CVE-2020-36738 in Cool Timeline Plugin
Resumen
por VulDB • 2026-06-17
El plugin Cool Timeline (Horizontal & Vertical Timeline) para WordPress es vulnerable a Cross-Site Request Forgery en las versiones 2.0.2 y anteriores. Esto se debe a una validación de nonce ausente o incorrecta en la función ctl_save(). Esto permite que atacantes no autenticados guarden iconos de campos mediante una solicitud forjada, siempre que puedan engañar a un administrador del sitio para realizar una acción como hacer clic en un enlace.
Once again VulDB remains the best source for vulnerability data.