Atacantes miram falha não corrigida em gateway de pagamentos em criptomoedas que pode expor credenciais de carteiras

3 de Novembro de 2026

Agentes de ameaça tentam explorar uma vulnerabilidade crítica ainda sem patch no plugin CryptoPayment Gateway para WordPress, segundo uma análise da Defused Cyber.

A falha, identificada como CVE-2026-81648 , recebeu pontuação 10,0 no CVSS. Se explorada com sucesso, pode permitir que usuários não autenticados excluam arquivos arbitrários do servidor e extraiam dados confidenciais, incluindo credenciais de carteiras armazenadas.

Segundo a descrição da falha na National Vulnerability Database (NVD), do NIST, as versões 1.2.1 e 1.2.2 do plugin não verificam a autorização em um de seus endpoints de chamadas assíncronas. Isso permite que usuários não autenticados executem operações administrativas, como excluir arquivos do servidor, sobrescrever a configuração do gateway de pagamento e recuperar credenciais de carteiras armazenadas em texto claro.

A vulnerabilidade afeta as versões 1.2.1 e 1.2.2, sendo esta última a mais recente. De acordo com o WPScan, não há correções conhecidas. Em 28 de agosto de 2026, o plugin foi removido do diretório de plugins do WordPress e deixou de estar disponível para download devido a um “problema de segurança” não especificado.

O plugin teve 1.845 downloads no total, incluindo 20 nos sete dias anteriores. Não está claro se ele continua instalado em algum site WordPress.

“Estamos observando tentativas de exploração em ambiente real da CVE-2026-81648 , uma falha crítica, com CVSS 10,0, no CryptoPayment Gateway para WordPress”, afirmou a Defused Cyber em uma publicação no X. “Os ataques registrados partiram de uma infraestrutura que se anuncia como ‘hospedagem de servidores virtuais privados sem verificação de identidade’.”

Como não há correção disponível, a recomendação para administradores de sites é remover o plugin, substituir as chaves das carteiras e verificar os sistemas em busca de alterações suspeitas.

Nossa audiência é formada por analistas, pentesters, decisores e entusiastas que consomem nossas notícias todo dia pelo Site, Newsletter e Instagram. Fale com quem realmente importa para o seu negócio. Anuncie aqui. Saiba mais...