La versión 5.8.4 de Contact Form 7 ya está disponible. Esta actualización menor corrige un problema de seguridad de gravedad media que se ha notificado recientemente.
István Márton, investigador de seguridad de Wordfence, ha informado de una vulnerabilidad relacionada con la subida de archivos. Para evitar este riesgo de seguridad, actualiza Contact Form 7 a la versión 5.8.4 o posterior lo antes posible.
El informe señala que un plugin complementario llamado «Redirection for Contact Form 7» desactiva deliberadamente el mecanismo de seguridad de Contact Form 7, lo que aumenta el riesgo asociado a la vulnerabilidad. Dada la intencionalidad que implica este comportamiento y el considerable número de vulnerabilidades que se han notificado anteriormente en este plugin, te recomendamos encarecidamente que dejes de utilizar «Redirection for Contact Form 7» (wpcf7-redirect).
Necesita: WordPress 6.2 o superior
Probado hasta: WordPress 6.4.1
» Descarga el plugin «Contact Form 7» desde WordPress.org
Puedes consultar la lista completa de cambios en GitHub.