CVE-2020-36738 in Cool Timeline Plugin
要約
〜によって VulDB • 2026年06月26日
WordPress用プラグイン「Cool Timeline (Horizontal & Vertical Timeline)」のバージョン2.0.2以前には、Cross-Site Request Forgery（CSRF）の脆弱性が存在します。これは、ctl_save()関数でnonce検証が欠落しているか正しくないことが原因です。これにより、攻撃者は認証されていない状態で、サイト管理者を騙してリンクをクリックさせるなどの操作を行わせることで偽造リクエストを送信し、フィールドアイコンを上書き保存することが可能になります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.