Vulnerabilidad en Tablesome Table – Contact Form DB (CVE-2025-12845)

Gravedad CVSS v3.1:

ALTA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

19/02/2026

Última modificación:

15/04/2026

Descripción

El plugin Tablesome Table – Contact Form DB – WPForms, CF7, Gravity, Forminator, Fluent para WordPress es vulnerable a acceso no autorizado a datos que conduce a escalada de privilegios debido a una verificación de capacidad faltante en la función get_table_data() en las versiones 0.5.4 a 1.2.1. Esto hace posible que atacantes autenticados, con acceso de nivel Suscriptor y superior, recuperen datos de la tabla del plugin que pueden exponer información de registro de correo electrónico. Los atacantes pueden aprovechar esto en sitios donde el registro de tabla está habilitado para activar un restablecimiento de contraseña y obtener la clave de restablecimiento.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CVSS v3.1 Severidad y Métricas:

Puntuación base: 8.80 ALTA
Vector: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Bajo
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Alto

Puntuación base 3.x

8.80

Gravedad 3.x

ALTA

Vulnerabilidad en Tablesome Table – Contact Form DB (CVE-2025-12845)

Descripción

Impacto

Referencias a soluciones, herramientas e información