---
title: "Hackerlar Gravity SMTP Açığını Kullanarak WordPress Sitelerinin API Anahtarlarını Ele Geçiriyor"
url: "https://teknotayf.com/haber/hackerlar-gravity-smtp-acigini-kullanarak-wordpress-sitelerinin-api-anahtarlarini-ele-geciriyor"
markdown_url: "https://teknotayf.com/haber/hackerlar-gravity-smtp-acigini-kullanarak-wordpress-sitelerinin-api-anahtarlarini-ele-geciriyor.md"
site: "teknotayf.com"
language: "tr"
published: "2026-06-26 09:37:28"
updated: "2026-06-26 06:37:28"
category: "Siber Güvenlik"
tags: ["Siber Güvenlik","Güvenlik Açığı","WordPress","API Güvenliği","Gravity SMTP"]
source: "The Hacker News"
---

# Hackerlar Gravity SMTP Açığını Kullanarak WordPress Sitelerinin API Anahtarlarını Ele Geçiriyor

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/hackerlar-gravity-smtp-acigini-kullanarak-wordpress-sitelerinin-api-anahtarlarini-ele-geciriyor  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Yaklaşık 100.000 WordPress sitesinde kurulu olan Gravity SMTP eklentisinde kritik bir güvenlik açığı keşfedildi. CVE-2026-4020 koduyla kayıt altına alınan bu açık, kimlik doğrulaması yapılmamış saldırganların API anahtarlarına ve OAuth token'larına erişmesine olanak tanıyor. Açık yakın zamanda yamalanmış olsa da aktif istismar girişimleri sürüyor.

- **Yayın tarihi:** 2026-06-26 09:37
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Siber Güvenlik, Güvenlik Açığı, WordPress, API Güvenliği, Gravity SMTP
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/06/hackers-exploit-gravity-smtp-wordpress.html)

![Hackerlar Gravity SMTP Açığını Kullanarak WordPress Sitelerinin API Anahtarlarını Ele Geçiriyor](https://teknotayf.com/assets/uploads/2026/06/2bdfdb3a94fd2746cc6336d933b8f452.jpg)

Tehdit aktörleri, yaklaşık **100.000 WordPress sitesinde** kurulu olan Gravity SMTP eklentisindeki yeni yamanan bir güvenlik açığını aktif olarak istismar ediyor.

**CVE-2026-4020** koduyla takip edilen ve CVSS puanı 5.3 olan bu orta düzey zafiyet, kimlik doğrulaması olmayan saldırganların yapılandırma verileri, **API anahtarları, gizli bilgiler ve OAuth token'ları** gibi hassas verileri ele geçirmesine kapı aralıyor. Söz konusu veriler, eklentinin e-posta entegrasyonları için tanımlanmış bilgilerdir.

Wordfence'in açıklamasına göre sorun, `/wp-json/gravitysmtp/v1/tests/mock-data` adresinde kayıtlı bir REST API uç noktasından kaynaklanıyor. Bu uç noktadaki `permission_callback` işlevi koşulsuz olarak `true` döndürdüğünden, kimliği doğrulanmamış herhangi bir ziyaretçi söz konusu verilere serbestçe erişebiliyor.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/hackerlar-gravity-smtp-acigini-kullanarak-wordpress-sitelerinin-api-anahtarlarini-ele-geciriyor  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.