WordPress · Tablesome Table – Contact Form Db · CVE-2025-12845
**Nome do Software Vulnerável e Versões Afetadas**
Tablesome Table – Contact Form DB plugin para WordPress versões 0.5.4 a 1.2.1
**Descrição**
O plugin Tablesome Table – Contact Form DB para WordPress, nas versões 0.5.4 a 1.2.1, apresenta uma falha em que a ausência de verificação de capacidade na função `get table data()` permite que usuários autenticados com nível de acesso de Subscriber ou superior recuperem dados do plugin, incluindo logs de e-mail. Esse acesso não autorizado pode ser explorado para elevar privilégios e, potencialmente, acionar uma redefinição de senha para obter a chave de redefinição.
**Recomendações**
As versões 0.5.4 a 1.2.1 devem ser atualizadas para uma versão com verificação de capacidade implementada na função `get table data()`.