Nog geen patch voor extreem kritisch lek in PHPmailer

[ispam.nl]

De bug zelf werd al voor de kerst openbaar gemaakt: via contactformulieren die met PHPmailer werken, is het mogelijk om websites over te nemen. PHPmailer wordt als plugin in vrijwel alle grote contentmanagementsystemen gebruikt, waaronder WordPress, Drupal en Joomla. Volgens Dawid Golunski van Legal Hackers zijn alle versies voor PHPmailer 5.2.18 kwetsbaar. Een slordige schatting […]

Source: ispam.nl

[Ramon Fincken]

PHPMailer 5.2.21 is bij mijn weten gewoon secure en al uit voor het schrijven van het artikel op ispam:
https://github.com/PHPMailer/PHPMailer/releases

PHPMailer wordt inderdaad meegescheept met WordPress.
WP 4.7 is nog vatbaar. Wij hebben daarom preventief PHPMailer voor onze klanten geupdate naar 5.2.21
In WP 4.7.1 zal de laatste versie gewoon beschikbaar zijn.