WordPressのプラグインであるContact Form Generatorには、CVE-2023-35911という脆弱性が存在します。
この脆弱性は、バージョン2.6.0以下で発見されており、現在のところ修正済みのバージョンは存在しません。

この脆弱性の種類はSQLインジェクションです。
SQLインジェクションとは、攻撃者が不正なSQLクエリを注入することによって、データベースに対して悪意のある操作を行うことができる脆弱性です。
具体的には、Contact Form Generatorのフォームに入力されたデータが不適切に処理されることで、攻撃者が任意のSQLクエリを実行できる可能性があります。

この脆弱性が悪用されると、攻撃者はデータベース内の情報を盗み出したり、改ざんしたりすることができます。
また、サイトの管理者権限を奪取したり、他のユーザーの情報を閲覧したりすることも可能です。
これにより、個人情報や機密情報が漏洩するリスクが生じます。

現在のところ、この脆弱性の修正済みバージョンは提供されていません。
したがって、Contact Form Generatorを使用しているWordPressサイトの管理者は、注意が必要です。
脆弱性を悪用されないようにするためには、プラグインのアップデートが行われるまで、一時的に使用を停止するか、代替のプラグインを検討することをおすすめします。

また、WordPressサイトの管理者は常にセキュリティ対策を意識し、定期的なバージョンアップやセキュリティパッチの適用を行うことが重要です。
さらに、強力なパスワードの使用や不要なプラグインやテーマの削除、セキュリティプラグインの導入なども推奨されます。
これらの対策を講じることで、WordPressサイトのセキュリティを強化することができます。