CVE-2025-7340 in HT Contact Form Widget Plugin
Tóm tắt
Bởi VulDB • 17/05/2026
Plugin HT Contact Form Widget For Elementor Page Builder & Gutenberg Blocks & Form Builder cho WordPress bị lỗ hổng tải lên tệp tùy ý do thiếu xác thực loại tệp trong hàm temp_file_upload ở tất cả các phiên bản từ 2.2.1 trở về trước. Điều này cho phép các kẻ tấn công chưa xác thực tải lên các tệp tùy ý trên máy chủ của trang web bị ảnh hưởng, có thể dẫn đến thực thi mã từ xa (RCE).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.