Custom Contact Form プラグインのリモート脆弱性をWordPressセキュリティチームが修正。wordpress.org で公開されいてるプラグインは全てGPL互換です。このため自由に変更することができます。なので、脆弱性が発見され、開発者自身が直さない場合に、第三者が修正できます。