黑客利用WordPress Gravity SMTP插件漏洞发动攻击

网络犯罪分子正在利用热门WordPress插件Gravity SMTP中的严重漏洞发动攻击，该插件用于配置通过SMTP发送邮件。该问题影响了安装了漏洞版本插件的超过10万个网站。

该漏洞允许攻击者在无需身份验证的情况下访问敏感信息。特别是SMTP服务器数据（包括登录凭据和密码）以及其他插件设置均面临风险。网络安全专家报告称，此类攻击已在实际环境中被观察到。

Gravity SMTP开发者已紧急发布补丁修复该漏洞。网站管理员强烈建议将插件更新至最新版本。专家还建议进行安全审计，并检查日志中的可疑活动，以最大限度地降低数据泄露风险。