ベストセラー人気 WordPress テーマTop 30 詳細

WordPress Contact Form - Form builder by Kali Formsプラグインセキュリティ更新プログラム

Last Updated:2020年11月14日| コメントを残す
  • Naver ブログを共有する
  • Naver バンドに共有する
  • Facebook 共有する
  • Twitter 共有する
  • 카카오스토리공유하기

Contact Form - Form builder by Kali Formsは、使いやすいドラッグ&ドロップ方式の WordPress コンタクトフォームのプラグインです。 このプラグインでいくつかのセキュリティの脆弱性が発見され、最新のバージョンでは問題が修正されています。 このプラグインを使用している場合は、最新のバージョンに更新してください。

Contact Form - Form builder by Kali Formsプラグインセキュリティ更新プログラム

Contact Form  -  Form builder by Kali Formsプラグインセキュリティ更新プログラム

WordPress コンタクトフォームのプラグイン - Kali Forms

Kali Formsは、ドラッグ&ドロップ方式の使いやすい WordPress お問い合わせプラグインで現在3万個以上のサイトに設置されて使用されています。

このプラグインをインストールしてテストしてみるとWPFormsと同様に、事前構成されたテンプレートを提供し、フィールドをドラッグしてドロップしてコンタクトフォームを作ることができるのが特徴です。 コンタクトフォームをHTMLとCSSに直接コーディングして作りたい場合には、このようなプラグインではなく、無料コンタクトフォームのプラグインである お問い合わせフォーム7を利用することができます。 Kali FormsとWPFormsはフィールドをドラッグ&ドロップでのお問い合わせフォームを作成するため、初心者に適しています。

現在、合計16種類のテンプレートが提供されますが、無料版では、二つのテンプレートのみ利用が可能ですね。

WordPress お問い合わせプラグインKali Formsのワンクリックフォーム
ワンクリックフォームの選択画面

無料版では、基本的な機能のみ提供されて 有料版は、より多くのフィールドと機能が提供されます。 (このような点は、無料版では機能を制限する他の WordPress テーマやプラグインと似ています。)

Kali Forms無料版と有料版の比較

有料版では、追加のフィールドのほかSubmissions Handling(提出された問い合わせデータの保存)、Newsletter integration(ニュースレター統合 - MailerLite、MailChimp、ConvertKit、ActiveCampaign、HubSpotなど)、User Registration(ユーザー登録)、Conditional Logic(条件付きロジック)、 Custom CSS(カスタムCSS)などの機能を利用することができます。

Kali Formsプラグインセキュリティ更新プログラム

このプラグインでいくつかのセキュリティの脆弱性が発見され2.1.2のバージョンで修正されました。

kaliforms_update_option_ajax() AJAXアクションが機能(capability)と適切なCSRF確認を欠いている権限が低い認証されたユーザーは、プラグインの設定を変更したり、削除することができる問題がありました。

このプラグインを使用している場合は、最新バージョン(現在の最新バージョンは2.1.2です)にアップデートしてください。

常に強調する内容であるが、 WordPress 自体は、セキュリティに強いが更新さを無視したり、長い間更新されずに放置されているプラ​​グインを使用する場合、セキュリティの問題が発生する可能性があります。 可能な場合には、1) WordPress、テーマ、プラグインを最新バージョンに更新して、2)定期的にバックアップを実施して、PCやクラウドに保管してください。 そして必須ではありませんが セキュリティプラグインをインストールすると、セキュリティの強化に役立つことができ、少し安心になります。

参照



コメントを残す

コメント