Hoy vi que muchos usuarios de Contact Form 7 reportaron que el software de seguridad que utilizan detectó un caballo de Troya en un archivo de script dentro del paquete de Contact Form 7. Escaneé el archivo reportado en el directorio de plugins de WordPress.org y no encontré ningún problema, así que concluí que se trata de una falsa alarma.
El software de seguridad es provisto por Avast Software. Según los reportes de los usuarios, varias otras aplicaciones de seguridad del grupo de empresas de Avast mostraron la misma alerta. Se sabe que Avast ya había causado un caso similar de falsa alarma en 2021.
En la terminología de Schema-Woven Validation, una regla compuesta es una regla que contiene un conjunto de reglas secundarias. La versión 5.9 de Contact Form 7 y las versiones posteriores admiten los tipos de reglas compuestas all y any, con los que puedes implementar lógica condicional en la validación de los datos introducidos por el usuario.
La versión 5.9.5 de Contact Form 7 ya está disponible. Esta actualización menor incluye algunas mejoras y refuerzos de seguridad. Se recomienda actualizar a esta versión lo antes posible.
La versión 5.9.2 de Contact Form 7 ya está disponible. Esta actualización menor incluye una corrección de seguridad para abordar una vulnerabilidad de tipo Reflected Cross-Site Scripting de gravedad media reportada por el investigador Asaf Mozes de Wordfence. También contiene varias otras correcciones de errores y mejoras. Actualiza a la versión 5.9.2 lo antes posible.
La versión 5.9 de Contact Form 7 ya está disponible. Se trata de una actualización importante que incluye numerosos cambios significativos. Se recomienda a todos los usuarios actualizar el plugin a la versión 5.9.
Hemos marcado la característica de integración con Constant Contact como obsoleta. Esto significa que ya no recomendamos su uso a nuestros usuarios. La visibilidad de esta función se reducirá de forma progresiva. Aunque garantizamos actualizaciones de seguridad y un nivel mínimo de soporte para esta funcionalidad hasta finales de 2024, no invertiremos más tiempo en ella.
