Cette extension WordPress a exposé les clés e-mail de 100 000 sites

Voici un résumé de l'article :

Une vulnérabilité critique a été découverte dans l'extension Gravity SMTP utilisée sur les sites WordPress, permettant à des attaquants non authentifiés d'accéder aux clés API et jetons OAuth configurés sur les sites.

Voici les points clés de l'article :

• L'extension Gravity SMTP est vulnérable à une faille de sécurité qui permet à des attaquants de récupérer les clés API et jetons OAuth sans s'identifier.
• Plus de 17 millions de tentatives d'exploitation ont été bloquées par Wordfence depuis mai, ce qui suggère que la vulnérabilité a été largement exploitée.
• Les utilisateurs de WordPress doivent prendre des mesures pour mettre à jour leur extension Gravity SMTP et protéger leurs clés API et jetons OAuth contre les attaques.