เตือนช่องโหว่ใน CryptoPayment Gateway บน WordPress เสี่ยงข้อมูลกระเป๋าเงินคริปโตรั่วไหล - Thailand Computer Emergency Response Team (ThaiCERT)

604/69 (IT) ประจำวันพุธที่ 4 พฤศจิกายน 2569

นักวิจัยจาก Defused Cyber ตรวจพบความพยายามใช้ช่องโหว่ CVE-2026-81648 โจมตีปลั๊กอิน CryptoPayment Gateway สำหรับ WordPress เป็นช่องโหว่ประเภท Missing Authorization มีคะแนน CVSS v3.1 ที่ 10.0 ระดับ Critical ส่งผลกระทบต่อเวอร์ชัน 1.2.1 ถึง 1.2.2 โดยผู้โจมตีที่ไม่ผ่านการยืนยันตัวตนอาจเรียกใช้ฟังก์ชันระดับผู้ดูแล ลบไฟล์บนเซิร์ฟเวอร์ แก้ไขการตั้งค่า Payment Gateway และเข้าถึง Wallet Credentials ที่จัดเก็บไว้ในรูปแบบ Cleartext ได้ ทั้งนี้ มีการตรวจพบความพยายามใช้ช่องโหว่โจมตีจริงแล้ว แต่ยังไม่มีข้อมูลยืนยันว่ามีเว็บไซต์ถูกบุกรุกสำเร็จหรือมีสินทรัพย์ถูกขโมยจากเหตุการณ์ดังกล่าว

ช่องโหว่เกิดจาก AJAX Endpoint ของปลั๊กอินไม่มีการตรวจสอบสิทธิ์อย่างเหมาะสม ทำให้ผู้โจมตีสามารถส่งคำขอเพื่อเรียกใช้ฟังก์ชันที่ควรจำกัดเฉพาะผู้มีสิทธิ์ได้โดยไม่ต้องมีบัญชี WordPress ซึ่งอาจนำไปสู่การลบไฟล์ เปลี่ยนค่าการตั้งค่าการชำระเงิน หรือดึงข้อมูล Wallet Credentials ที่จัดเก็บไว้ ปัจจุบัน เวอร์ชัน 1.2.2 ยังคงเป็นเวอร์ชันล่าสุดและยังไม่มีแพตช์แก้ไข โดยปลั๊กอินถูกปิดออกจาก WordPress Plugin Directory ตั้งแต่วันที่ 28 สิงหาคม 2569 ด้วยเหตุผลด้านความปลอดภัย

ผู้ดูแลเว็บไซต์ที่ติดตั้ง CryptoPayment Gateway ควรตรวจสอบและนำปลั๊กอินออกจากระบบ เนื่องจากยังไม่มีเวอร์ชันที่แก้ไขช่องโหว่ พร้อมเปลี่ยน Wallet Keys และข้อมูลรับรองที่เคยจัดเก็บผ่านปลั๊กอิน รวมถึงตรวจสอบการตั้งค่า Payment Gateway และไฟล์บนเว็บไซต์ว่ามีการเปลี่ยนแปลงโดยไม่ได้รับอนุญาตหรือไม่ นอกจากนี้ ควรตรวจสอบ Web Server Log สำหรับคำขอที่เกี่ยวข้องกับปลั๊กอินจากแหล่งที่ไม่รู้จัก หากพบกิจกรรมผิดปกติ ควรตรวจสอบขอบเขตความเสียหายที่อาจเกิดขึ้น และดำเนินการตามกระบวนการตอบสนองต่อเหตุการณ์ด้านความมั่นคงปลอดภัยไซเบอร์ขององค์กร

แหล่งข่าว : https://securityaffairs.com/202369/cyber-crime/binance-hack-how-fake-job-interviews-and-ai-abuse-led-to-a-6-34-billion-attack.html

604/69（IT）2026年11月4日，星期三。

来自 Defused Cyber​​ 的研究人员发现，有人试图利用 WordPress 的 CryptoPayment Gateway 插件中的 CVE-2026-81648 漏洞。这是一个缺少授权的漏洞，CVSS v3.1 评分为 10.0，被评为“严重”级别，影响 1.2.1 至 1.2.2 版本。未经身份验证的攻击者可能可以执行管理员级别的操作，删除服务器上的文件，修改支付网关设置，并访问以明文形式存储的钱包凭证。虽然已检测到实际的攻击尝试，但尚未确认网站是否已被成功入侵或资产已被窃取。

该漏洞源于插件的 AJAX 端点缺乏适当的身份验证，攻击者无需 WordPress 帐户即可请求执行仅限授权用户访问的功能。这可能导致文件删除、支付设置被修改或已存储的钱包凭证被窃取。目前，1.2.2 版本仍是最新版本，尚未发布任何补丁。出于安全考虑，该插件已于 2026 年 8 月 28 日从 WordPress 插件目录中移除。

已安装 CryptoPayment Gateway 的网站管理员应检查并移除该插件，因为目前尚无版本修复此漏洞。他们还应替换之前通过该插件存储的钱包密钥和凭证，并检查支付网关设置和网站文件是否存在未经授权的修改。此外，他们还应检查 Web 服务器日志，查找来自未知来源的与该插件相关的请求。如果检测到任何异常活动，他们应评估潜在损失并启动所在组织的网络安全事件响应程序。

来源：https://securityaffairs.com/202369/cyber-crime/binance-hack-how-fake-job-interviews-and-ai-abuse-led-to-a-6-34-billion-attack.html