CVE-2025-7341 in HT Contact Form Widget Plugin
Zusammenfassung
von VulDB • 03.07.2026
Das Plugin HT Contact Form Widget For Elementor Page Builder & Gutenberg Blocks & Form Builder für WordPress ist in allen Versionen bis einschließlich 2.2.1 anfällig für das Löschen beliebiger Dateien aufgrund unzureichender Validierung des Dateipfads in der Funktion temp_file_delete(). Dies ermöglicht es nicht authentifizierten Angreifern, beliebige Dateien auf dem Server zu löschen, was leicht zur Remote Code Execution (RCE) führen kann, wenn die richtige Datei gelöscht wird (z. B. wp-config.php).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.