CVE-2025-12845 in Tablesome Table Plugin
요약
\~에 의해 VulDB • 2026. 07. 31.
The Tablesome Table – Contact Form DB – WPForms, CF7, Gravity, Forminator, Fluent plugin for WordPress는 버전 0.5.4부터 1.2.1까지 get_table_data() 함수에서 권한 확인이 누락되어 데이터에 대한 무단 접근으로 인한 권한 상승(privilege escalation) 취약점이 있습니다. 이로 인해 구독자(Subscriber) 수준의 액세스 이상을 가진 인증된 공격자가 플러그인 테이블 데이터를 검색하여 이메일 로그 정보를 노출시킬 수 있습니다. 공격자는 사이트에서 테이블 로그가 활성화된 경우 이를 악용하여 비밀번호 재설정을 트리거하고 재설정 키를 획득할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.