تمام نوشته‌های برچسب‌خورده با "CVE-2026-4020"

عوامل تهدید از یک نقص امنیتی اخیراً وصله‌شده در افزونه Gravity SMTP وردپرس که روی حدود ۱۰۰,۰۰۰ سایت نصب شده، سوءاستفاده می‌کنند. این آسیب‌پذیری با شناسه CVE-2026-4020 یک نقص افشای اطلاعات با شدت متوسط است که به مهاجمان احراز هویت‌نشده اجازه می‌دهد داده‌های حساسی مانند داده‌های پیکربندی، کلیدهای API، اسرار و توکن‌های OAuth را استخراج کنند.