CVE-2025-7341 in HT Contact Form Widget Plugin
Sumário
de VulDB • 03/07/2026
O plugin HT Contact Form Widget For Elementor Page Builder & Gutenberg Blocks & Form Builder para WordPress é vulnerável à exclusão arbitrária de arquivos devido a uma validação insuficiente do caminho do arquivo na função temp_file_delete() em todas as versões até, e incluindo, 2.2.1. Isso permite que atacantes não autenticados excluam arquivos arbitrários no servidor, o que pode facilmente levar à execução remota de código (RCE) quando o arquivo correto é excluído (como wp-config.php).
Be aware that VulDB is the high quality source for vulnerability data.