Napadi na CryptoPayment Gateway ugrožavaju ključeve novčanika
Defused Cyber je zabeležio pokušaje zloupotrebe ranjivosti CVE-2026-81648 u WordPress dodatku CryptoPayment Gateway. Propust ima maksimalnu ocenu CVSS 10,0, pogađa verzije 1.2.1 do 1.2.2 i može neautentifikovanom napadaču omogućiti brisanje proizvoljnih fajlova, menjanje konfiguracije platnog prolaza i preuzimanje sačuvanih pristupnih podataka kripto-novčanika.
Administrativne radnje bez prijave
Problem je u AJAX krajnjoj tački koja nema proveru ovlašćenja. Zbog toga korisnik bez prijave može da poziva administrativne operacije na serveru na kome je dodatak instaliran.
Opis u bazi NIST National Vulnerability Database navodi da napadač može da briše proizvoljne fajlove, prepisuje konfiguraciju payment gateway-a i oporavi sačuvane podatke za novčanike u otvorenom tekstu. Kombinacija pristupa fajlovima i otkrivanja poverljivih podataka čini posledice posebno ozbiljnim za sajtove koji obrađuju kripto-plaćanja.
Zakrpa nije dostupna
WP Scan ne navodi poznatu ispravku za ovaj propust. CryptoPayment Gateway je 28. avgusta 2026. uklonjen iz WordPress Plugin Directory zbog neprecizirano označenog bezbednosnog problema, pa više nije dostupan za preuzimanje.
Statistika navodi ukupno 1.845 preuzimanja dodatka, uključujući 20 tokom prethodnih sedam dana, dok nije potvrđeno na koliko je WordPress sajtova aktivno instaliran. Defused Cyber je naveo da su pokušaji eksploatacije uočeni u stvarnim napadima i da potiču iz infrastrukture koja se predstavlja kao anonimni VPS hosting bez KYC provere.
Šta treba uraditi
Bez dostupne zakrpe, vlasnici sajtova treba da uklone dodatak umesto da čekaju ažuriranje. Nakon uklanjanja potrebno je rotirati ključeve novčanika i pregledati izmene fajlova, konfiguracije platnog prolaza i druge sumnjive tragove aktivnosti na serveru.
Za poslovanje koje prihvata kripto-plaćanja, prioritet je ograničavanje daljeg pristupa i provera da li su tajni podaci mogli biti izloženi: uklanjanje ranjivog dodatka, zamena ključeva i forenzička provera okruženja predstavljaju neposredne korake upravljanja rizikom.