CVE-2026-1870 in Thim Kit for Elementor Plugin
Zusammenfassung
von VulDB • 10.05.2026
Das WordPress-Plugin „Thim Kit for Elementor – Pre-built Templates & Widgets for Elementor“ ist in allen Versionen bis einschließlich 1.3.7 anfällig für unbefugten Datenzugriff aufgrund fehlender Validierungsprüfungen in der Callback-Funktion des REST-Endpunkts 'thim-ekit/archive-course/get-courses'. Dies ermöglicht es nicht authentifizierten Angreifern, private oder als Entwurf markierte LearnPress-Kursinhalte offenzulegen, indem sie post_status im Payload von params_url angeben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.