Explotación activa de vulnerabilidad crítica en complemento de pagos cripto para WordPress

Investigadores de Defused Cyber han documentado intentos activos de explotación de una vulnerabilidad sin parches en el complemento CryptoPayment Gateway…

Si ejecutas sitios WordPress que utilizan CryptoPayment Gateway, desactiva inmediatamente el plugin y busca actualizaciones de seguridad del desarrollador. Revisa registros de acceso en busca de intentos de explotación y reestablece credenciales de billeteras cripto almacenadas. Considera implementar restricciones de acceso a nivel de servidor mientras se espera un parche oficial.