Хакеры активно эксплуатируют критическую уязвимость в WordPress-плагине Gravity SMTP, который используется примерно на 100 000 сайтах. Проблема позволяет злоумышленникам получить доступ к конфиденциальным данным без необходимости аутентификации.

Уязвимость дает возможность похитить API-ключи, OAuth-токены и учетные данные почтовых сервисов, а также получить подробную информацию о конфигурации сервера. Это делает атаку особенно опасной, так как скомпрометированные данные могут быть использованы для дальнейших вторжений.

Плагин Gravity SMTP предназначен для настройки отправки электронной почты через сторонние SMTP-серверы, что объясняет, почему в нем хранятся чувствительные учетные данные. Разработчикам плагина уже известно о проблеме, но точные сроки выхода патча пока не сообщаются.

Администраторам сайтов рекомендуется временно отключить плагин до выхода обновления безопасности, чтобы минимизировать риски компрометации. В случае обнаружения следов взлома необходимо немедленно сменить все пароли и ключи доступа, связанные с почтовыми сервисами.