Thim Kit for Elementor <= 1.3.7 - Missing Authorization to Unauthenticated Private Course Disclosure
Påverkade versioner: < 1.3.8
Thim Elementor Kit is a plugin which supports users to build theme, layout, page, post, product, Woocommerce, LearnPress, courses with Elementor.
Thim Kit for Elementor är ett WordPress-tillägg som utökar funktionaliteten i Elementor page builder med förbyggda mallar och widgets. Tillägget hjälper användare att snabbt bygga teman, layouter, sidor, inlägg och produktsidor för både WooCommerce och LearnPress. Med över 20 000 aktiva installationer är det ett populärt verktyg för att effektivisera webbdesign-processen.
Tillägget har för närvarande en känd sårbarhet klassificerad som "medium" allvarlighetsgrad. Det innebär att sårbarheten kan utgöra en säkerhetsrisk, men är inte kritisk eller omedelbart hotfull för de flesta webbplatser. Medium-klassade sårbarheter kräver oftast specifika omständigheter eller användarinteraktion för att kunna utnyttjas.
För webbplatser som använder Thim Kit for Elementor rekommenderar vi att:
Regelbundna uppdateringar av både WordPress och alla tillägg är det mest effektiva skyddet mot säkerhetshot och den viktigaste säkerhetsrutinen för alla webbplatsägare.
Kör ett gratis test och se om din hemsida är påverkad av dessa sårbarheter.
Påverkade versioner: < 1.3.8
Sårbarheter i tillägg är den vanligaste attackytan för WordPress-sajter. Det bästa skyddet är att vara proaktiv — här är tre konkreta steg.
De flesta sårbarheter i Thim Kit for Elementor – Pre-built Templates & Widgets for Elementor åtgärdas snabbt av utvecklarna. Uppdatera alltid till senaste versionen.
Varje tillägg är en potentiell attackyta. Avinstallera det du inte aktivt använder.
Med löpande övervakning upptäcker du problem innan de blir allvarliga.
Vill du slippa hålla koll själv? Med ett supportavtal från Sitesupport sköter vi uppdateringar och säkerhet åt dig.
Kör ett gratis test och se hur din sajt presterar inom SEO, säkerhet, prestanda och tillgänglighet — på under en minut.
Testa gratisInget konto krävs