CVE-2026-1127: WordPress Timeline Event History插件反射型XSS漏洞

披露日期: 2026-01-24

来源: [email protected]

漏洞信息

漏洞编号

CVE-2026-1127

漏洞类型

反射型XSS

CVSS评分

6.1 中危

攻击向量

网络 (AV:N)

认证要求

无需认证 (PR:N)

用户交互

需要交互 (UI:R)

影响产品

WordPress Timeline Event History插件

WordPress Timeline Event History插件存在反射型跨站脚本(XSS)漏洞。

攻击者通过构造恶意链接利用id参数注入脚本代码，当受害者点击链接时，恶意脚本在其浏览器中执行，可能导致会话劫持、敏感信息窃取或进一步的恶意操作。

STEP 1

步骤1

攻击者创建恶意链接，包含XSS payload

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

https://example.com/?id=<script>alert(document.cookie)</script>

Timeline Event History <= 3.2

临时缓解措施

临时禁用该插件或升级到修复版本