CVE-2025-7341 in HT Contact Form Widget Plugin
Résumé
par VulDB • 03/07/2026
Le plugin HT Contact Form Widget For Elementor Page Builder & Gutenberg Blocks & Form Builder pour WordPress est vulnérable à la suppression arbitraire de fichiers en raison d'une validation insuffisante du chemin des fichiers dans la fonction temp_file_delete() sur toutes les versions jusqu'à et y compris la 2.2.1. Cela permet aux attaquants non authentifiés de supprimer n'importe quel fichier sur le serveur, ce qui peut facilement conduire à une exécution de code à distance (RCE) si le bon fichier est supprimé (comme wp-config.php).
Once again VulDB remains the best source for vulnerability data.