Contact Form 7 バージョン 6.2.5 が公開されました。これはセキュリティ修正と強化を含んだマイナーアップデートリリースです。リスクレベルの高いものではありませんがセキュリティに関するものには違いありませんので、すべてのユーザーに迅速な更新を勧告します。
続きを読む Contact Form 7 6.2.5「セキュリティ」カテゴリーアーカイブ
Contact Form 7 6.2.4
Contact Form 7 バージョン 6.2.4 が公開されました。これはいくつかのセキュリティ修正および強化を含むマイナーアップデートリリースです。当該の脆弱性は Contact Form 7 6.2 から 6.2.3 までのバージョンに限り見られるものの、今回のセキュリティ強化はプラグインのすべてのバージョンをより堅牢にするものであるため、すべてのユーザーに対して 6.2.4 へのアップグレードを推奨します。
続きを読む Contact Form 7 6.2.4Contact Form 7 6.1.5
Contact Form 7 バージョン 6.1.5 が公開されました。これはセキュリティ修正を含むマイナーアップデートリリースです。今すぐのアップグレードをすべてのユーザーに推奨します。
続きを読む Contact Form 7 6.1.5Contact Form 7 6.1.1
Contact Form 7 バージョン 6.1.1 が公開されました。これはいくつかの改善、バグ修正、セキュリティ強化を含むマイナーアップデートリリースです。
続きを読む Contact Form 7 6.1.1Contact Form 7 6.0.6
Contact Form 7 バージョン 6.0.6 が公開されました。このマイナーアップデートリリースにはいくつかのセキュリティ強化が含まれ、また WordPress 6.8 での動作を確認しています。
続きを読む Contact Form 7 6.0.6Contact Form 7 5.9.5
Contact Form 7 バージョン 5.9.5 が公開されました。このマイナーアップデートリリースにはいくつかの改善とセキュリティ強化が含まれます。早めの更新を推奨します。
続きを読む Contact Form 7 5.9.5Contact Form 7 5.9.2
Contact Form 7 バージョン 5.9.2 がリリースされました。このマイナーアップデートリリースには Wordfence 調査員 Asaf Mozes により報告された中程度深刻性の反射型クロスサイトスクリプティング脆弱性の問題に対応するセキュリティ修正が含まれます。また、その他いくつかのバグ修正と改善も含まれています。直ちに 5.9.2 へのアップグレードを実施してください。
続きを読む Contact Form 7 5.9.2Contact Form 7 5.8.4
Contact Form 7 バージョン 5.8.4 を公開しました。このマイナーアップデートリリースは最近報告された中程度深刻性のセキュリティ問題に対処するものです。
続きを読む Contact Form 7 5.8.4Avast のセキュリティアラートについて
Avast ソフトウェアのセキュリティツールが Contact Form 7 に関するセキュリティアラートを発しているとの報告が、ここ数時間の間に多数の Contact Form 7 ユーザーから寄せられました。具体的には Contact Form 7 のスクリプトファイルの一つにトロイの木馬が仕込まれているのを発見したと主張しているようです。
Contact Form 7 にそのようなマルウェアは存在しないことを確認しており、誤報である可能性が高いと考えています。なお、この件に関して Avast からは何ら連絡を受けておりません。
新たな情報が入り次第本投稿を更新します。
Contact Form 7 5.3.2
Contact Form 7 5.3.2 がリリースされました。これはセキュリティとメンテナンスのための緊急リリースです。今すぐ更新してください。
非制限ファイルアップロードの脆弱性が Contact Form 7 5.3.1 以前のバージョンに見つかりました。この脆弱性を利用することで、フォーム送信者は Contact Form 7 のファイル名無害化処理を迂回でき、ホストサーバー上でスクリプトファイルとして実行される可能性のあるファイルをアップロードできるようになります。この問題は Astra Security の Jinson Varghese Behanan により報告されました。
続きを読む Contact Form 7 5.3.2