CVE-2020-36738 in Cool Timeline Plugin
सारांश
द्वारा VulDB • 16/06/2026
WordPress के लिए Cool Timeline (Horizontal & Vertical Timeline) प्लगइन, संस्करण 2.0.2 सहित, Cross-Site Request Forgery (CSRF) के प्रति संवेदनशील है। यह ctl_save() फ़ंक्शन में गैर-मौजूद या गलत nonce सत्यापन के कारण होता है। इससे अनाथित आक्रमुकों के लिए एक निर्मित अनुरोध के माध्यम से क्षेत्र आइकन सहेजना संभव हो जाता है, बशर्ते वे एक साइट प्रशासक को किसी क्रिया जैसे लिंक पर क्लिक करने के लिए धोखा दे सकें।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.