Závažná bezpečnostní chyba v Contact Form 7

Vážná chyba byla objevena v pluginu Contact Form 7, který slouží pro odesílání poptávek a zpráv ve WordPressu. Vydavatelé Contact Form 7 již vytvořili aktualizační balíček, který opravuje tuto chybu.

Problém v bezpečnosti spočíval v tom, že bylo přes kontaktní formulář možné odeslat zavirovaný soubor, který se dostal do databáze webu a umožnil útočníkům převzít kontrolu nad webovou stránkou. 

Nejnovější aktualizace se jmenuje Urgent Security and Maintenance release. 

Chyba byla nalezena ve verzi 5.3.1 a ve starších verzích. Více informací o této chybě si můžete přečíst na oficiálních stránkách.

Zkontrolujte si, pokud Contact Form 7 využíváte, zda se vám automaticky aktualizoval na nejnovější verzi 5.3.2. Pokud jste ještě tak neučinili, důrazně doporučujeme aktualizovat co nejdříve. 

Zdroj: https://www.searchenginejournal.com/contact-form-7-vulnerability-in-5-million-sites/391111/