RecodeX 重构消息，安全研究机构Defused Cyber发现，WordPress插件CryptoPayment Gateway存在一个尚未修复的最高严重级别漏洞，编号CVE-2026-81648，CVSS评分高达10.0。攻击者正试图利用该漏洞。

成功利用后，未认证用户可删除服务器上的任意文件，并提取钱包凭证。目前该漏洞仍未获得补丁修复。