CryptoPayment Gateway Eklentisindeki Kritik Açık Cüzdan Bilgilerini Tehlikeye Atıyor

WordPress ekosistemini hedef alan siber tehdit aktörleri, CryptoPayment Gateway eklentisinde tespit edilen ve henüz yaması bulunmayan kritik bir güvenlik açığını istismar etmeye çalışıyor. Defused Cyber'ın bulgularına göre CVE-2026-81648 olarak tanımlanan bu açık, 10.0 üzerinden 10.0 CVSS puanıyla maksimum ciddiyet seviyesine yerleştirildi. Açığın başarıyla kullanılması durumunda kimliği doğrulanmamış kullanıcılar sunucudaki dosyaları silebiliyor, ödeme ağ geçidi yapılandırmasının üzerine yazabiliyor ve düz metin hâlinde saklanan cüzdan kimlik bilgilerini ele geçirebiliyor.

Açık Nasıl Çalışıyor?​

NIST Ulusal Güvenlik Açığı Veritabanı'nda (NVD) yer alan teknik açıklamaya göre sorun, eklentinin AJAX uç noktalarından birinde yetkilendirme denetiminin uygulanmamasından kaynaklanıyor. Bu durum, herhangi bir kimlik doğrulaması gerektirmeksizin yönetici düzeyindeki işlemlerin tetiklenmesine olanak tanıyor. Saldırganlar bu yolu kullanarak sunucudan rastgele dosyaları silebiliyor, ödeme ağ geçidi ayarlarını değiştirebiliyor ve düz metin biçiminde depolanan cüzdan kimlik bilgilerini kurtarabiliyor.
Açık, eklentinin 1.2.1 ile 1.2.2 sürümlerini etkiliyor; 1.2.2 aynı zamanda en güncel sürüm. WP Scan'e göre şu an itibarıyla bilinen herhangi bir düzeltme mevcut değil. Bu nedenle eklentiyi kullanan site sahipleri, yamayı beklemek yerine önlem almak zorunda kalıyor.

Eklenti WordPress Dizininden Kaldırıldı​

28 Ağustos 2026 itibarıyla CryptoPayment Gateway eklentisi, belirtilmemiş bir "güvenlik sorunu" gerekçesiyle WordPress Eklenti Dizini'nden kaldırıldı ve artık indirmeye kapalı. İstatistikler, eklentinin toplamda 1.845 kez indirildiğini gösteriyor; son yedi gün içindeki indirme sayısı ise 20 olarak kayıtlara geçti. Eklentinin herhangi bir WordPress sitesinde hâlâ etkin biçimde kurulu olup olmadığı ise belirsizliğini koruyor.

Saldırılar Anonim Altyapıdan Geliyor​

Defused Cyber, X platformunda yaptığı paylaşımda CVE-2026-81648'e yönelik gerçek ortamda istismar girişimleri gözlemlediklerini açıkladı. Şirkete göre kaydedilen saldırılar, kendilerini "Anonim KYC-Ücretsiz VPS Barındırma" olarak tanıtan altyapılardan kaynaklanıyor. Bu tür anonim barındırma hizmetleri, saldırganların kimliklerini gizlemek amacıyla sıklıkla başvurduğu yöntemler arasında yer alıyor.

Site Sahiplerine Yönelik Öneriler​

Bir yama henüz mevcut olmadığından, etkilenen site sahiplerinin eklentiyi kaldırması, cüzdan anahtarlarını yenilemesi ve şüpheli değişikliklere karşı sistemlerini denetlemesi tavsiye ediliyor. Eklentinin WordPress dizininden çekilmiş olması yeni kurulumları engelliyor olsa da mevcut kurulumların risk altında olmaya devam ettiği değerlendiriliyor.

Sıkça Sorulan Sorular​

CVE-2026-81648 açığı hangi eklenti sürümlerini etkiliyor?​

Açık, CryptoPayment Gateway WordPress eklentisinin 1.2.1 ile 1.2.2 sürümlerini etkiliyor. 1.2.2 eklentinin en güncel sürümü olup WP Scan'e göre şu an itibarıyla bilinen bir düzeltme bulunmuyor.

Bu açığı istismar eden saldırganlar ne yapabiliyor?​

Kimliği doğrulanmamış kullanıcılar, eklentinin yetkisiz AJAX uç noktası aracılığıyla sunucudaki rastgele dosyaları silebiliyor, ödeme ağ geçidi yapılandırmasının üzerine yazabiliyor ve düz metin hâlinde saklanan cüzdan kimlik bilgilerini ele geçirebiliyor.

Eklenti neden WordPress Dizini'nden kaldırıldı?​

CryptoPayment Gateway eklentisi, 28 Ağustos 2026 itibarıyla belirtilmemiş bir "güvenlik sorunu" gerekçesiyle WordPress Eklenti Dizini'nden kaldırıldı ve artık indirmeye kapalı hâle getirildi.

Saldırılar hangi altyapıdan gerçekleştiriliyor?​

Defused Cyber'ın tespitine göre kaydedilen saldırılar, kendilerini "Anonim KYC-Ücretsiz VPS Barındırma" olarak tanıtan altyapılardan kaynaklanıyor.

Eklentiyi kullanan site sahipleri ne yapmalı?​

Henüz bir yama yayımlanmadığından, site sahiplerine eklentiyi kaldırmaları, cüzdan anahtarlarını yenilemeleri ve sistemlerinde şüpheli değişiklikler olup olmadığını denetlemeleri tavsiye ediliyor.