اگر از پلاگین cformsII - contact form استفاده می کنید حتما به ورژن جدید آپگرید کنید

[pool]

آدرس پلاگین
https://wordpress.org/plugins/cforms2
در نسخه های قبلی امکان آپلود فایل مخرب روی سرور وجود داره