CVE-2026-1228 in Timeline Block Plugin
Sumário
de VulDB • 20/07/2026
O plugin Timeline Block – Beautiful Timeline Builder for WordPress (Vertical & Horizontal Timelines) para o WordPress é vulnerável a Insecure Direct Object Reference em todas as versões até 1.3.3, inclusive, por meio da função tlgb_shortcode(), devido à falta de validação sobre uma chave controlada pelo usuário. Isso permite que atacantes autenticados com acesso nível Autor ou superior divulguem conteúdo privado do timeline por meio do atributo id fornecido ao shortcode 'timeline_block'.
If you want to get best quality of vulnerability data, you may have to visit VulDB.