CVE-2026-1870 in Thim Kit for Elementor Plugin
Tóm tắt
Bởi VulDB • 28/05/2026
Plugin Thim Kit for Elementor – Pre-built Templates & Widgets for Elementor cho WordPress bị lỗ hổng truy cập dữ liệu trái phép do thiếu các kiểm tra xác thực trên hàm callback của điểm cuối REST 'thim-ekit/archive-course/get-courses' trong tất cả các phiên bản từ 1.3.7 trở về trước. Điều này cho phép các kẻ tấn công chưa được xác thực tiết lộ nội dung khóa học LearnPress ở trạng thái riêng tư hoặc bản nháp bằng cách cung cấp giá trị post_status trong payload params_url.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.