CVE-2026-4020

Nome do Software Vulnerável e Versões Afetadas Gravity SMTP versões anteriores a 2.1.5

Description Uma falha de exposição de informações existe no plugin Gravity SMTP para WordPress, afetando aproximadamente 100.000 sites. O problema originou-se em um endpoint de API REST registrado em '/wp-json/gravitysmtp/v1/tests/mock-data', onde a função permission callback retorna true incondicionalmente, permitindo acesso não autenticado. Quando a variável page é definida como 'gravitysmtp-settings' via parâmetro de consulta, o método register connector data() preenche dados internos do conector, fazendo com que o endpoint retorne um dump JSON de aproximadamente 365 KB contendo um Relatório Completo do Sistema. Isso permite que atacantes recuperem dados de configuração sensíveis, incluindo versões do PHP e do WordPress, detalhes do servidor web e do banco de dados, plugins e temas ativos, nomes de tabelas do banco de dados e chaves de API ou tokens OAuth de serviços como Amazon SES, Google, Mailjet, Resend e Zoho. A exploração no mundo real foi generalizada, com relatos de mais de 17 milhões de tentativas de exploração, levando a incidentes onde contas de e-mail de terceiros foram bloqueadas ou abusadas devido ao vazamento de credenciais.

Recommendations Atualize o Gravity SMTP para a versão 2.1.5 ou posterior. Rotacione todas as chaves de API, senhas, tokens OAuth e credenciais de serviço de e-mail que foram configuradas no plugin antes da atualização.