WP Contact Form, uno de los plugins mas  utilizados parece ser que está sufriendo de varias y serias vulnerabilidades.

Mustlive ha informado que la página de opciones del plugin: «/wp-admin/admin.php?page=wp-contact-form
/options-contactform.php» es  vulnerable, no así la página visible por los lectores, donde cumplimentan el formulario creado.

Todas las versiones hasta la fecha (la última es la 3.1.8) están afectadas y es recomendable desactivarlo hasta que no se solucione el problema.