CVE-2025-12845

Nome do Software Vulnerável e Versões Afetadas Tablesome Table – Contact Form DB plugin para WordPress versões 0.5.4 a 1.2.1

Descrição O plugin Tablesome Table – Contact Form DB para WordPress, nas versões 0.5.4 a 1.2.1, apresenta uma falha em que a ausência de verificação de capacidade na função get table data() permite que usuários autenticados com nível de acesso de Subscriber ou superior recuperem dados do plugin, incluindo logs de e-mail. Esse acesso não autorizado pode ser explorado para elevar privilégios e, potencialmente, acionar uma redefinição de senha para obter a chave de redefinição.

Recomendações As versões 0.5.4 a 1.2.1 devem ser atualizadas para uma versão com verificação de capacidade implementada na função get table data().