ThimPress
- Tổng số sản phẩm trong hệ sinh thái
- 23
- Tổng số lỗ hổng (90 ngày)
- 23
- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
Bước xác minh ngắn giúp bảo vệ dữ liệu nguồn và hạn chế yêu cầu AI tự động.
Đang xác minh...
Tính đến 08/11/2026, ThimPress ghi nhận 23 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 4 sản phẩm, trong đó 6 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, LearnPress là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái ThimPress, với 13 lỗ hổng, chiếm khoảng 56,52% tổng số lỗ hổng toàn hãng trong giai đoạn này.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-52713WordPress LearnPress plugin <= 4.4.12 - Broken Access Control vulnerabilityCVE-2026-118054LearnPress <= 4.2.2 - Authenticated (Subscriber+) Stored DOM-Based Cross-Site Scripting via 'review_title' ParameterCVE-2026-42690WordPress LearnPress plugin <= 4.4.10 - Broken Access Control vulnerabilityCVE-2026-115599WordPress LearnPress plugin <= 4.4.11 - Broken Access Control vulnerabilityCVE-2026-115598WordPress LearnPress plugin <= 4.4.11 - Broken Access Control vulnerability| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-52713WordPress LearnPress plugin <= 4.4.12 - Broken Access Control vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó |
| Sản phẩm bị ảnh hưởngLearnPress |
| Ngày phát hành07/11/2026 |
| Mức độ nghiêm trọngTrung bình |
CVE-2026-118054LearnPress <= 4.2.2 - Authenticated (Subscriber+) Stored DOM-Based Cross-Site Scripting via 'review_title' Parameter | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngLearnPress – Course Review | Ngày phát hành07/11/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-42690WordPress LearnPress plugin <= 4.4.10 - Broken Access Control vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLearnPress | Ngày phát hành29/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-115599WordPress LearnPress plugin <= 4.4.11 - Broken Access Control vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLearnPress | Ngày phát hành29/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-115598WordPress LearnPress plugin <= 4.4.11 - Broken Access Control vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLearnPress | Ngày phát hành26/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-115597WordPress LearnPress plugin <= 4.4.11 - Broken Access Control vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLearnPress | Ngày phát hành26/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-113353LearnPress before 4.4.10 Missing Authorization via Legacy Editor AJAX Handlers | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLearnPress | Ngày phát hành20/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-110363WordPress LearnPress plugin <= 4.4.10 - Broken Access Control vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLearnPress | Ngày phát hành19/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-109208LearnPress <= 4.4.10 - Unauthenticated Stored Cross-Site Scripting via 'quantity' and 'order_comments' Parameters | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLearnPress – WordPress LMS Plugin for Create and Sell Online Courses | Ngày phát hành17/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-107744LearnPress <= 4.4.10 - Missing Authorization to Authenticated (Subscriber+) Email Address Enumeration via 'search-authors' AJAX Action | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLearnPress – WordPress LMS Plugin for Create and Sell Online Courses | Ngày phát hành17/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-104736LearnPress <= 4.4.10 - Unauthenticated PHP Object Injection via 'checkout-email' Parameter | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLearnPress – WordPress LMS Plugin for Create and Sell Online Courses | Ngày phát hành17/10/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-104670WordPress LearnPress plugin <= 4.4.9 - Cross Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLearnPress | Ngày phát hành06/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-105397LearnPress WordPress Plugin through 4.4.9.1 Stored XSS via Quiz Question Hint and Explanation | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLearnPress | Ngày phát hành05/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-92538LearnPress <= 4.4.7 - Reflected DOM-Based Cross-Site Scripting via 'orderby' Parameter | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLearnPress – WordPress LMS Plugin for Create and Sell Online Courses | Ngày phát hành03/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-39717WordPress LearnPress plugin <= 4.4.10 - Broken Access Control vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLearnPress | Ngày phát hành02/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-104403WordPress LearnPress plugin <= 4.4.9 - Insecure Direct Object References (IDOR) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLearnPress | Ngày phát hành02/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-93882LearnPress <= 4.4.8 - Insecure Direct Object Reference to Unauthenticated Sensitive Information Disclosure via 'item_id' Parameter | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLearnPress – WordPress LMS Plugin for Create and Sell Online Courses | Ngày phát hành01/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-12230LearnPress <= 4.3.9.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'layout_custom_css' | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLearnPress – WordPress LMS Plugin for Create and Sell Online Courses | Ngày phát hành08/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-82024LearnPress WordPress Plugin < 4.4.6 Stored XSS via Quiz Question Answer Titles | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLearnPress | Ngày phát hành03/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-82023LearnPress WordPress Plugin < 4.4.6 Broken Object-Level Authorization via Quiz Answer Insert | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLearnPress | Ngày phát hành03/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-77823LearnPress <= 4.4.4 - Authenticated (Administrator+) SQL Injection via 'orderby' Parameter | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLearnPress – WordPress LMS Plugin for Create and Sell Online Courses | Ngày phát hành01/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-75982LearnPress <= 4.4.4 - Missing Authorization to Authenticated (Editor+) Limited Option Update via 'field_name' Parameter | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLearnPress – WordPress LMS Plugin for Create and Sell Online Courses | Ngày phát hành25/08/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-66458WordPress RealPress plugin <= 1.1.2 - SQL Injection vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngRealPress | Ngày phát hành13/08/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-15464WP Hotel Booking <= 2.3.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'widget_search' Shortcode Attribute | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngWP Hotel Booking | Ngày phát hành24/07/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-15094WP Hotel Booking <= 2.3.2 - Reflected Cross-Site Scripting via 'check_in_date' Parameter | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngWP Hotel Booking | Ngày phát hành17/07/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-13765LearnPress <= 4.4.1 - Missing Authorization to Unauthenticated Sensitive Information Exposure via /lp/v1/users/check-answer and /start-quiz REST Endpoints | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLearnPress – WordPress LMS Plugin for Create and Sell Online Courses | Ngày phát hành17/07/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-11901WP Hotel Booking <= 2.3.1 - Unauthenticated Insufficient Verification of Data Authenticity to Payment Bypass via PayPal IPN Handler | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngWP Hotel Booking | Ngày phát hành11/07/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-11392WP Hotel Booking <= 2.3.1 - Reflected Cross-Site Scripting via 'check_in_date' and 'check_out_date' Parameters | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngWP Hotel Booking | Ngày phát hành10/07/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-12732LearnPress <= 4.4.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'class_wrapper_form' Shortcode Attribute | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLearnPress – WordPress LMS Plugin for Create and Sell Online Courses | Ngày phát hành01/07/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-11988LearnPress <= 4.3.9.1 - Insecure Direct Object Reference to Authenticated (Subscriber+) Sensitive Information Disclosure via 'userId' Parameter | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLearnPress – WordPress LMS Plugin for Create and Sell Online Courses | Ngày phát hành01/07/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-8502LearnPress <= 4.3.6 - Unauthenticated Sensitive Information Exposure via 'c_status' and 'return_type' Parameters | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLearnPress – WordPress LMS Plugin for Create and Sell Online Courses | Ngày phát hành06/06/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-7566LearnPress – Backup & Migration Tool <= 4.1.4 - Authenticated (Administrator+) PHP Object Injection via WXR XML File Upload | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLearnPress – Backup & Migration Tool | Ngày phát hành06/06/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-7565LearnPress <= 4.1.4 - Authenticated (Administrator+) Path Traversal to Arbitrary File Read via 'import-user-file' Parameter | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLearnPress – Backup & Migration Tool | Ngày phát hành06/06/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-53346WordPress Thim Core Plugin <= 2.3.3 - Broken Access Control Vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngThim Core | Ngày phát hành02/06/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-53345WordPress Thim Core plugin <= 2.3.3 - Arbitrary plugin Installation vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngThim Core | Ngày phát hành02/06/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-48865WordPress LearnPress plugin <= 4.3.6 - Reflected Cross Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLearnPress | Ngày phát hành01/06/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-7648LearnPress – WordPress LMS Plugin for Create and Sell Online Courses <= 4.3.5 - Authenticated (Subscriber+) Payment Bypass to Free Course Enrollment via 'quantity' Parameter | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLearnPress – WordPress LMS Plugin for Create and Sell Online Courses | Ngày phát hành14/05/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-4650FundPress <= 2.0.8 - Missing Authorization to Unauthenticated Arbitrary Donation Status Modification via donate_action_status AJAX Handler | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFundPress – WordPress Donation Plugin | Ngày phát hành02/05/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-4365LearnPress <= 4.3.2.8 - Missing Authorization to Unauthenticated Arbitrary Quiz Answer Deletion | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLearnPress – WordPress LMS Plugin for Create and Sell Online Courses | Ngày phát hành14/04/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-4333LearnPress <= 4.3.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'skin' Shortcode Attribute | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLearnPress – WordPress LMS Plugin for Create and Sell Online Courses | Ngày phát hành08/04/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-25002Authentication bypass in ThimPress LearnPress, Sepay Payment plugin | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLearnPress – Sepay Payment | Ngày phát hành25/03/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-3225LearnPress <= 4.3.2.8 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Quiz Answer Deletion | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLearnPress – WordPress LMS Plugin for Create and Sell Online Courses | Ngày phát hành23/03/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-27065WordPress BuilderPress plugin <= 2.0.1 - Local File Inclusion vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngBuilderPress | Ngày phát hành19/03/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-1870Thim Kit for Elementor <= 1.3.7 - Missing Authorization to Unauthenticated Private Course Disclosure | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngThim Kit for Elementor – Pre-built Templates & Widgets for Elementor | Ngày phát hành14/03/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-3226LearnPress <= 4.3.2.8 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Email Notification Triggering | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLearnPress – WordPress LMS Plugin for Create and Sell Online Courses | Ngày phát hành12/03/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-1787LearnPress Export Import <= 4.1.0 - Missing Authentication to Unauthenticated Migrated Course Deletion | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLearnPress – Backup & Migration Tool | Ngày phát hành21/02/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-27050WordPress RealPress plugin <= 1.1.0 - Cross Site Request Forgery (CSRF) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngRealPress | Ngày phát hành19/02/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-24361WordPress LearnPress – Course Review plugin <= 4.1.9 - Cross Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLearnPress – Course Review | Ngày phát hành22/01/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-14798LearnPress – WordPress LMS Plugin <= 4.3.2.4 - Missing Authorization to Unauthenticated Sensitive User Information Disclosure via REST API | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLearnPress – WordPress LMS Plugin for Create and Sell Online Courses | Ngày phát hành20/01/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-14075WP Hotel Booking <= 2.2.7 - Unauthenticated Sensitive Information Exposure via 'email' Parameter | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngWP Hotel Booking | Ngày phát hành17/01/2026 | Mức độ nghiêm trọngTrung bình |
|---|
137 Kết quả | Trang 1 trên 3