Attackers Target Unpatched CryptoPayment Gateway Flaw That Can Expose Wallet Credentials

Ci­ber­de­lin­cuen­tes están in­ten­tan­do apro­ve­char una vul­ne­ra­bi­li­dad de má­xi­ma gra­ve­dad que ac­tual­men­te ca­re­ce de par­che en el com­ple­men­to de Word­Press Cry­pto­Pay­ment Ga­te­way, según los des­cu­bri­mien­tos de De­fu­sed Cyber. Este fallo, iden­ti­fi­ca­do como CVE-2026-81648 y con una pun­tua­ción má­xi­ma en la es­ca­la de gra­ve­dad, per­mi­ti­ría que usua­rios sin au­ten­ti­ca­ción eli­mi­nen ar­chi­vos ar­bi­tra­rios en el ser­vi­dor y ob­ten­gan in­for­ma­ción con­fi­den­cial, como las cre­den­cia­les de car­te­ras al­ma­ce­na­das.

La de­fi­cien­cia ra­di­ca en la falta de ve­ri­fi­ca­ción de au­to­ri­za­ción en uno de los pun­tos fi­na­les AJAX del com­ple­men­to, lo que ha­bi­li­ta a usua­rios no au­ten­ti­ca­dos para rea­li­zar fun­cio­nes ad­mi­nis­tra­ti­vas. Esto in­clu­ye la eli­mi­na­ción de ar­chi­vos, la so­bres­cri­tu­ra de la con­fi­gu­ra­ción de la pa­sa­re­la de pagos y la re­cu­pe­ra­ción en texto claro de las cre­den­cia­les de mo­ne­de­ros guar­da­dos, de acuer­do con los de­ta­lles pu­bli­ca­dos en la Base de Datos Na­cio­nal de Vul­ne­ra­bi­li­da­des del NIST.

El pro­ble­ma afec­ta a las ver­sio­nes del com­ple­men­to que van desde la 1.2.1 hasta la 1.2.2, sien­do esta úl­ti­ma la edi­ción más re­cien­te y sin que exis­tan co­rrec­cio­nes dis­po­ni­bles según WP Scan. De­bi­do a un pro­ble­ma de se­gu­ri­dad no es­pe­ci­fi­ca­do, el com­ple­men­to fue re­ti­ra­do del di­rec­to­rio ofi­cial de Word­Press, im­pi­dien­do su des­car­ga, aun­que se ha re­gis­tra­do un his­to­rial de des­car­gas to­ta­les que in­clu­ye re­gis­tros re­cien­tes pre­vios a su baja.

De­fu­sed Cyber in­di­có me­dian­te una pu­bli­ca­ción en una red so­cial que se han re­gis­tra­do in­ten­tos de ex­plo­ta­ción de este fallo crí­ti­co en en­tor­nos reales, y que los ata­ques pro­vie­nen de in­fra­es­truc­tu­ra ofre­ci­da como alo­ja­mien­to vir­tual pri­va­do sin re­que­ri­mien­to de ve­ri­fi­ca­ción de iden­ti­dad. Ante la falta de un par­che ofi­cial, se re­co­mien­da a los ad­mi­nis­tra­do­res de los si­tios afec­ta­dos des­ins­ta­lar el com­ple­men­to, cam­biar las lla­ves de las car­te­ras y re­vi­sar el sis­te­ma en busca de mo­di­fi­ca­cio­nes sos­pe­cho­sas.