CVE-2025-7341 in HT Contact Form Widget Plugin
要約
〜によって VulDB • 2026年07月03日
HT Contact Form Widget For Elementor Page Builder & Gutenberg Blocks & Form Builder プラグインは、WordPress 用であり、temp_file_delete() 関数内のファイルパス検証の不備により、任意のファイル削除 vulnerability が存在します。この脆弱性はバージョン 2.2.1 以前のすべてのバージョンに影響を与えます。これにより、認証されていない攻撃者がサーバー上の任意のファイルを削除することが可能となり、適切なファイル（例：wp-config.php）が削除された場合、リモートコード実行に容易につながります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.