CVE-2025-7341

Nome do Software Vulnerável e Versões Afetadas HT Contact Form Widget for Elementor Page Builder & Gutenberg Blocks & Form Builder versões até e incluindo a 2.2.1

Descrição O plugin HT Contact Form Widget para WordPress é vulnerável à exclusão arbitrária de arquivos devido à validação insuficiente do caminho do arquivo dentro da função temp file delete(). Isso permite que atacantes não autenticados excluam arquivos arbitrários no servidor, potencialmente levando à execução remota de código se arquivos críticos, como wp-config.php, forem excluídos.

Recomendações As versões do HT Contact Form Widget for Elementor Page Builder & Gutenberg Blocks & Form Builder anteriores à 2.2.1 devem ser atualizadas.