Norén.PHPMailerのリモートコード実行脆弱性PHPMailerに脆弱性が見つかっています。多くの情報があります。http://internet.watch.impress.co.jp/docs/news/1037370.htmlPHPMailler自体はすでに修正版をリリース済です。WordPress本体もこのモジュール由来のコードを使っているとのことですが、WordPress標準のwp_mail()関数を使っていれば影響はないようです。versions.」とありますので、過去のバージョンについても問題はなさそうです。PHPMailerの修正版はWordPress4.7.1で適用される予定ですが、リリース時期は不明2017/1/11にリリースされます。プラグインについてはいくつか影響がありそうです。プラグインに脆弱性の影響があり、プラグインでの対応がなされない場合、以下のURLにあるパッチを適用してWordPressのコアをアップデートする選択肢もあります。ver.4.6特殊なカスタマイズをしていない限り、問題はないようです。$this->return_path;というコードがあり、問題がある可能性があります。wp_mail()を使っており、影響はなさそうです現在(2016/12/29)のところ、公式なアナウンスはありません。ver.1.0.9影響があります。不十分にしか対応されていません。脆弱性に対応したバージョン(1.1.0)がリリースされています。ver.2.0.14サポートに質問が挙がっていますが、今のところ影響は不明です。SMTPサポートに質問が挙がっていますが、今のところ影響は不明です。Builderwp_mail()を使っており、影響はなさそうです。SMTPPHPMailerのSend()を使って送信しています。Fromフィールドを、設定オプションの入力を使ってセットしているため、脆弱性の影響を受けます。管理者による管理画面での送信者設定ですので、正しく設定している限りはほとんど影響はなさそうです。コメントをキャンセルメールアドレスが公開されることはありません。*サイト次回のコメントで使用するためブラウザーに自分の名前、メールアドレス、サイトを保存する。新しい投稿をメールで受け取る。