Aanvallers misbruiken actief een ongepatchte kwetsbaarheid met een CVSS-score van 10.0 in de CryptoPayment Gateway WordPress-plugin. Het beveiligingslek maakt het voor niet-geauthenticeerde gebruikers mogelijk om willekeurige bestanden op de server te verwijderen en gevoelige inloggegevens van crypto-wallets te ontfutselen. Beheerders wordt geadviseerd de plugin direct te deactiveren zolang er geen officiële patch beschikbaar is.
LEES HET ORIGINELE ARTIKEL BIJ THEHACKERNEWS.COM →