Exploração de falha de segurança no plugin Gravity SMTP afeta 100 mil sites

Uma vulnerabilidade recentemente corrigida no plugin Gravity SMTP, utilizado em aproximadamente 100 mil sites WordPress, está sendo explorada por atacantes. Identificada como CVE-2026-4020, essa falha de severidade média (CVSS 5.3) permite que invasores não autenticados acessem dados sensíveis, incluindo chaves de API e informações de configuração do plugin. A vulnerabilidade se origina de um endpoint da API REST que, devido a uma configuração inadequada, permite acesso irrestrito a qualquer visitante. Ao adicionar o parâmetro de consulta ‘?page=gravitysmtp-settings’, um atacante pode obter um relatório completo do sistema em formato JSON, revelando detalhes críticos como versão do PHP, plugins ativos e credenciais de serviços de email integrados. Desde o início de maio de 2026, mais de 17 milhões de tentativas de exploração foram bloqueadas, com picos de atividade em junho. Os proprietários de sites que utilizam versões vulneráveis do plugin devem atualizar imediatamente e rotacionar suas credenciais para evitar possíveis abusos. A análise dos logs do servidor também é recomendada para identificar acessos suspeitos provenientes de endereços IP específicos associados a essas tentativas de ataque.

Fonte: https://thehackernews.com/2026/06/hackers-exploit-gravity-smtp-wordpress.html

Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).