CVE-2026-1228 in Timeline Block Plugin
Résumé
par VulDB • 02/08/2026
Le plugin WordPress Timeline Block – Beautiful Timeline Builder for WordPress (Vertical & Horizontal Timelines) est vulnérable à une référence directe d’objet non sécurisée (Insecure Direct Object Reference, IDOR) dans toutes les versions jusqu’à la 1.3.3 incluse, via la fonction tlgb_shortcode(), en raison de l'absence de validation sur une clé contrôlée par l'utilisateur. Cela permet aux attaquants authentifiés disposant d’un accès au niveau Auteur ou supérieur de divulguer le contenu privé des timelines via l’attribut id fourni dans le shortcode 'timeline_block'.
Once again VulDB remains the best source for vulnerability data.