SEGURIDAD DE PLUGINS
¿Es seguro Contact Form 7 Multi Step Module?
Adds multi-page, multi-step forms to Contact Form 7.
Qué hace este plugin
- Slug:
contact-form-7-multi-step-module - Autor: webheadcoder
- 50000+ instalaciones activas
- 84/100 calificación (49 reseñas en wordpress.org)
- 888355 descargas totales
- En WordPress.org desde 2013-04-15
contact form 7form persistencemulti page formmultistep form
Estado de mantenimiento
- Última versión conocida: 4.6.2
- Última actualización: 2026-08-17 1:51am GMT
- Probado hasta WordPress: 7.1
- PHP máximo soportado (analizado): 8.4
Vulnerabilidades conocidas
2 CVEs conocidos registrados para Contact Form 7 Multi Step Module. Reportadas entre 2019 y 2026.
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2024-13362 | Webheadcoder Multi-Step Forms for Contact Form 7 [contact-form-7-multi-step-module] < 4.4.2 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 6,1 | < 4.4.2 | 4.4.2 | 2026-04-30 | ✓ corregido en la última versión |
| CVE-2023-33999 | Webheadcoder Multi-Step Forms for Contact Form 7 [contact-form-7-multi-step-module] < 4.3.1 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Alta 7,1 | < 4.3.1 | 4.3.1 | 2023-07-18 | ✓ corregido en la última versión |
| — | Webheadcoder Multi-Step Forms for Contact Form 7 [contact-form-7-multi-step-module] < 4.1.91 | Falta de control de autorización | Media 6,3 | < 4.1.91 | 4.1.91 | 2022-03-04 | ✓ corregido en la última versión |
| — | Webheadcoder Multi-Step Forms for Contact Form 7 [contact-form-7-multi-step-module] < 4.1.91 | — | Desconocido | < 4.1.91 | 4.1.91 | 2022-02-28 | ✓ corregido en la última versión |
| — | Webheadcoder Multi-Step Forms for Contact Form 7 [contact-form-7-multi-step-module] < 4.1.91 | — | Desconocido | < 4.1.91 | 4.1.91 | 2022-02-28 | ✓ corregido en la última versión |
| — | Webheadcoder Multi-Step Forms for Contact Form 7 [contact-form-7-multi-step-module] < 3.0.9 | — | Desconocido | < 3.0.9 | 3.0.9 | 2019-03-05 | ✓ corregido en la última versión |
| — | Webheadcoder Multi-Step Forms for Contact Form 7 [contact-form-7-multi-step-module] < 3.0.9 | — | Desconocido | < 3.0.9 | 3.0.9 | 2019-02-25 | ✓ corregido en la última versión |
| — | Webheadcoder Multi-Step Forms for Contact Form 7 [contact-form-7-multi-step-module] < 3.0.9 | — | Desconocido | < 3.0.9 | 3.0.9 | — | ✓ corregido en la última versión |
+ 2 vulnerabilidades conocidas más
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| — | Freemius Library < 2.2.4 - Subscriber+ Arbitrary Option Update | — | Desconocido | < 3.0.9 | 3.0.9 | — | ✓ corregido en la última versión |
| — | Unauthorised AJAX Calls via Freemius | — | Desconocido | < 4.1.91 | 4.1.91 | — | ✓ corregido en la última versión |
Cómo solucionarlo
Mantén Contact Form 7 Multi Step Module actualizado — 4.6.2 es la última versión en wordpress.org, y cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en").
Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.
Alternativas más seguras / más establecidas
- Database Addon for Contact Form 7 – CFDB7 — 600000+ instalaciones activas — 100/100 (1874) — PHP máx. 8.4
- Redirection for Contact Form 7 — 200000+ instalaciones activas — 94/100 (275) — PHP máx. 8.4
- ReCaptcha v2 for Contact Form 7 — 200000+ instalaciones activas — 100/100 (89) — PHP máx. 8.4
- Conditional Fields for Contact Form 7 — 100000+ instalaciones activas — 96/100 (166) — PHP máx. 8.4
- DTX – Dynamic Text Extension for Contact Form 7 — 100000+ instalaciones activas — 94/100 (99)
Verifica tu propio sitio WordPress
Ejecuta un escaneo pasivo gratis ahora, o crea una cuenta gratuita e instala el plugin de WP Clinic para un escaneo profundo de toda tu cuenta de hosting y reparación asistida por IA.