SEGURIDAD DE PLUGINS
¿Es seguro Contact Form 7 Dynamic Text Extension?
Extends Contact Form 7 by adding dynamic form fields that accepts shortcodes to prepopulate form fields with default values and dynamic placeholders.
Qué hace este plugin
- Slug:
contact-form-7-dynamic-text-extension - Autor: sevenspark
- 100000+ instalaciones activas
- 94/100 calificación (99 reseñas en wordpress.org)
- 2069954 descargas totales
- En WordPress.org desde 2010-10-11
autofillcontact form 7dynamic formform fieldprepopulate
Estado de mantenimiento
- Última actualización: 2026-08-04 1:53am GMT
- Probado hasta WordPress: 7.0.8
- Requiere PHP: 7.4+
Vulnerabilidades conocidas
6 CVEs conocidos registrados para Contact Form 7 Dynamic Text Extension. Reportadas entre 2019 y 2026.
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| — | DTX – Dynamic Text Extension for Contact Form 7 [contact-form-7-dynamic-text-extension] <= 5.0.7 (unfixed) | Inserción de información sensible en los datos enviados | Alta 7,5 | < 5.0.7 | 5.0.7 | 2026-10-10 | — |
| CVE-2026-5116 | DTX – Dynamic Text Extension for Contact Form 7 [contact-form-7-dynamic-text-extension] < 5.0.6 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 4,4 | < 5.0.6 | 5.0.6 | 2026-08-04 | — |
| — | DTX – Dynamic Text Extension for Contact Form 7 [contact-form-7-dynamic-text-extension] <= 5.0.7 (unfixed) | Control incorrecto de la generación de código (inyección de código) | Media 6,5 | < 5.0.7 | 5.0.7 | 2026-07-21 | — |
| CVE-2025-63068 | DTX – Dynamic Text Extension for Contact Form 7 [contact-form-7-dynamic-text-extension] <= 5.0.5 (unfixed) | Neutralización incorrecta de etiquetas HTML relacionadas con scripts en una página web (XSS básico) | Media 5,3 | < 5.0.5 | 5.0.5 | 2025-09-26 | — |
| CVE-2024-56218 | DTX – Dynamic Text Extension for Contact Form 7 [contact-form-7-dynamic-text-extension] < 5.0.2 | Falsificación de petición en sitios cruzados (CSRF) | Media 4,3 | < 5.0.2 | 5.0.2 | 2024-12-19 | — |
| CVE-2024-10084 | DTX – Dynamic Text Extension for Contact Form 7 [contact-form-7-dynamic-text-extension] < 4.5.1 | Exposición de información sensible a un actor no autorizado | Media 4,3 | < 4.5.1 | 4.5.1 | 2024-11-05 | — |
| CVE-2023-6630 | DTX – Dynamic Text Extension for Contact Form 7 [contact-form-7-dynamic-text-extension] < 4.2.0 | Exposición de información personal privada a un actor no autorizado | Media 4,3 | < 4.2.0 | 4.2.0 | 2024-01-10 | — |
| — | DTX – Dynamic Text Extension for Contact Form 7 [contact-form-7-dynamic-text-extension] < 3.0.0 | — | Desconocido | < 3.0.0 | 3.0.0 | 2023-01-20 | — |
+ 5 vulnerabilidades conocidas más
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| — | DTX – Dynamic Text Extension for Contact Form 7 [contact-form-7-dynamic-text-extension] < 3.0.0 | — | Desconocido | < 3.0.0 | 3.0.0 | 2023-01-19 | — |
| — | DTX – Dynamic Text Extension for Contact Form 7 [contact-form-7-dynamic-text-extension] < 2.0.3 | — | Desconocido | < 2.0.3 | 2.0.3 | 2019-07-26 | — |
| — | DTX – Dynamic Text Extension for Contact Form 7 [contact-form-7-dynamic-text-extension] < 2.0.3 | — | Desconocido | < 2.0.3 | 2.0.3 | 2019-07-24 | — |
| — | DTX – Dynamic Text Extension for Contact Form 7 [contact-form-7-dynamic-text-extension] < 2.0.3 | — | Desconocido | < 2.0.3 | 2.0.3 | — | — |
| CVE-2025-13146 | Contact Form 7 – Dynamic Text Extension <= 5.0.7 - Unauthenticated Arbitrary Shortcode Execution | — | Desconocido | no especificado | sin corrección registrada | — | — |
Cómo solucionarlo
Actualiza este plugin a la última versión de wordpress.org — cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en") cuando hay una registrada.
1 de las vulnerabilidades de arriba no tiene una versión corregida registrada — no hay actualización que la resuelva. Considera desactivar este plugin o cambiar a una de las alternativas de abajo.
Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.
Alternativas más seguras / más establecidas
- Database Addon for Contact Form 7 – CFDB7 — 600000+ instalaciones activas — 100/100 (1875) — PHP máx. 8.4
- Redirection for Contact Form 7 — 200000+ instalaciones activas — 94/100 (275) — PHP máx. 8.4
- ReCaptcha v2 for Contact Form 7 — 200000+ instalaciones activas — 100/100 (89) — PHP máx. 8.4
- Conditional Fields for Contact Form 7 — 100000+ instalaciones activas — 96/100 (166) — PHP máx. 8.4
- LukasApps CAPTCHA tools for Contact Form 7 — 100000+ instalaciones activas — 82/100 (48)
Verifica tu propio sitio WordPress
Ejecuta un escaneo pasivo gratis ahora, o crea una cuenta gratuita e instala el plugin de WP Clinic para un escaneo profundo de toda tu cuenta de hosting y reparación asistida por IA.