HT Contact Form Widget For Elementor Page Builder & Gutenberg Blocks & Form Builder. <= 2.2.1 - 認証されていない任意のファイル削除

この脆弱性を悪用されると、攻撃者は認証なしでサーバー上の任意のファイルを削除できます。特に、wp-config.phpファイルを削除することで、WordPressサイトの構成情報を失わせ、リモートコード実行を容易に実行できる可能性があります。攻撃者は、削除したファイルの上書きや、別の悪意のあるファイルの配置によって、サイトの完全な制御を奪うことも考えられます。この脆弱性は、WordPressサイトの機密情報漏洩、改ざん、サービス停止といった深刻な被害をもたらす可能性があります。

Websites using the HT Contact Form plugin, particularly those with limited security configurations or outdated WordPress installations, are at significant risk. Shared hosting environments where users have limited control over server file permissions are also particularly vulnerable, as an attacker could potentially exploit this vulnerability to compromise the entire hosting account.

• wordpress / plugin: Use wp-cli plugin update to check the installed version and update if necessary. • wordpress / plugin: Search plugin files for the tempfiledelete() function and any instances of insufficient file path validation. • generic web: Monitor web server access logs for requests targeting plugin endpoints with unusual file paths or deletion attempts. Look for patterns like /wp-content/plugins/ht-contact-form/tempfiledelete.php?file=wp-config.php. • generic web: Use curl to test for file deletion vulnerabilities by attempting to delete files via plugin endpoints.

curl -X POST "/wp-content/plugins/ht-contact-form/temp_file_delete.php?file=/path/to/sensitive/file" -d "param1=value1"

1. 2025-07-15Disclosure

   disclosure

2. 2025-07-16CISA KEV

   kev

1. 予約済み2025-07-07
2. 公開日2025-07-15
3. 更新日2026-04-08
4. EPSS 更新日2026-03-23

まず、HT Contact Formプラグインをバージョン2.2.2にアップデートすることを強く推奨します。アップデートが直ちに実行できない場合は、プラグインの無効化を検討してください。WAF（Web Application Firewall）を導入し、ファイルパスの検証を強化することで、攻撃を軽減できる可能性があります。また、サーバーのアクセスログを監視し、不審なファイルアクセスや削除の試行を検出することも重要です。プラグインのファイルアクセス権限を制限し、不要なファイルの書き込みを禁止することも有効な対策となります。

アクティブインストール数

9Kニッチ

プラグイン評価

4.0

WordPressが必要

5.0+

動作確認済みバージョン

7.0