La versi\u00f3n 6.2.4 de Contact Form 7 est\u00e1 disponible. Esta versi\u00f3n de mantenimiento incluye varias correcciones y mejoras de seguridad. Aunque la vulnerabilidad solo afecta a Contact Form 7 de la versi\u00f3n 6.2 a la 6.2.3, dado que las mejoras de seguridad se aplican a todas las versiones del plugin, recomendamos a todos los usuarios actualizar a la versi\u00f3n 6.2.4.<\/p>\n\n\n\n\n\n\n\n
El problema consiste en una vulnerabilidad de carga arbitraria de archivos sin autenticaci\u00f3n. Los atacantes pueden combinar varios fallos de Contact Form 7 de la versi\u00f3n 6.2 a la 6.2.3 para subir archivos que normalmente deber\u00edan bloquearse mediante la l\u00f3gica de validaci\u00f3n y conservar archivos que normalmente deber\u00edan eliminarse inmediatamente despu\u00e9s del env\u00edo.<\/p>\n\n\n\n
En teor\u00eda, cualquier formulario que incluya campos para subir archivos y est\u00e9 alojado en un servidor HTTP configurado para mostrar p\u00fablicamente el contenido de los directorios puede ser un objetivo.<\/p>\n\n\n\n
Shinya Murakami y Jakub Herman detectaron este problema y lo notificaron a trav\u00e9s de WPScan<\/a>.<\/p>\n\n\n\n Para mejorar la seguridad, hemos tenido que introducir cambios que podr\u00edan afectar a determinados casos de uso.<\/p>\n\n\n\n De forma predeterminada, la lista de extensiones permitidas incluye las siguientes:<\/p>\n\n\n Puedes personalizar esta lista mediante el gancho de filtro Tambi\u00e9n se ha modificado Puedes consultar la lista completa de cambios en GitHub<\/a>.<\/p>\n\n\n Necesita:<\/strong> WordPress 7.1 o superior » Descarga el plugin \u00abContact Form 7\u00bb desde WordPress.org<\/a><\/strong><\/p>\n\n","protected":false},"excerpt":{"rendered":" La versi\u00f3n 6.2.4 de Contact Form 7 est\u00e1 disponible. Esta versi\u00f3n de mantenimiento incluye varias correcciones y mejoras de seguridad. Aunque la vulnerabilidad solo afecta a Contact Form 7 de la versi\u00f3n 6.2 a la 6.2.3, dado que las mejoras de seguridad se aplican a todas las versiones del plugin, recomendamos a todos los usuarios … Seguir leyendo Contact Form 7 6.2.4<\/span> Efectos secundarios<\/h4>\n\n\n\n
wpcf7_antiscript_file_name()<\/code>, que sanea los nombres de archivo que podr\u00edan identificarse como archivos de script ejecutables, ahora utiliza una lista de extensiones permitidas en lugar de la lista de extensiones no permitidas que se utilizaba anteriormente. Si se sube un archivo cuya extensi\u00f3n no figura en la lista de permitidas, wpcf7_antiscript_file_name()<\/code> convierte autom\u00e1ticamente esa extensi\u00f3n en una alternativa segura.<\/p>\n\n\n\n\n["3gp","3gpp","3g2","3gp2","aac","flac","mid","midi","mp3","m4a","m4b","ogg","oga","wav","x-wav","mka","wax","wma","ra","ram","avi","divx","mp4","m4v","mpeg","mpg","mpe","ogv","mov","qt","webm","flv","mkv","asf","asx","wm","wmv","wmx","avif","bmp","gif","heic","heics","heif","heifs","jpg","jpeg","jpe","png","tiff","tif","webp","ico","pdf","txt"]\n<\/pre><\/div>\n\n\n
wpcf7_file_extension_safelist<\/code>, como se muestra a continuaci\u00f3n:<\/p>\n\n\n\nadd_filter( 'wpcf7_file_extension_safelist', function ( $safelist ) {\n\treturn array_merge( $safelist, ['zip'] ); \/\/ A\u00f1ade .zip\n} );\n<\/pre><\/div>\n\n\nwpcf7_unship_uploaded_file()<\/code>: ahora su segundo argumento, $options<\/code>, es obligatorio y se ha a\u00f1adido un tercer argumento, $uploaded_files<\/code>. Aunque esta funci\u00f3n no suele utilizarse habitualmente y la mayor\u00eda de los usuarios ni siquiera la conocen, si por alguna raz\u00f3n llamas a wpcf7_unship_uploaded_file()<\/code> en tu c\u00f3digo, no olvides actualizar los argumentos.<\/p>\n\n\n\nCambios principales<\/h4>\n\n\n\n
\n
wpcf7_file_extension_safelist()<\/code> y el gncho de filtro wpcf7_file_extension_safelist<\/code>.<\/li>\n\n\n\nwpcf7_antiscript_file_name()<\/code> mediante una lista de extensiones de archivo permitidas.<\/li>\n\n\n\nwp_scrub_utf8()<\/code> al texto objetivo antes de aplicar un patr\u00f3n de expresi\u00f3n regular con el modificador u<\/code> (UTF-8).<\/li>\n\n\n\nwpcf7_unship_uploaded_file()<\/code> con un tercer par\u00e1metro nuevo ($uploaded_files<\/code>), que se pasa por referencia.<\/li>\n<\/ul>\n\n\n\n
\nProbado hasta:<\/strong> WordPress 7.1.4<\/p>\n