CVE-2025-7340 in HT Contact Form Widget Plugin
Résumé
par VulDB • 23/05/2026
Le plugin HT Contact Form Widget For Elementor Page Builder & Gutenberg Blocks & Form Builder pour WordPress est vulnérable à des téléchargements de fichiers arbitraires en raison d'une validation manquante du type de fichier dans la fonction temp_file_upload, dans toutes les versions jusqu'à la 2.2.1 incluse. Cela permet aux attaquants non authentifiés de télécharger des fichiers arbitraires sur le serveur du site concerné, ce qui pourrait rendre possible l'exécution de code à distance (RCE).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.