newsמקור: The Hacker News3.11.2026
פרצה קריטית בתוסף וורדפרס CryptoPayment חושפת פרטי ארנקים
אמ;לק
חולשת אבטחה חמורה בתוסף WordPress מאפשרת לתוקפים למחוק קבצים מהשרת ולגנוב נתונים רגישים כמו פרטי ארנקים. מומלץ להסיר או לעדכן את התוסף לאלתר אם הוא מותקן באתר שלכם כדי למנוע גניבת כספים ופגיעה במידע.
סיכום בעברית: מערכת VibeSec · מדיניות המקורות
נוסף ל-VibeSec:
כותרת מקורית: Attackers Target Unpatched CryptoPayment Gateway Flaw That Can Expose Wallet Credentials
התוכן המלא בעברית
תרגום אוטומטי מהמקור; מונחים טכניים נשארו באנגלית. לנוסח המחייב — הכתבה המקורית.
גורמי איום מנסים לנצל פגיעות אבטחה בדרגת חומרה מרבית שלא תוקנה בתוסף CryptoPayment Gateway WordPress, על פי ממצאים של Defused Cyber.
הפגיעות המדוברת היא CVE-2026-81648, שקיבלה ציון CVSS של 10.0. ניצול מוצלח של הפרצה עלול לאפשר למשתמשים ללא אימות למחוק קבצים שרירותיים בשרת ולחלץ מידע.
#wordpress#cve#wordpress-security#cve-2026-81648#plugin-vulnerability#cyber-attack
קרא במקור קריאה וכלים קשורים
אבטחת WordPress- Jetpack Protect — סריקת חולשות ב-WordPress
- Limit Login Attempts Reloaded — הגבלת ניסיונות התחברות
- MalCare — סריקה וניקוי נוזקות
- חולשת Brotli הקריטית: מה זה אומר עבור אתרי WordPress?
- חולשת PHP2Shell: כך קוד שנכתב ב-AI עלול לסכן את האתר שלכם
- פרצת אבטחה קריטית ב-PHP: כך תגנו על אתר ה-WordPress שלכם