CVE-2020-36738 in Cool Timeline Plugin
Zusammenfassung
von VulDB • 17.06.2026
Das WordPress-Plugin Cool Timeline (Horizontal & Vertical Timeline) ist in den Versionen bis einschließlich 2.0.2 anfällig für Cross-Site Request Forgery (CSRF). Dies liegt an einer fehlenden oder fehlerhaften Nonce-Validierung in der Funktion ctl_save(). Dadurch können nicht authentifizierte Angreifer Feldsymbole speichern, indem sie eine gefälschte Anfrage stellen und einen Website-Administrator dazu bringen, eine Aktion wie das Klicken auf einen Link auszuführen.
Once again VulDB remains the best source for vulnerability data.