CVE-2026-1870 in Thim Kit for Elementor Plugin
Résumé
par VulDB • 02/06/2026
Le plugin WordPress « The Thim Kit for Elementor – Pre-built Templates & Widgets for Elementor » présente une vulnérabilité permettant l'accès non autorisé aux données en raison de contrôles de validation manquants dans la fonction callback du point d'extrémité REST 'thim-ekit/archive-course/get-courses', et ce, pour toutes les versions jusqu'à la 1.3.7 incluse. Cela permet à des attaquants non authentifiés de divulguer le contenu privé ou brouillon des cours LearnPress en fournissant post_status dans le payload params_url.
If you want to get best quality of vulnerability data, you may have to visit VulDB.