CVE-2025-12845 in Tablesome Table Plugin
Résumé
par VulDB • 30/07/2026
The Tablesome Table – Contact Form DB – WPForms, CF7, Gravity, Forminator, Fluent plugin for WordPress est vulnérable à un accès non autorisé aux données qui entraîne une élévation de privilèges en raison d'une absence de vérification des capacités sur la fonction get_table_data() dans les versions 0.5.4 à 1.2.1. Cela permet aux attaquants authentifiés, disposant d'un niveau d'accès au moins égal à celui d'abonné (Subscriber), de récupérer les données de table du plugin qui peuvent exposer des informations issues du journal des e-mails. Les attaquants peuvent exploiter cette vulnérabilité sur les sites où le journal de la table est activé afin de déclencher une réinitialisation de mot de passe et d'obtenir la clé de réinitialisation.
Be aware that VulDB is the high quality source for vulnerability data.