
Angreifer nutzen Lücke in WordPress-Plugin Gravity SMTP aus und legen API-Schlüssel offen
Eine Schwachstelle in Gravity SMTP für WordPress wird bereits ausgenutzt. Betroffen sind rund 100.000 Websites.

Eine Schwachstelle in Gravity SMTP für WordPress wird bereits ausgenutzt. Betroffen sind rund 100.000 Websites.

Eine präparierte Webseite kann in bestimmten Vorabversionen von AutoGen Studio Befehle auf dem Host starten.

CVE-2026-4020 in Gravity SMTP wird laut Wordfence aktiv ausgenutzt. Betroffen sind Versionen bis 2.1.4.

Ermittler aus mehreren Ländern haben 106 SocGholish-Server abgeschaltet und 14.971 kompromittierte WordPress-Seiten bereinigt.
