PT-2026-25505
CVE-2026-1870
·
تاريخ النشر
2026-03-14
·
تاريخ التحديث
2026-03-16
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Thim Kit for Elementor حتى الإصدار 1.3.7 ضمناً
الوصف
يُعتبر المكون الإضافي Thim Kit for Elementor – Pre-built Templates & Widgets for Elementor الخاص بـ WordPress عرضة للوصول غير المصرح به إلى البيانات. يؤدي عدم وجود فحص للتحقق من الصحة في نقطة نهاية واجهة برمجة التطبيقات (API)
thim-ekit/archive-course/get-courses إلى السماح للمهاجمين غير المصادق عليهم بالكشف عن محتوى دورات LearnPress الخاص أو المسودات. ويتم تحقيق ذلك عن طريق التلاعب بالمعلمة post status داخل الحمولة params url.التوصيات
يجب تحديث الإصدارات حتى الإصدار 1.3.7 (بما في ذلك) إلى إصدار أحدث تم إصلاحه عند توفره. كحل مؤقت، قم بتقييد الوصول إلى نقطة نهاية واجهة برمجة التطبيقات (API)
thim-ekit/archive-course/get-courses. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾