Une vulnérabilité critique a été corrigée dans le plugin « Post SMTP » de WordPress. Cette faille permet à un attaquant non authentifié d'accéder à des logs de courriels sensibles, comprenant des liens de réinitialisation de mot de passe d'administrateur. L'exploitation de cette vulnérabilité peut mener à une prise de contrôle complète d'un site WordPress affecté. Des tentatives d’exploitation active ont été observées.