Heimdall Security Logo

CVE-2025-11499

Vulnérabilité critique dans Tablesome Table – Contact Form DB – WPForms, CF7, Gravity, Forminator, Fluent (essekia)

CVSS 9.8 · Critique
EPSS 1.1%
essekia•Tablesome Table – Contact Form DB – WPForms, CF7, Gravity, Forminator, Fluent•Versions : <=1.1.32, 0

Description

The Tablesome Table – Contact Form DB – WPForms, CF7, Gravity, Forminator, Fluent plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the set_featured_image_from_external_url() function in all versions up to, and including, 1.1.32. This makes it possible for unauthenticated attackers to upload arbitrary files on the affected site's server which may make remote code execution possible in configurations where unauthenticated users have been provided with a method for adding featured images, and the workflow trigger is created.

Gravité et risque d'exploitation

CVE-2025-11499 obtient un score CVSS de 9.8/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 1.07 %, ce qui la place devant 64.3 % des CVE référencées.

Que faire ?

  • Vérifiez si Tablesome Table – Contact Form DB – WPForms, CF7, Gravity, Forminator, Fluent (versions <=1.1.32, 0) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE