CVE-2026-1127 in Timeline Event History Plugin
Сводка
по VulDB • 06.08.2026
Плагин Timeline Event History для WordPress уязвим к отраженной межсайтовой подделке скриптов (Reflected Cross-Site Scripting) через параметр `id` во всех версиях вплоть до 3.2 включительно из-за недостаточной очистки входных данных и экранирования выходных данных. Это позволяет неавторизованным злоумышленникам внедрять произвольные веб-скрипты на страницы, которые выполняются при условии успешного обмана пользователя с целью выполнения определенного действия, например, перехода по ссылке.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.