PT-2025-29537
CVE-2025-7341
·
تاريخ النشر
2025-07-14
·
تاريخ التحديث
2026-04-08
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
HT Contact Form Widget for Elementor Page Builder & Gutenberg Blocks & Form Builder، الإصدارات حتى الإصدار 2.2.1 بما في ذلك
الوصف
المكوّن الإضافي HT Contact Form Widget لـ WordPress معرض لثغرة أمنية تسمح بحذف الملفات بشكل تعسفي بسبب عدم كفاية التحقق من صحة مسار الملف داخل الدالة
temp file delete(). وهذا يسمح للمهاجمين غير المصادق عليهم بحذف ملفات عشوائية على الخادم، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد في حالة حذف ملفات حساسة مثل wp-config.php.التوصيات
يجب تحديث إصدارات HT Contact Form Widget for Elementor Page Builder & Gutenberg Blocks & Form Builder الأقدم من الإصدار 2.2.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾