CVE-2025-12845
Tablesome Table – Contact Form DB – WPForms, CF7, Gravity, Forminator, Fluent に報告された脆弱性
概要
The Tablesome Table – Contact Form DB – WPForms, CF7, Gravity, Forminator, Fluent plugin for WordPress is vulnerable to unauthorized access of data that leads to privilege escalation due to a missing capability check on the get_table_data() function in versions 0.5.4 to 1.2.1. This makes it possible for authenticated attackers, with Subscriber-level access and above, to retrieve plugin table data that can expose email log information. Attackers can leverage this on sites where the table log is enabled in order to trigger a password reset and obtain the reset key.
影響を受けるバージョン
- 0.5.4以上 〜 1.2.1以下
対処方法
Tablesome Table – Contact Form DB – WPForms, CF7, Gravity, Forminator, Fluent を 1.2.2 以降に更新してください。これで本脆弱性は解消します。
Tablesome Table – Contact Form DB – WPForms, CF7, Gravity, Forminator, Fluent の他の脆弱性を見る →
あなたのサイトは大丈夫ですか？
URLを入力するだけで、実際に使われているプラグインを検出し、 このデータベースと突き合わせて既知の脆弱性が残っていないかを確認できます。登録不要・無料です。
30秒で無料診断する