Kẻ tấn công khai thác lỗ hổng CryptoPayment Gateway, có thể lấy cắp thông tin ví
"The CryptoPayment Gateway WordPress plugin (versions 1.2.1-1.2.2) is vulnerable to an unauthenticated remote code execution flaw (CVE-2026-81648, CVSS 10.0). Successful exploitation allows attackers to delete files, overwrite configurations, and extract wallet credentials. The plugin is no longer available for download, and users are advised to remove it, rotate keys, and audit systems."
Lỗ hổng CVE-2026-81648 cho phép truy cập trái phép và đánh cắp thông tin đăng nhập ví tiền điện tử, gây ra rủi ro bảo mật nghiêm trọng.
Các doanh nghiệp sử dụng plugin có thể đối mặt với tổn thất tài chính do mất tiền điện tử. Việc khắc phục cần gỡ plugin và thay đổi khóa ví.
Defused Cyber phát hiện kẻ tấn công đang khai thác lỗ hổng bảo mật nghiêm trọng trong plugin CryptoPayment Gateway cho WordPress. Lỗ hổng này (CVE-2026-81648, CVSS 10.0) cho phép kẻ tấn công xóa file, thay đổi cấu hình và trích xuất thông tin đăng nhập ví tiền điện tử.
Plugin này, phiên bản 1.2.1 đến 1.2.2, không kiểm tra quyền truy cập trên một endpoint AJAX. Điều này cho phép người dùng không xác thực thực hiện các thao tác quản trị. Plugin hiện đã bị gỡ khỏi WordPress Plugin Directory vào ngày 28/8/2026 do vấn đề bảo mật chưa được công bố.
Theo số liệu, plugin đã được tải xuống tổng cộng 1.845 lần, bao gồm 20 lần trong 7 ngày qua. Hiện chưa rõ có bao nhiêu trang web WordPress đang sử dụng plugin này. Defused Cyber cho biết họ ghi nhận các cuộc tấn công từ cơ sở hạ tầng tự xưng là “Anonymous KYC-Free VPS Hosting”.
Để khắc phục, chủ sở hữu trang web nên gỡ plugin, thay đổi khóa ví và kiểm tra hệ thống để phát hiện các thay đổi bất thường.
Câu hỏi thường gặp
CVE-2026-81648 là gì?
CVE-2026-81648 là một lỗ hổng bảo mật nghiêm trọng trong plugin CryptoPayment Gateway cho WordPress, cho phép kẻ tấn công thực hiện các thao tác quản trị mà không cần xác thực.
Phiên bản plugin nào bị ảnh hưởng?
Các phiên bản từ 1.2.1 đến 1.2.2 của plugin CryptoPayment Gateway đều bị ảnh hưởng bởi lỗ hổng này.
Người dùng nên làm gì để bảo vệ?
Người dùng nên gỡ plugin, thay đổi khóa ví tiền điện tử và kiểm tra hệ thống để phát hiện các thay đổi bất thường.
Góc nhìn của Orange Cloud
Theo chúng tôi, lỗ hổng này đặc biệt đáng chú ý với các doanh nghiệp Việt Nam sử dụng WordPress để xử lý thanh toán bằng tiền điện tử. Việc mất thông tin đăng nhập ví có thể dẫn đến tổn thất tài chính nghiêm trọng. Các doanh nghiệp nên kiểm tra ngay lập tức và gỡ plugin nếu đang sử dụng. Điều đáng chú ý là plugin đã bị gỡ khỏi thư viện chính thức, cho thấy mức độ nghiêm trọng của vấn đề.