CVE-2026-81648
Kritik
Açıklama
CryptoPayment Gateway WordPress eklentisinin 1.2.1 ile 1.2.2 arasındaki sürümleri, AJAX uç noktalarından birinde yetkilendirme kontrolü uygulamamaktadır; bu durum, kimliği doğrulanmamış kullanıcıların sunucudaki rastgele dosyaları silmek, ödeme ağ geçidi yapılandırmasını üzerine yazmak ve saklanan cüzdan kimlik bilgilerini açık metin olarak geri getirmek dahil olmak üzere yönetimsel işlemleri yürütmesine olanak tanır.
ÖnemKritik
CVSS10.0
İstismar olasılığı—
ÜrünCryptoPayment Gateway
Yayın13 Eyl 2026
İlk görülme13 Eyl 2026
Zayıflık türüCWE-862Yetki denetimi eksikliği
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| CryptoPayment Gateway | 1.2.1 ≤ v ≤ 1.2.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.