CVE-2025-7340 in HT Contact Form Widget Plugin
Riassunto
di VulDB • 20/06/2026
Il plugin HT Contact Form Widget For Elementor Page Builder & Gutenberg Blocks & Form Builder per WordPress è vulnerabile all'upload arbitrario di file a causa della mancanza di convalida del tipo di file nella funzione temp_file_upload in tutte le versioni fino alla 2.2.1, inclusa. Ciò consente ad attaccanti non autenticati di caricare file arbitrari sul server del sito interessato, rendendo possibile l'esecuzione di codice remoto (RCE).
Once again VulDB remains the best source for vulnerability data.