La versión 6.1.5 de Contact Form 7 ya está disponible. Se trata de una actualización menor que incluye una corrección de seguridad. Recomendamos a todos los usuarios actualizar lo antes posible.
Seguir leyendo Contact Form 7 6.1.5Archivo de la categoría: Seguridad
Contact Form 7 6.1.1
Ya está disponible la versión 6.1.1 de Contact Form 7. Esta actualización menor trae varias mejoras, corrección de bugs y ajustes de seguridad.
Seguir leyendo Contact Form 7 6.1.1Contact Form 7 6.0.6
La versión 6.0.6 de Contact Form 7 ya está disponible. Esta pequeña actualización incluye mejoras de seguridad y se ha confirmado su compatibilidad con WordPress 6.8.
Nueva falsa alarma de Avast
Hoy vi que muchos usuarios de Contact Form 7 reportaron que el software de seguridad que utilizan detectó un caballo de Troya en un archivo de script dentro del paquete de Contact Form 7. Escaneé el archivo reportado en el directorio de plugins de WordPress.org y no encontré ningún problema, así que concluí que se trata de una falsa alarma.
El software de seguridad es provisto por Avast Software. Según los reportes de los usuarios, varias otras aplicaciones de seguridad del grupo de empresas de Avast mostraron la misma alerta. Se sabe que Avast ya había causado un caso similar de falsa alarma en 2021.
Contact Form 7 5.9.5
La versión 5.9.5 de Contact Form 7 ya está disponible. Esta actualización menor incluye algunas mejoras y refuerzos de seguridad. Se recomienda actualizar a esta versión lo antes posible.
Seguir leyendo Contact Form 7 5.9.5Contact Form 7 5.9.2
La versión 5.9.2 de Contact Form 7 ya está disponible. Esta actualización menor incluye una corrección de seguridad para abordar una vulnerabilidad de tipo Reflected Cross-Site Scripting de gravedad media reportada por el investigador Asaf Mozes de Wordfence. También contiene varias otras correcciones de errores y mejoras. Actualiza a la versión 5.9.2 lo antes posible.
Seguir leyendo Contact Form 7 5.9.2Contact Form 7 5.8.4
La versión 5.8.4 de Contact Form 7 ya está disponible. Esta actualización menor corrige un problema de seguridad de gravedad media que se ha notificado recientemente.
Seguir leyendo Contact Form 7 5.8.4Advertencia sobre el uso de extensiones vulnerables
Te puedes encontrar con muchas extensiones para Contact Form 7 en Internet. También puedes suponer que están afiliados o certificados por los desarrolladores de Contact Form 7, pero eso no es cierto. Son productos de terceros que no tienen nada que ver con el proyecto Contact Form 7.
No recomendamos ninguna de ellas. En realidad, se sabe que algunos de ellos presentan graves vulnerabilidades de seguridad, por lo que te recomendamos encarecidamente que evites utilizarlos.
Seguir leyendo Advertencia sobre el uso de extensiones vulnerablesAlerta de seguridad de Avast
En las últimas horas, muchos usuarios de Contact Form 7 han informado que sus herramientas de seguridad, proporcionadas por Avast Software, han dado una alerta de seguridad sobre Contact Form 7. En particular, la alerta dice que ha encontrado un caballo de Troya en uno de los archivos de script en el paquete del plugin.
He confirmado que no existe tal malware en Contact Form 7, por lo que creo que probablemente sea una falsa alarma. Hasta ahora no hemos recibido ninguna información de Avast sobre este caso.
Actualizaré esta entrada en cuanto haya nueva información.
Contact Form 7 5.3.2
Se ha publicado la versión 5.3.2 de Contact Form 7. Esta es una versión de seguridad y mantenimiento urgente. Te recomendamos encarecidamente que actualices de inmediato.
Se ha encontrado una vulnerabilidad en la subida de archivos sin restricciones en la versión 5.3.1 de Contact Form 7 y versiones anteriores. Usando esta vulnerabilidad, un usuario puede enviar un mensaje desde un formulario evitando el saneado de los nombres de archivos de Contact Form 7 y subir un archivo que pueda ser ejecutado como un script en el servidor del alojamiento. Este problema ha sido reportado por Jinson Varghese Behanan de Astra Security.
Seguir leyendo Contact Form 7 5.3.2