saklanan cüzdan kimlik bilgilerini düz metin olarak geri kazanmasına olanak tanıyor."

Açık 1.2.1’den 1.2.2’ye kadar olan sürümleri etkiliyor; 1.2.2 en güncel sürüm. WP Scan’a göre açık için bilinen bir düzeltme yok. 28 Ağustos 2026 itibarıyla eklenti, belirtilmemiş bir "güvenlik sorunu" nedeniyle WordPress Eklenti Dizini’nde kapatıldı ve artık indirilemiyor.

İstatistiklere göre eklenti toplamda **1.845 kez indirildi**, son yedi günde 20 indirme gerçekleşti. WordPress sitelerinde aktif olarak kullanılıp kullanılmadığı net değil.

Defused Cyber X paylaşımında şunları kaydetti: "CVE-2026-81648, WordPress için CryptoPayment Gateway'deki kritik (CVSS 10.0) açığa karşı gerçek dünyada istismar girişimleri gözlemliyoruz. Kaydettiğimiz saldırılar, kendilerini ‘Anonim KYC’siz VPS Barındırma’ olarak pazarlayan altyapıdan geldi."

Yama bulunmadığı için site sahiplerine eklentiyi kaldırmaları, cüzdan anahtarlarını döndürmeleri ve şüpheli değişiklikleri denetlemeleri öneriliyor.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/yama-yapilmamis-cryptopayment-gateway-acigi-cuzdan-kimlik-bilgilerini-ifsa-ediyor  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.