Defused Cyber รายงานว่ากลุ่มผู้โจมตีกำลังพยายามใช้ประโยชน์จากช่องโหว่ด้านความปลอดภัยร้ายแรงระดับสูงสุดในปลั๊กอิน WordPress ของ CryptoPayment Gateway ซึ่งยังไม่ได้มีการอัปเดต
ช่องโหว่ดังกล่าวคือ CVE-2026-81648 และมีคะแนน CVSS สูงถึง 10.0 การโจมตีที่สำเร็จอาจทำให้ผู้ใช้ที่ไม่ต้องยืนยันตัวตนสามารถลบไฟล์ใดๆ บนเซิร์ฟเวอร์และดึงข้อมูลออกไปได้
ศัพท์ที่ควรรู้
- CVE-2026-81648 – คือรหัสเฉพาะที่ใช้ระบุช่องโหว่ด้านความปลอดภัยนี้
- CVSS score of 10.0 – คือคะแนนที่บ่งชี้ถึงระดับความรุนแรงสูงสุดของช่องโหว่
- CryptoPayment Gateway WordPress plugin – คือส่วนเสริมของ WordPress ที่เกี่ยวข้องกับการชำระเงินด้วยสกุลเงินดิจิทัล
- Unauthenticated users – คือผู้ใช้ที่ไม่จำเป็นต้องเข้าสู่ระบบก็สามารถทำการโจมตีได้
ที่มา: The Hacker News