質問: どうやら、一部のWordPress に脆弱性が追加で確認されたようです。 PHPMailerの脆弱性CVE-2016-10033はExim4やWordPress4.6でも影響があった 内容を見ると、影響を受ける人はごく限られた人のようですが、やはり、アプリケーションは update を続けないと怖いですね。
回答: 質問への回答ではないですが、Make WordPress に Patch が用意されているので、取り急ぎ適用する場合は、こちらから。 Update PHPMailer to 5.2.19 ``` $ cd /var/www/vhosts/wordpress/ $ wget https://core.trac.wordpress.org/raw-attachment/ticket/37210/0001-Upgrade-PHPMailer-from-5.2.14-to-5.2.19.patch $ patch -p1 < 0001-Upgrade-PHPMailer-from-5.2.14-to-5.2.19.patch $ rm ./0001-Upgrade-PHPMailer-from-5.2.14-to-5.2.19.patch ``` SSH でサーバーにログインして、こんな感じで適用できると思います。 追記 1 徳丸さんによると "対策版として公開されている PHPMailer 5.2.19も不完全であるので、回避策の導入を推奨する。" とのことです。 PHPMailerの脆弱性CVE-2016-10033について解析した 追記 2 PHPMailer 5.2.21がリリースされているみたいです。 WordPress の diff ファイルはこちらです。