This page is also available in English.
La versión 6.2.5 de Contact Form 7 está disponible. Esta actualización menor incluye correcciones de seguridad y mejoras. Aunque el riesgo es bajo, al tratarse de una versión que incluye correcciones de seguridad, recomendamos instalarla cuanto antes.
Problemas de seguridad corregidos
La versión 6.2.5 corrige dos problemas independientes:
- Filtración de datos de entradas no públicas a través de las etiquetas de correo
[_post_*], notificada por Doston Abdullayev. - Filtración de metadatos de usuarios a través de etiquetas de formulario con opciones
default:user_*, notificada por Epihack Bénin.
Ambos problemas nos fueron comunicados a través de WPScan.
Cambios principales
- SWV-PHP: Marca
WPCF7_SWV_Schema::add_rule()como obsoleto. - JavaScript del frontend: Corrige los patrones RegExp que utilizan la marca
g(global). - SMT: Comprueba si la entrada contenedora se puede visualizar.
- Restringe las opciones
default:user_*de las etiquetas de formulario mediante una lista de permitidos. - Stripe: Mejora la protección contra el spam relacionado con referencias no válidas de Payment Intent.
Puedes consultar la lista completa de cambios en GitHub.
Necesita: WordPress 7.1 o superior
Probado hasta: WordPress 7.1.4