CVE-2022-4950: coolplugins cool timeline +9 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2022-4950

CVSS 8.8 · High EPSS 1,4%

Kerentanan Missing Authorization pada coolplugins cool timeline, coolplugins cryptocurrency widgets +8 lainnya. Skor CVSS 3.1 8.8 (High) menurut NVD.

Deskripsi (NVD)

Several WordPress plugins developed by Cool Plugins are vulnerable to arbitrary plugin installation and activation that can lead to remote code execution by authenticated attackers with minimal permissions, such as a subscriber.

Rincian

Terbit di NVD: 7 Juni 2023
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 8.8 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-862: Missing Authorization
EPSS (30 hari): 1,4% peluang dieksploitasi; lebih tinggi dari 71,1% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
coolplugins	cool timeline	Semua versi sebelum 2.4
coolplugins	cryptocurrency widgets	Semua versi sebelum 2.5.1
coolplugins	cryptocurrency widgets for elementor	Semua versi sebelum 1.3
coolplugins	event single page builder for the event calendar	Semua versi sebelum 1.6
coolplugins	events-notification-bar-addon	Semua versi sebelum 1.6
coolplugins	events search for the events calendar	Semua versi sebelum 1.2
coolplugins	events shortcodes for the events calendar	Semua versi sebelum 2.0
coolplugins	events widgets for elementor and the events calendar	Semua versi sebelum 1.5
coolplugins	the events calendar countdown addon	Semua versi sebelum 1.4
cryptocurrency payment & donation box plugins	cryptocurrency payment & donation box	Semua versi sebelum 1.8

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://plugins.trac.wordpress.org/changeset/2705076/cool-timeline/trunk/admin/timeline-addon-page/timeline-ad... patch
https://blog.nintechnet.com/8-wordpress-plugins-fixed-high-severity-vulnerability/ advisory pihak ketiga
https://www.wordfence.com/threat-intel/vulnerabilities/id/f6f0fb78-ad6b-4a9e-ae1a-5793f3426379?source=cve broken link · advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.