WordPressのメール送信を管理する「YaySMTP」に、不正なファイルをアップロードされる可能性のある脆弱性が公表されました。
YaySMTPは、Gmail、Microsoft 365、Amazon SESなどを利用したメール送信設定や、送信履歴、開封・クリック計測、送信レポートを提供します。お問い合わせ通知や注文メールの配信状況を確認できる便利なプラグインです。
CVE-2026-92553は、ファイル保存処理で拡張子の確認が不十分だった問題です。購読者以上の権限を持つユーザーが、実行可能なファイルをアップロードできる可能性があります。特に、ファイルへのアクセスを制限する.htaccessが有効に機能しないサーバー構成では注意が必要です。
影響するのは2.7.7以前で、2.7.8で修正されています。更新後はテストメール、SMTP認証、送信履歴、添付ファイルを確認しましょう。
有効インストール数： 10,000以上。