🔓 Уязвимость в плагине Post SMTP угрожает 200 000+ сайтов WordPress

🔓 Уязвимость в плагине Post SMTP угрожает 200 000+ сайтов WordPress

Плагин WordPress Post SMTP (400k+ установок) позволяет злоумышленникам с минимальными правами получить доступ к журналам почты и захватить контроль над админ-аккаунтом. Эта уязвимость CVE-2025 - 24000 получила оценку риска в 8,8 баллов.

Хакер может инициировать сброс пароля, перехватить письмо через лог и сменить доступ к сайту. Обновления плагина выпущены 11 июня, но обновились лишь 48,5% всех сайтов. Особенно подвержены риску сайты с Post SMTP 2.x, уязвимые и к другим проблемам безопасности.

👀Немного статистики:

✅В мире существует примерно 1,12–1,22  млрд веб-сайтов.

✅Активными признано около 17 %, остальные — заброшенные или домены без контента.

✅На WordPress работает 43–44 % всех сайтов.

✅В 2024-м было обнаружено ≈7 966 новых уязвимостей в экосистеме WordPress, из которых 96 % связаны с плагинами.

✅Примерно 13 000 сайтов взламываются ежедневно — около 4,7 млн инцидентов в год.

✅72 % WordPress-сайтов пережили хотя бы один взлом.