CVE-2025-7340 in HT Contact Form Widget Plugin
الملخص
بحسب VulDB • 23/05/2026
يحتوي مكون إضافي (Plugin) لـ WordPress باسم "HT Contact Form Widget For Elementor Page Builder & Gutenberg Blocks & Form Builder" على ثغرة تسمح بتحميل ملفات عشوائية بسبب عدم وجود تحقق من نوع الملف في الدالة `temp_file_upload` في جميع الإصدارات حتى 2.2.1 وشاملاً لها. وهذا يتيح للمهاجمين غير المصادق عليهم تحميل ملفات عشوائية على خادم الموقع المتأثر، مما قد يؤدي إلى إمكانية تنفيذ الأكواد عن بُعد (Remote Code Execution).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.