WordPress üçin giňden ulanylýan Gravity SMTP plaginde howpsuzlyk gowşaklygy (CVE-2026-4020) ýüze çykaryldy. Bu gowşaklyk 2.1.4 we ondan öňki wersiýalaryna täsir edýär. Ýaramaz niýetli ulanyjy howpsuzlyk çäklendirmesini aýlanyp geçmek, spufing amala aşyrmak we «hyzmat etmekden ýüz öwürmek» ýagdaýyna getirmek üçin bu gowşaklykdan peýdalanyp biler.

Administratorlara Gravity SMTP plaginini mümkin boldugyça çalt 2.1.5 wersiýasyna täzelemek maslahat berilýär.

Çeşme: wordfence.com