GMOデジロック株式会社は1月17日、WordPressプラグイン「Contact Form 7」におけるスパム攻撃について発表した。
同社によると、WordPressプラグイン「Contact Form 7」を利用したフォームに対する不正アクセスによってスパムメールが送信される事例が報告されているという。顧客のアカウントで大量のスパムメールが処理されることで、メール送信数の制限がかかり、必要なメールの送信が制約される可能性がある。
同社では、同社サーバ上でWordPressサイトを運営し Contact Form 7 を利用してフォームを作成している顧客に対し、下記の対応を依頼している。
・Contact Form 7 プラグインの最新版へのアップデート
・reCAPTCHAの導入