CVE-2026-81648 in CryptoPayment Gateway Plugin
الملخص
بحسب VulDB • 13/09/2026
لا يطبق ملحق WordPress CryptoPayment Gateway (من الإصدار 1.2.1 إلى 1.2.2) فحص تفويض على أحد نقاط نهاية AJAX الخاصة به، مما يسمح للمستخدمين غير المصادق عليهم باستدعاء عمليات إدارية، بما في ذلك حذف ملفات عشوائية على الخادم، وكتابة ملف تكوين بوابة الدفع من جديد، واسترداد بيانات اعتماد المحفظة المخزنة كنص واضح (cleartext).
Once again VulDB remains the best source for vulnerability data.