Contact Form 7 yüzünden hack yiyen var mı?

Merhaba.

Geçenlerde ( 1 ay kadar oluyor ) bir arkadaşım Contact Form 7 eklentisi yüzünden hacklendiğini söylemişti. Hosting firması ( hangisi bilmiyorum ) o eklenti yüzünden hacklenmişsiniz demiş.
Eklenti köklü olsa sanırım bizim sitelerimiz de hacklenirdi ama ben yine de eklentiyi pasife çekmiştim. Sonradan indirdiği yer ile alakalı olabilir diye düşündüm fakat siz değerli arkadaşlarımıza da danışmak istedim.

Contact Form 7 yüzünden bir sıkıntıya düştünüz mü hiç?

Müsait arkadaşlarımız cevap verirlerse sevinirim.

Teşekkürler.

Contact Form ile birlikte kullandığı SMTP eklentisi olabilir. Geçen gün bir SMTP eklentisinde açık çıktı.

https://www.getastra.com/e/malware/i...ege-escalation

Yıllardır kullanıyorum, bir kaç defa yaptığım sitelere sızmalar oldu ama hiç biri contact form yüzünden olmadı. Genelde saçma sapan yerlerden indirdiğim eklentilerden ve temalardan dolayı oldu. Ama contact formda sıkıntılar yaşıyor musun dersen yaşıyorum, doğru düzgün çalışmıyor Ya da ben beceremiyorum illa uğraşmam gerekiyor

WP SMTP Plugin bu eklentinin 1.3.9 sürümünü kullanan varsa eklentiyi güncellemesini tavsiye ederim

Merhaba,
Contact Form 7 eklentisinde dosya yetkilendirmelerinde hata olursa evet hacklenmesi mümkün. 3,5,3 ve 5,0,3 versiyonlarında ise özellikle 3,5,3 de direk shell upload mümkündü. Ama bu güne kadar bu eklenti yüzünden hackleneni hiç duymamıştım.