技术安全 bleeping computer · 2026/6/19

Hackers exploit info disclosure bug in Gravity SMTP WordPress plugin

这是一条可独立收录和引用的情报详情页，适合查看事件摘要、关联域名和后续核验路径。

快速结论

威胁行为人正在利用Gravity SMTP WordPress插件中的未认证信息泄露漏洞,该漏洞影响约10万个网站。该漏洞允许攻击者无需身份验证即可访问敏感信息。

暂无公开关联域名

暂无公开诈骗标签

情报等级 actionable

bleeping computer

来源

MEDIUM

重要性

关联域名

链上地址

AI 摘要

威胁行为人正在利用Gravity SMTP WordPress插件中的未认证信息泄露漏洞,该漏洞影响约10万个网站。该漏洞允许攻击者无需身份验证即可访问敏感信息。

如果你的案件和这条情报模式相似，继续把网站、邮件、聊天或举报路径拆开核验。

网站核验

如果事件涉及网站、落地页或品牌仿冒，继续用网站检测核实。

邮件 / 聊天

很多情报事件最终会落到假客服、假通知或私聊引流。

正式举报

如果你的案件和这条情报模式一致，直接进入举报和行动方案。