CVE-2025-3434 in SMTP for Amazon SES Plugin
要約
〜によって VulDB • 2026年07月30日
WordPress用Amazon SES – YaySMTPプラグインには、すべてのバージョン（1.8を含む）において、入力サニタイズと出力エスケープの不十分さにより、メールログを介して格納型クロスサイトスクリプティング（Stored XSS）の脆弱性が存在します。これにより、認証されていない攻撃者は任意のWebスクリプトをページに注入でき、ユーザーがその注入されたページにアクセスするたびにスクリプトが実行される可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.