La falla del plugin SMTP di Post espone 200.000 siti WordPress ad attacchi

[nuke]

Una vulnerabilità (CVE-2025-24000) nel plugin Post SMTP di WordPress consente agli utenti con privilegi bassi di accedere ai log delle email sensibili. Questa falla, presente nelle versioni precedenti alla 3.3.0, consente potenzialmente il dirottamento degli account, con un impatto su oltre 200.000 siti. Oltre 96.800 siti utilizzano ancora versioni 2.x vulnerabili.

Fonte: https://www.bleepingcomputer.com/news/s ... g-attacks/

Source: https://ransomfeed.it/news.php?id_news=nid&nid=78