CVE-2025-24000

🚨 CVE-2025-24000 — Post SMTP (WordPress) : un utilisateur low-privilege peut lire les logs mail et intercepter les liens de reset → hijack du compte admin. >400k installs, ~160k encore vulnérables. Mettez à jour immédiatement vers 3.3.0.

CVE-2025-24000 Authentication Bypass Using an Alternate Path or Channel vulnerability in WPExperts Post SMTP allows Authentication Bypass.This issue affects Post SMTP: from n/a thro… https://t.co/VwPycKcdyo

[CVE-2025-24000: HIGH] Authentication Bypass Using an Alternate Path or Channel vulnerability in WPExperts Post SMTP allows Authentication Bypass.This issue affects Post SMTP: from n/a through 3.2.0.#cve,CVE-2025-24000,#cybersecurity https://t.co/8WWLwbCqIx https://t.co/7GuPcACx8

⚠️Vulnerabilidad en el complemento Post SMTP de WordPress ❗CVE-2025-24000 ➡️Más info: https://t.co/5iCyGgqTty https://t.co/QbwJVdEA0k

اگر وب سایت تو روی Wordpress هست ، حتما بررسی کن. به تازگی برای پلاگین Post SMTP آسیب پذیری با کد شناسایی CVE-2025-24000 منتشر شده است که ۴۰۰ هزار وب سایت را در معرض هک شدن ق

Lỗ hổng chiếm đoạt tài khoản nghiêm trọng trong plugin Post SMTP ảnh hưởng đến hơn 400.000 trang web (CVE-2025-24000) Phiên bản bị ảnh hưởng 3.2.0 trở về trước https://t.co/coRrU9ah2b Chi tiết: https://t.co/x6DEQfyqz1 #vutruso #posts

WordPressの「Post SMTP」プラグインに深刻なアカウント乗っ取りの脆弱性、40万サイト以上に影響（CVE-2025-24000） #セキュリティ対策Lab #セキュリティ #Security https://t.co/rtYx0rzMzY

🚨 Más de 200,000 sitios WordPress están en riesgo por una falla crítica en el plugin Post SMTP (CVE-2025-24000). ¡Actualiza a la versión 3.3.0 ya! #WordPress #SeguridadWeb #SISAPNews https://t.co/BBImMCNVjx

ثغرة حرجة تهدد أكثر من 400 ألف موقع ووردبريس! اكتشف باحث أمني خللاً في اضافة @PostSMTP يسمح لأي مستخدم مُسجّل بالوصول لبيانات حساسة وإعادة تعيين كلمات مرور الم

Le plugin WordPress post SMTP est affecté par une faille (CVE-2025-24000) qui permet à un hacker de prendre le contrôle du compte administrateur. Plus de 400000 sites ont installé ce plugin. Un correctif est disponible depuis le 11 juin https://t.co/qdp5TnTpmE

Post SMTP plugin flaw exposes 200K WordPress sites to hijacking attacks Over 200,000 WordPress sites remain vulnerable due to using outdated versions of the Post SMTP plugin, which has over 400,000 active installs. The flaw, tracked as CVE-2025-24000 (severity 8.8), affects http

Una grave vulnerabilidad ha sido descubierta en el plugin de WordPress "Post SMTP", que está activo en más de 400,000 sitios. La falla, identificada como CVE-2025-24000, permite a un atacante tomar el control total de un sitio web afectado, lo que representa un riesgo crítico

Falha no post SMTP: Proteja seu site WordPress agora (CVE-2025-24000) https://t.co/QfAflT4fRC

🚨 From MEMBER to ADMIN — in under 60 seconds. We reproduced CVE-2025-24000: A serious flaw in the Post SMTP plugin (≤ v3.2.0) that exposes WordPress sites to takeover. Here’s the full breakdown ⬇️

Critical SMTP Plugin Flaw Puts 200K WordPress Sites at Risk https://t.co/upAlRH5h8H #cve-2025-24000 #EmailLogExploit #PluginUpdateUrgency #WordpressSecurity

CVE-2025-24000: Post SMTP Vulnerability & Admin Takeover of WordPress Sites #WordPress #CVE202524000 #PostSMTP #PluginVulnerability #WebsiteSecurity #CyberSecurity #AdminHijack #UpdateNow #WPPlugins #InfoSec https://t.co/YDifYq5vLC

Post SMTPプラグインの脆弱性が20万以上のWordPressサイトを危険にさらす(CVE-2025-24000) https://t.co/QvfS0eCjjv #Security #セキュリティ #ニュース

Over 200000 WordPress sites use a vulnerable Post SMTP plugin version(CVE-2025-24000), allowing hackers to control admin accounts. The flaw, due to poor access control, affects versions up to 3.2.0. Less than half have updated to the fixed version, leaving many exposed. #Security

Over 200,000 WordPress sites using the Post SMTP plugin remain vulnerable to CVE-2025-24000, risking admin account hijacking due to broken access controls. Many haven’t updated to version 3.3.0. #WPSecurity #PluginRisk #UK https://t.co/vgYf45kxOU