PHPMailerの脆弱性CVE-2016-10033はWordPressにどの程度影響するのだろうか - Qiitaまず前提として、PHPMailerの脆弱性は https://github.com/opsxcq/exploit-CVE-2016-10033/blob/master/www/index.php#L33 この箇所のコード、外部からの入力$emailを送信者アドレスとして$phpmailer->setFrom($email, $name)と設定することで発生する。 または直接$phpmailer->Sender = $emailとしても同じ。 それ以外ではPHPMailerのSenderプロパティが書き換わることは無く脆弱性も発生しないという認識なんだけれども。合ってるだろうか。 WordPressのメール送信はwp_mailという関数で実行されていて、そこには /** * Filters the email address to send from. * * @since 2.2.0 *
