Ciberataques buscan explotar una falla de seguridad en la pasarela de pago cripto que puede exponer credenciales de billetera

Resumen del corpus

Actores de amenazas están intentando explotar una vulnerabilidad de seguridad crítica (CVSS 10.0) en el plugin de WordPress CryptoPayment Gateway, que permite a usuarios no autenticados eliminar archivos y extraer credenciales de billetera. La falla, identificada como CVE-2026-81648, permite la recuperación de credenciales en texto claro. Se recomienda a los propietarios de sitios eliminar el plugin, rotar claves de billetera y auditar cambios sospechosos.