CSRF

WordPress用プラグイン「Zoho Mail for WordPress」にCSRF脆弱性（CVE-2026-8174）。影響は1.6.2より前の全バージョン。管理者がログイン中に設定を改ざんされる恐れがあり、更新と自社サイトのプラグイン棚卸しが必要です。