Scoperta grave vulnerabilità in un plugin di WordPress, individuata dai ricercatori di Wordfence. Il plugin potrebbe inviare email di phishing, potrebbero essere oltre 20 mila siti in pericoloso.
Il plugin in questione è WP HTML Mail, permette la realizzazione di email personalizzate, notifiche a moduli di contatti e messaggi gli utenti possano essere raggiunti da una mail phishing.
La falla di WP HTML Mail permetterebbe d’inviare agli utenti una massiccia e veloce campagna phishing senza precedenti. Ti consigliamo di verificare il prima possibile il plugin che utilizzi per la il sistema di mail del tuo sito WordPress.