Attaques CryptoPayment Gateway Flaw qui peut exposer les lettres de créances
Ce qui est confirmé
Les acteurs de la menace tentent d'exploiter une vulnérabilité de sécurité sans support de gravité maximale dans le plugin WordPress CryptoPayment Gateway, selon les résultats de Cyber Défusé. La vulnérabilité en question est CVE-2026-81648, qui porte un score CVSS de 10,0. Une exploitation réussie de la faille pourrait permettre aux utilisateurs non authentifiés de supprimer des fichiers arbitraires sur le serveur et d'extraire
- CVE-2026-81648 Score 10
Notre analyse automatique
Ces conseils sont générés automatiquement à partir des faits ci-dessus. Ils ne remplacent pas l’avis de l’éditeur : en cas de doute, suivez sa page officielle.
Niveau d’urgence
Critique : à traiter tout de suite
Déduit du score CVSS le plus élevé.
Qui est concerné ?
WordPress
Quoi vérifier
- WordPress : Dans l’administration, ouvrez Tableau de bord puis Mises à jour, extensions comprises.
Quoi mettre à jour
Installez la dernière version proposée par l’éditeur, puis redémarrez le service si nécessaire.