Злоумышленники начали эксплуатировать критическую уязвимость CVE-2026-81648 в плагине CryptoPayment Gateway для WordPress. Проблема получила максимальную оценку 10,0 по шкале CVSS и позволяет проводить атаки без предварительной авторизации. По имеющимся данным, уязвимость открывает сразу несколько опасных возможностей: • Извлечение учётных данных криптовалютных кошельков. • Удаление файлов на сервере. • Изменение платёжных настроек сайта. Последний сценарий особенно опасен: атакующие потенциально могут подменить реквизиты для получения криптовалютных платежей. Попытки эксплуатации уже зафиксированы в реальных условиях. При этом официального исправления пока нет. Администраторам сайтов рекомендуется временно отключить уязвимый плагин, проверить платёжные реквизиты и следить за выпуском обновления безопасности.