Hakerlər Gravity SMTP WordPress Pluginindəki Boşluqdan İstifadə Edərək Həssas Məlumatları Sızdırırlar

Gravity SMTP Pluginindəki Boşluq Hakerlərə Həssas Məlumatları Sızdırmağa İmkan Verir

Kibertəhlükəsizlik mütəxəssisləri, təxminən 100.000 saytda quraşdırılmış Gravity SMTP adlı WordPress pluginini hədəf alan yeni aşkar edilmiş təhlükəsizlik zəifliyinin aktiv şəkildə exploit edildiyini xəbərdar ediblər. Bu boşluq vasitəsilə təhdid aktyorları müxtəlif həssas məlumatları ələ keçirə bilirlər.

CVE-2026-4020 kodu ilə izlənən və CVSS balı 5.3 olan bu zəiflik, orta səviyyəli “information disclosure” (məlumat sızması) növündən olan bir boşluqdur. Bu, identifikasiyadan keçməmiş hücumçulara konfiqurasiya məlumatları, API key-lər, “secret”-lər və OAuth token-ləri kimi mühüm məlumatları əldə etməyə imkan verir.

Gravity SMTP plugin-i, veb-saytların e-poçt göndərmə funksionallığını idarə etmək üçün istifadə olunur. Belə bir plugin-dəki “information disclosure” boşluğu, sayt administratorları və istifadəçiləri üçün ciddi təhlükə yaradır, çünki sızan məlumatlar daha böyük hücumların, məsələn, “account takeover” və ya digər sistemlərə daxil olmaq üçün istifadə edilə bilər.

Mənbə: The Hacker News