WordPress üçin giňden ulanylýan Post SMTP plaginde howpsuzlyk gowşaklygy (CVE-2025-11833) ýüze çykaryldy. Ýaramaz niýetli ulanyjy howpsuzlyk çäklendirmesini aýlanyp geçmek, hukuklary artdyrmak we nyşana alnan ulgamda administratoryň hasaba alyş ýazgysyny ele geçirmek üçin gowşaklyklaryň birnäçesinden peýdalanyp biler.

Administratorlara Post SMTP plaginini mümkin boldugyça çalt 3.6.1 wersiýasyna täzelemegi maslahat berilýär.

Çeşme: wordfence.com