Таблица Tablesome - Contact Form DB - WPForms, CF7, Gravity, Forminator, Fluent плагин для WordPress уязвим для несанкционированного доступ…

Таблица Tablesome - Contact Form DB - WPForms, CF7, Gravity, Forminator, Fluent плагин для WordPress уязвим для несанкционированного доступа к данным, что приводит к эскалации привилегий из-за отсутсутствующей проверки возможностей функции get_table_data() в версиях от 0.5.4 до 1.2.1. Это позволяет аутентифицированным злоумышленникам с доступом на уровне подписчика и выше получать данные таблицы плагинов, которые могут раскрывать информацию журнала электронной почты. Нападающие могут использовать это на сайтах, где включен журнал стола, чтобы вызвать сброс пароля и получить ключ сброса.