В широко используемом плагине Post SMTP для WordPress обнаружена серьезная уязвимость безопасности (CVE-2025-11833). Злоумышленник может использовать эту уязвимость для обхода ограничений безопасности, повышения привилегий и получения полного доступа к учетной записи администратора в целевой системе.

Администраторам настоятельно рекомендуется как можно быстрее обновить плагин Post SMTP до версии 3.6.1.

Источник: wordfence.com