WP Contact Form, uno de los plugins mas utilizados parece ser que está sufriendo de varias y serias vulnerabilidades.
Mustlive ha informado que la página de opciones del plugin: “/wp-admin/admin.php?page=wp-contact-form
/options-contactform.php” es vulnerable, no así la página visible por los lectores, donde cumplimentan el formulario creado.
Todas las versiones hasta la fecha (la última es la 3.1.8) están afectadas y es recomendable desactivarlo hasta que no se solucione el problema.
9 comentarios en “Vulnerabilidades graves en el plugin WP-Contact Form”
wp-contact form o wp-contactform 7 ??
son dos plug-ins diferentes…
Es el del enlace
Me habia confundido un poco con el nombre del plugin, ya que la imagen que muestran, es de otro plugin.
Ya ha pasado tiempo y no hay solución …. recomendáis algún otro contact form ?
Usa Cforms II
Da pereza …. tiene tantas opciones … pero he visto que lo usáis ….. a ver si este fin de semana …. que pereza .,…
Usa la opción básica, lo configuras una vez y te olvidas
He visto que hay una actualización del plugin Contact form. ¿Corrige finalmente el problema de vulnerabilidad o todavia es inseguro? ¿sabes algo?
No tengo ni idea Angel, de hecho ni carga la página del desarrollador.
Escribe un Comentario
A pocos días de la publicación de la Alpha 5 de bbPress, hoy mismo ha salido a la luz la versión Alpha 6 de bbPress en la que la principal novedad es la solución de algunos problemas de integración de bbPress y WordPress que no se arreglaron en la Alpha anterior.
Si quieres descargarla puedes hacerlo en la página oficial, y se está discutiendo en el foro oficial. Eso si, desconozco el motivo pero una vez actualizada sigue apareciendo que la versión es la Alpha 5 (ya he preguntado en el foro oficial)
[#8]
Si quieres instalar WordPress Mu (multiusuario) puedes seguir esta guia paso a paso, la cual explica facilmente desde como configurar tu servidor, como instalarlo, permisos que dar, etc.
[#1]
La versión 2.8 de WordPress ya se esta comenzando a preparar, y revisando en el Trac de WordPress, me he topado con 2 tickets que me han causado cuidado: (#8652) Instalación de themes similar a la instalación de plugins introducida en la versión 2.7 y (#8678) Eliminación de themes vía web (similar a la eliminación de plugins).
[#2]
Acceder
¡Wordpress ha sido descargado 1,039,229 veces!