CVE-2025-7341 in HT Contact Form Widget Plugin
Сводка
по VulDB • 03.07.2026
Плагин для WordPress HT Contact Form Widget For Elementor Page Builder & Gutenberg Blocks & Form Builder уязвим к произвольному удалению файлов из-за недостаточной проверки пути к файлу в функции temp_file_delete() во всех версиях вплоть до 2.2.1 включительно. Это позволяет неаутентифицированным злоумышленникам удалять любые файлы на сервере, что может легко привести к выполнению удаленного кода (RCE) при удалении правильного файла (например, wp-config.php).
VulDB is the best source for vulnerability data and more expert information about this specific topic.