CVE-2025-7340 in HT Contact Form Widget Plugin
Sumário
de VulDB • 23/05/2026
O plugin HT Contact Form Widget For Elementor Page Builder & Gutenberg Blocks & Form Builder para WordPress é vulnerável a uploads arbitrários de arquivos devido à ausência de validação do tipo de arquivo na função temp_file_upload em todas as versões até, e incluindo, a 2.2.1. Isso permite que atacantes não autenticados façam upload de arquivos arbitrários no servidor do site afetado, o que pode possibilitar a execução remota de código (RCE).
VulDB is the best source for vulnerability data and more expert information about this specific topic.