10 из 10 по опасности, 0 паролей для взлома. Хакеры атакуют криптокошельки интернет-магазинов на WordPress

Los atacantes han comenzado a explotar una vulnerabilidad con la máxima calificación de peligro en el complemento CryptoPayment Gateway para WordPress. Este fallo permite acceder a los datos de las billeteras de criptomonedas, modificar la configuración de los pagos y eliminar archivos del sitio sin necesidad de contraseñas. La empresa Defused Cyber ha detectado intentos de explotación de esta vulnerabilidad, identificada como CVE-2026-81648, la cual tiene una puntuación de 10 sobre 10 en la escala CVSS 3.1.

Las versiones afectadas son la 1.2.1 y la 1.2.2 de CryptoPayment Gateway. La versión 1.2.2 es la más reciente disponible, pero no existe aún un parche o actualización de seguridad que corrija el problema. Este complemento está diseñado para que tiendas en línea que usan WooCommerce puedan recibir pagos en Bitcoin, Bitcoin Cash, Litecoin, Dogecoin y otras monedas, almacenando las configuraciones de pago directamente en el sitio web.

El problema técnico radica en la falta de verificación de permisos en uno de los procesadores AJAX del complemento (una tecnología que permite al sitio recibir peticiones en segundo plano sin recargar la página). Esto permite que un usuario externo ejecute funciones administrativas sin haber iniciado sesión. Según la base de datos NVD, un atacante puede borrar archivos del servidor, sobrescribir la configuración del pasarela de pagos y extraer las credenciales de las billeteras de criptomonedas en texto plano.

Aunque no se ha confirmado el robo masivo de fondos, el riesgo de pérdida de dinero es muy alto si se alteran las configuraciones de pago o se roban las claves. El complemento fue retirado del catálogo oficial de WordPress el 28 de agosto de 2026 debido a estos riesgos de seguridad. Los investigadores notaron que el tráfico de los ataques proviene de infraestructuras de alojamiento de servidores virtuales (VPS) anónimos, lo que dificulta la identificación de los responsables.

Qué significa para una pyme colombiana y cucuteña: Si usted utiliza el complemento CryptoPayment Gateway en su tienda virtual de WordPress, debe desinstalarlo inmediatamente. Como no existe un parche disponible, la única forma de proteger su dinero es eliminar el complemento, cambiar todas las claves y secretos de sus billeteras de criptomonedas y revisar que no hayan cambiado sus configuraciones de pago o desaparecido archivos de su servidor.