นักวิจัยด้านความปลอดภัยแจ้งเตือนช่องโหว่รุนแรงระดับ 10.0 ในปลั๊กอิน WordPress ที่อาจเปิดทางให้แฮกเกอร์ควบคุมระบบและเข้าถึงข้อมูลธุรกรรมได้โดยไม่ต้องผ่านการยืนยันตัวตน
รายละเอียดของช่องโหว่ CVE-2026-81648
นักวิจัยจาก Defused Cyber ได้ตรวจพบความพยายามในการโจมตีผ่านช่องโหว่ที่มีชื่อว่า CVE-2026-81648 ซึ่งอยู่ในปลั๊กอิน CryptoPayment Gateway สำหรับ WordPress โดยช่องโหว่ดังกล่าวถูกจัดอยู่ในระดับ 'วิกฤต' ด้วยคะแนนความรุนแรง CVSS v3.1 สูงถึง 10.0 ซึ่งเป็นคะแนนระดับสูงสุด ช่องโหว่นี้เกิดขึ้นจาก 'การขาดการอนุญาต' (Missing Authorization) ทำให้ผู้โจมตีที่ไม่ได้ผ่านการยืนยันตัวตนสามารถเรียกใช้ฟังก์ชันระดับผู้ดูแลระบบได้อย่างอิสระ
ผลกระทบจากช่องโหว่นี้รุนแรงมาก เนื่องจากผู้โจมตีสามารถสั่งลบไฟล์สำคัญ เปลี่ยนแปลงการตั้งค่า หรือแม้กระทั่งขโมยข้อมูลประจำตัวของกระเป๋าเงินดิจิทัลที่เชื่อมต่ออยู่ผ่านระบบชำระเงินของปลั๊กอินดังกล่าว โดยได้รับผลกระทบในเวอร์ชัน 1.2.1 ถึง 1.2.2
ข้อเสนอแนะเชิงปฏิบัติเพื่อความปลอดภัย
- อัปเดตปลั๊กอินทันที: ผู้ดูแลเว็บไซต์ที่ใช้งานปลั๊กอิน CryptoPayment Gateway ต้องตรวจสอบเวอร์ชันที่ใช้อยู่และทำการอัปเดตเป็นเวอร์ชันล่าสุดที่ได้รับการแก้ไขช่องโหว่นี้โดยด่วน
- จำกัดสิทธิ์การใช้งาน: หากไม่สามารถอัปเดตได้ทันที ควรปิดการใช้งานปลั๊กอินชั่วคราวเพื่อลดความเสี่ยงจากการถูกโจมตี
- ตรวจสอบบันทึกระบบ (Log Monitoring): ควรหมั่นตรวจสอบกิจกรรมที่ผิดปกติในระบบเว็บไซต์ หากพบความพยายามในการเข้าถึงไฟล์หรือการเรียกใช้คำสั่งแปลกๆ ให้รีบดำเนินการแยกเครื่องเซิร์ฟเวอร์ออกจากเครือข่ายเพื่อตรวจสอบโดยทันที
แหล่งที่มา: ThaiCERT Cyber Threat News (สกมช) เผยแพร่ครั้งแรก: Wed, 04 Nov 2026 07:02:00 +0000 บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: ThaiCERT Cyber Threat News (สกมช)
เผยแพร่ครั้งแรก: Wed, 04 Nov 2026 07:02:00 +0000
บทความต้นฉบับ: https://www.thaicert.or.th/en/2026/11/04/cryptopayment-gateway-vulnerability-on-wordpress-could-expose-cryptocurrency-wallet-credentials/
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์