CVE-2025-7341 in HT Contact Form Widget Plugin
الملخص
بحسب VulDB • 03/07/2026
يحتوي مكون إضافي لـ WordPress باسم "HT Contact Form Widget For Elementor Page Builder & Gutenberg Blocks & Form Builder" على ثغرة تسمح بحذف الملفات بشكل تعسفي بسبب نقص التحقق من مسار الملف في الدالة `temp_file_delete()`، وذلك في جميع الإصدارات حتى 2.2.1 وشاملةً لها. تتيح هذه الثغرة للمهاجمين غير المصادق عليهم حذف ملفات عشوائية على الخادم، مما قد يؤدي بسهولة إلى تنفيذ الكود عن بُعد (RCE) عند حذف الملف المناسب (مثل `wp-config.php`).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.