CVE-2025-54015 in HT Contact Form 7 Plugin

Resumen

por VulDB • 2026-06-10

Vulnerabilidad de Control inadecuado del nombre de archivo para la declaración Include/Require en un programa PHP ('Inclusión remota de archivos PHP') en el plugin HT Plugins HT Contact Form 7, que permite la Inclusión local de archivos PHP (LFI). Este problema afecta a HT Contact Form 7: desde n/a hasta la versión 2.0.0.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: Patchstack
• Reservar: 2025-07-16
• Divulgación: 2025-07-16
• Moderación: aceptado
• Artículo: VDB-316648
• CPE: listo
• CWE: CWE-98 (confirmado)
• CVSS: 6.6 (CNA)
• EPSS: 0.00403
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-54015
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-54015
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-54015/