WordPressのプラグインであるPost SMTP Mailer/Email Logには、2.6.1未満のバージョンにおいてSQLインジェクションの脆弱性が発見されました。
この脆弱性により、攻撃者はデータベースに悪意のあるSQLクエリを挿入することが可能となります。

この脆弱性は、攻撃者が特定のパラメーターを悪用することで発生します。
攻撃者は、認証されていない状態で特定の要求を送信することで、データベースに対して悪意のある操作を行うことができます。
これにより、攻撃者はデータベース内の情報を盗み出したり、改ざんしたりすることが可能となります。

幸いなことに、Post SMTP Mailer/Email Logの開発者はこの脆弱性を認識し、2.6.1バージョンで修正を行いました。
したがって、ユーザーは最新のバージョンにアップデートすることで、この脆弱性から保護されることができます。

WordPressのプラグインは非常に人気があり、多くのウェブサイトで使用されています。
そのため、脆弱性の存在は重大な問題となります。
ユーザーは常に最新のバージョンにアップデートすることを強くお勧めします。
また、セキュリティ対策として、信頼できるソースからのみプラグインをダウンロードし、定期的なセキュリティスキャンを実施することも重要です。