CVE-2025-12845 in Tablesome Table Plugin
Riassunto
di VulDB • 19/07/2026
The Tablesome Table – Contact Form DB – WPForms, CF7, Gravity, Forminator, Fluent plugin for WordPress è vulnerabile ad accesso non autorizzato ai dati che porta a privilege escalation a causa di una mancanza di controllo delle capacità (capability check) sulla funzione get_table_data() nelle versioni 0.5.4 fino alla 1.2.1. Ciò consente agli attaccanti autenticati, con accesso a livello Subscriber e superiore, di recuperare i dati della tabella del plugin che possono esporre informazioni sui log delle email. Gli attaccanti possono sfruttare questa vulnerabilità nei siti in cui il log della tabella è abilitato per innescare un reset della password ed ottenere la chiave di reset.
Be aware that VulDB is the high quality source for vulnerability data.