Contact Form 7 ist eines der beliebtesten Plugins für WordPress. Es bietet umfangreiche Möglichkeiten Kontaktformular für Websites zu erstellen.
Unter anderem bietet die Erweiterung auch die Möglichkeit Dateien an ein Kontaktformular zu hängen. Diese Funktion beinhaltet in der Version 5.3.1 eine kritische Sicherheitslücke. Die Sicherheitslücke ermöglicht das Hochladen von Scripten, die auf dem Server ausgeführt werden und somit einen Schaden anrichten können.
Dadurch können auch andere Websites, die auf dem gleichen Dateisystem laufen befallen werden.
Ein Update wird dringend empfohlen.