🛑 مهاجمان سایبری در حال سوءاستفاده گسترده از آسیب‌پذیری CVE-2026-4020 در افزونه Gravity SMTP وردپرس هستند؛ افزونه‌ای که روی بیش از ۱۰۰ هزار وب‌سایت نصب شده است

این نقص باعث افشای API Key ها، OAuth Token ها و اطلاعات فنی وب‌سایت بدون نیاز به احراز هویت می‌شود. طبق گزارش Wordfence تاکنون بیش از ۱۷ میلیون تلاش برای بهره‌برداری از این آسیب‌پذیری ثبت شده است.
مدیران سایت‌های وردپرسی باید فوراً افزونه را به نسخه 2.1.5 یا بالاتر ارتقا داده و تمامی کلیدهای API و توکن‌های متصل به سرویس‌های ایمیل را بازنشانی کنند

@ITSecurityComputer