SEGURIDAD DE PLUGINS
¿Es seguro Cf7 Google Sheets Connector?
Send Contact Form 7 submissions to Google Sheets automatically in real time and keep every form entry organized and easy to access.
Qué hace este plugin
- Slug:
cf7-google-sheets-connector - Autor: WesternDeal
- 40000+ instalaciones activas
- 88/100 calificación (129 reseñas en wordpress.org)
- 1029277 descargas totales
- En WordPress.org desde 2016-09-02
cf7contact form 7form submissionsGoogle Sheetsgoogle sheets integration
Estado de mantenimiento
- Última versión conocida: 5.2.3
- Última actualización: 2026-08-15 10:56am GMT
- Probado hasta WordPress: 7.0.4
- Requiere PHP: 7.4+
- PHP máximo soportado (analizado): 8.4
Vulnerabilidades conocidas
5 CVEs conocidos registrados para Cf7 Google Sheets Connector. Reportadas entre 2023 y 2025.
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2025-22686 | GSheetConnector – CF7 Google Sheets Connector & Save CF7 Entries to Database [cf7-google-sheets-connector] < 5.0.18 | Falta de control de autorización | Media 5,3 | < 5.0.18 | 5.0.18 | 2025-01-31 | ✓ corregido en la última versión |
| CVE-2026-16614 | GSheetConnector – CF7 Google Sheets Connector & Save CF7 Entries to Database [cf7-google-sheets-connector] < 5.2.2 | Neutralización incorrecta de elementos especiales en un comando SQL (inyección SQL) | Media 4,9 | < 5.2.2 | 5.2.2 | 2025-01-31 | ✓ corregido en la última versión |
| CVE-2024-5654 | GSheetConnector – CF7 Google Sheets Connector & Save CF7 Entries to Database [cf7-google-sheets-connector] < 5.0.10 | Falta de control de autorización | Media 6,5 | < 5.0.10 | 5.0.10 | 2024-06-07 | ✓ corregido en la última versión |
| CVE-2023-44989 | GSheetConnector – CF7 Google Sheets Connector & Save CF7 Entries to Database [cf7-google-sheets-connector] < 5.0.6 | Inserción de información sensible en un archivo de registro (log) | Alta 7,5 | < 5.0.6 | 5.0.6 | 2023-11-30 | ✓ corregido en la última versión |
| CVE-2023-2320 | GSheetConnector – CF7 Google Sheets Connector & Save CF7 Entries to Database [cf7-google-sheets-connector] < 5.0.2 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 6,1 | < 5.0.2 | 5.0.2 | 2023-06-12 | ✓ corregido en la última versión |
Cómo solucionarlo
Mantén Cf7 Google Sheets Connector actualizado — 5.2.3 es la última versión en wordpress.org, y cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en").
Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.
Alternativas más seguras / más establecidas
- Database Addon for Contact Form 7 – CFDB7 — 600000+ instalaciones activas — 100/100 (1874) — PHP máx. 8.4
- Redirection for Contact Form 7 — 200000+ instalaciones activas — 94/100 (275) — PHP máx. 8.4
- ReCaptcha v2 for Contact Form 7 — 200000+ instalaciones activas — 100/100 (89) — PHP máx. 8.4
- Conditional Fields for Contact Form 7 — 100000+ instalaciones activas — 96/100 (166) — PHP máx. 8.4
- DTX – Dynamic Text Extension for Contact Form 7 — 100000+ instalaciones activas — 94/100 (99)
Verifica tu propio sitio WordPress
Ejecuta un escaneo pasivo gratis ahora, o crea una cuenta gratuita e instala el plugin de WP Clinic para un escaneo profundo de toda tu cuenta de hosting y reparación asistida por IA.