Thim Kit for Elementor – Pre-built Templates & Widgets for Elementor
thim-elementor-kit · eklenti
Thim Kit for Elementor – Pre-built Templates & Widgets for Elementor için bilinen güvenlik açıkları. Sitenizde bu bileşenin hangi sürümünün çalıştığını WP Lens ile saniyede öğrenin.
6 bilinen açık
1 kayıt giriş yapmadan sömürülebilir · son kayıt 16 Mar 2026
wordpress.org'da yayında · son sürüm 1.4.8 · son güncelleme 23 Eyl 2026 · 20 bin+ kurulum
wordpress.org durumu 2 Eki 2026 tarihinde kontrol edildi
Güvenlik açıkları
- Orta 6.5
CVE-2025-22312giriş gerekir≤ 1.2.9
WordPress Thim Elementor Kit plugin <= 1.2.9 - Cross Site Scripting (XSS) vulnerability
- Orta 6.5
CVE-2024-34415giriş gerekir≤ 1.1.8
WordPress Thim Elementor Kit plugin <= 1.1.8 - Cross Site Scripting (XSS) vulnerability
- Orta 6.4
CVE-2024-4329katılımcı+≤ 1.1.9
Thim Elementor Kit <= 1.1.9 - Authenticated (Contributor+) Stored Cross-Site Scripting via id Parameter
- Orta 5.3
CVE-2026-1870kimlik doğrulamasız≤ 1.3.7
Thim Kit for Elementor <= 1.3.7 - Missing Authorization to Unauthenticated Private Course Disclosure
- Orta 4.3
CVE-2025-67594giriş gerekir≤ 1.3.3
WordPress Thim Elementor Kit plugin <= 1.3.3 - Insecure Direct Object References (IDOR) vulnerability
- Orta 4.3
CVE-2025-24725giriş gerekir≤ 1.2.8
WordPress Thim Elementor Kit Plugin <= 1.2.8 - Broken Access Control vulnerability
Yetki etiketi kaydın kendi metninden okunur (ör. “abone+”: abone ve üstü roller). Metin rol söylemiyorsa CVSS'e göre “giriş gerekir” ya da “yüksek yetki” yazılır; rol adı uydurulmaz. “Tıklama gerekir”: saldırı, oturumu açık birinin bağlantıya tıklamasına bağlı (CSRF, yansıyan XSS).