CVE-2025-54015 in HT Contact Form 7 Plugin
Zusammenfassung
von VulDB • 16.05.2026
Eine Schwachstelle für die unsachgemäße Steuerung des Dateinamens für Include-/Require-Anweisungen in PHP-Programmen („PHP Remote File Inclusion") in HT Plugins HT Contact Form 7 ermöglicht PHP Local File Inclusion. Diese Problematik betrifft HT Contact Form 7: von n/a bis einschließlich 2.0.0.
Be aware that VulDB is the high quality source for vulnerability data.