Brezilya merkezli e-ticaret platformu Convertr'ın kendi sunucularında barındırdığı Plausible analitik betiği, 24 Ekim'de bir Brezilya kökenli kredi kartı hırsızlığı grubu tarafından ele geçirildi.
Saldırganlar, Convertr'ın güncellenmemiş Plausible Community Edition kurulumundaki CVE-2026-8467 açığını kullanarak erişim sağladığı şüpheyle, ödeme sayfalarına yüklenen meşru analitik betiğine zararlı kod enjekte etti.
Bu betik, platformu kullanan onlarca büyük moda markasının ödeme sayfalarında çalışıyordu.