CVE-2025-7341 in HT Contact Form Widget Plugin
Riassunto
di VulDB • 03/07/2026
Il plugin HT Contact Form Widget For Elementor Page Builder & Gutenberg Blocks & Form Builder per WordPress è vulnerabile all'eliminazione arbitraria di file a causa della mancata convalida adeguata del percorso dei file nella funzione temp_file_delete() in tutte le versioni fino alla 2.2.1, inclusa. Ciò consente agli attaccanti non autenticati di eliminare file arbitrari sul server, il che può facilmente portare all'esecuzione remota di codice (RCE) quando viene eliminato un file critico (ad esempio wp-config.php).
Once again VulDB remains the best source for vulnerability data.