Uma vulnerabilidade de divulgação de informações não autenticada no plugin Gravity SMTP do WordPress, utilizado em mais de 100.000 sites, está sendo explorada por atores de ameaças. Essa vulnerabilidade permite o acesso a informações sensíveis sem a necessidade de autenticação.
Detalhes Técnicos
Vulnerabilidade: Divulgação de informações não autenticada no plugin Gravity SMTP.
Número de sites afetados: Mais de 100.000 sites que utilizam o plugin Gravity SMTP.
Risco: Acesso não autorizado a informações sensíveis, potencialmente levando a ataques de phishing ou ransomware.
Recomendação: Atualizar o plugin Gravity SMTP para a versão mais recente e aplicar patches de segurança imediatamente.
Próximos Passos
Verificar a versão do plugin Gravity SMTP em uso e atualizar para a versão mais recente.
Monitorar os logs de acesso e de segurança para detectar atividades suspeitas.
Implementar medidas de segurança adicionais, como autenticação multifator e limitação de tentativas de login.
