CryptoPayment Gateway açığına yama yok, saldırı denemeleri kayıtta
CryptoPayment Gateway açığı CVE-2026-81648 yamasız ve hedefte. Authentication gerektirmeyen açık, cüzdan bilgilerini düz metin olarak sızdırıyor.
Yamasız CryptoPayment Gateway açığı CVE-2026-81648’i hedef alan exploit girişimleri var: Defused Cyber, CVSS puanı 10.0 olan bu WordPress plugin açığına karşı saldırı denemeleri kaydetti. Açık 1.2.1 ve 1.2.2 sürümlerini etkiliyor, 1.2.2 son sürüm ve WP Scan’e göre düzeltme yok. Plugin 28 Ağustos 2026’dan beri WordPress Plugin Directory’de indirmeye kapalı.
CryptoPayment Gateway açığı yalnızca bu plugin’i kurmuş siteleri ilgilendiriyor. Ama kurduysanız beklenecek bir güncelleme yok: plugin dizinden kalkmış, yama çıkmamış ve saldırı denemeleri kayıtta. Tek çıkış yolu plugin’i sökmek.
CryptoPayment Gateway açığı neyi açıyor
Plugin’in AJAX endpoint’lerinden biri yetkilendirme kontrolü yapmıyor. NVD açıklamasına göre authentication olmadan gönderilen bir istekle yönetici işlemleri çağrılabiliyor:
- sunucuda istenen dosyayı silmek
- ödeme gateway yapılandırmasının üzerine yazmak
- kayıtlı cüzdan bilgilerini düz metin olarak almak
Kim etkileniyor, ne kadar ciddi
Etkilenen sürümler 1.2.1 ve 1.2.2. CVSS puanı 10.0. Exploit için siteye ağ erişimi yetiyor, oturum ya da kullanıcı etkileşimi gerekmiyor. Plugin toplam 1.845 kez, son yedi günde 20 kez indirilmiş. Kaç sitede aktif kurulu olduğu bilinmiyor. Kaynak, denemelerin başarılı olup olmadığını söylemiyor.
Yapılacaklar
- Plugin’in kurulu olup olmadığını kontrol edin:
wp plugin list | grep -i crypto- Kuruluysa devre dışı bırakıp silin. CryptoPayment Gateway açığı için bekleme seçeneği yok.
- Cüzdan anahtarlarını yenileyin. Bilgiler düz metin tutulduğu için plugin açıkken alınmış olabilir.
- Ödeme ayarlarında cüzdan adresinin değişip değişmediğine bakın; yapılandırmanın üzerine yazılabiliyor.
- Silinmiş ya da değişmiş çekirdek dosyalarını tarayın:
wp core verify-checksums- WordPress AJAX çağrıları admin-ajax.php üzerinden geçtiği için erişim loglarında bu dosyaya giden şüpheli POST isteklerini arayın. Log yolunu kendi sunucunuza göre değiştirin:
grep "admin-ajax.php" /var/log/nginx/access.logCVE kaydı: CVE-2026-81648
