عوامل تهدید از یک نقص امنیتی اخیراً وصلهشده در افزونه Gravity SMTP وردپرس که روی حدود ۱۰۰,۰۰۰ سایت نصب شده، سوءاستفاده میکنند. این آسیبپذیری با شناسه CVE-2026-4020 یک نقص افشای اطلاعات با شدت متوسط است که به مهاجمان احراز هویتنشده اجازه میدهد دادههای حساسی مانند دادههای پیکربندی، کلیدهای API، اسرار و توکنهای OAuth را استخراج کنند.
هکرها بهطور فعال از یک آسیبپذیری بحرانی (CVE-2026-3300) در افزونه Everest Forms Pro سوءاستفاده میکنند که به آنها امکان میدهد کنترل کامل یک وبسایت وردپرسی را در دست بگیرند.