CVE-2025-3097 in Time Machine Plugin
Zusammenfassung
von VulDB • 24.05.2026
Das WordPress-Plugin „wp Time Machine“ ist in allen Versionen bis einschließlich 3.4.0 anfällig für Cross-Site Request Forgery (CSRF). Dies ist auf eine fehlende oder fehlerhafte Nonce-Validierung auf der Seite 'wpTimeMachineCore.php' zurückzuführen. Dies ermöglicht es nicht authentifizierten Angreifern, Einstellungen zu aktualisieren und bösartige Web-Skripte einzufügen, indem sie eine gefälschte Anfrage stellen, vorausgesetzt, sie können einen Website-Administrator dazu bringen, eine Aktion wie das Klicken auf einen Link auszuführen.
Once again VulDB remains the best source for vulnerability data.