CVE-2026-12230LearnPress <= 4.3.9.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'layout_custom_css' Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng L LearnPress – WordPress LMS Plugin for Create and Sell Online Courses Ngày phát hành 08/09/2026 Mức độ nghiêm trọng Trung bình CVE-2026-82024LearnPress WordPress Plugin < 4.4.6 Stored XSS via Quiz Question Answer Titles Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng L LearnPress Ngày phát hành 03/09/2026 Mức độ nghiêm trọng Trung bình CVE-2026-82023LearnPress WordPress Plugin < 4.4.6 Broken Object-Level Authorization via Quiz Answer Insert Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng L LearnPress Ngày phát hành 03/09/2026 Mức độ nghiêm trọng Trung bình CVE-2026-77823LearnPress <= 4.4.4 - Authenticated (Administrator+) SQL Injection via 'orderby' Parameter Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng L LearnPress – WordPress LMS Plugin for Create and Sell Online Courses Ngày phát hành 01/09/2026 Mức độ nghiêm trọng Trung bình CVE-2026-75982LearnPress <= 4.4.4 - Missing Authorization to Authenticated (Editor+) Limited Option Update via 'field_name' Parameter Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng L LearnPress – WordPress LMS Plugin for Create and Sell Online Courses Ngày phát hành 25/08/2026 Mức độ nghiêm trọng Trung bình CVE-2026-66458WordPress RealPress plugin <= 1.1.2 - SQL Injection vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng R RealPress Ngày phát hành 13/08/2026 Mức độ nghiêm trọng Nghiêm trọng CVE-2026-15464WP Hotel Booking <= 2.3.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'widget_search' Shortcode Attribute Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng W WP Hotel Booking Ngày phát hành 24/07/2026 Mức độ nghiêm trọng Trung bình CVE-2026-15094WP Hotel Booking <= 2.3.2 - Reflected Cross-Site Scripting via 'check_in_date' Parameter Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng W WP Hotel Booking Ngày phát hành 17/07/2026 Mức độ nghiêm trọng Trung bình CVE-2026-13765LearnPress <= 4.4.1 - Missing Authorization to Unauthenticated Sensitive Information Exposure via /lp/v1/users/check-answer and /start-quiz REST Endpoints Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng L LearnPress – WordPress LMS Plugin for Create and Sell Online Courses Ngày phát hành 17/07/2026 Mức độ nghiêm trọng Cao CVE-2026-11901WP Hotel Booking <= 2.3.1 - Unauthenticated Insufficient Verification of Data Authenticity to Payment Bypass via PayPal IPN Handler Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng W WP Hotel Booking Ngày phát hành 11/07/2026 Mức độ nghiêm trọng Trung bình CVE-2026-11392WP Hotel Booking <= 2.3.1 - Reflected Cross-Site Scripting via 'check_in_date' and 'check_out_date' Parameters Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng W WP Hotel Booking Ngày phát hành 10/07/2026 Mức độ nghiêm trọng Trung bình CVE-2026-12732LearnPress <= 4.4.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'class_wrapper_form' Shortcode Attribute Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng L LearnPress – WordPress LMS Plugin for Create and Sell Online Courses Ngày phát hành 01/07/2026 Mức độ nghiêm trọng Trung bình CVE-2026-11988LearnPress <= 4.3.9.1 - Insecure Direct Object Reference to Authenticated (Subscriber+) Sensitive Information Disclosure via 'userId' Parameter Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng L LearnPress – WordPress LMS Plugin for Create and Sell Online Courses Ngày phát hành 01/07/2026 Mức độ nghiêm trọng Trung bình CVE-2026-8502LearnPress <= 4.3.6 - Unauthenticated Sensitive Information Exposure via 'c_status' and 'return_type' Parameters Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng L LearnPress – WordPress LMS Plugin for Create and Sell Online Courses Ngày phát hành 06/06/2026 Mức độ nghiêm trọng Trung bình CVE-2026-7566LearnPress – Backup & Migration Tool <= 4.1.4 - Authenticated (Administrator+) PHP Object Injection via WXR XML File Upload Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng L LearnPress – Backup & Migration Tool Ngày phát hành 06/06/2026 Mức độ nghiêm trọng Trung bình CVE-2026-7565LearnPress <= 4.1.4 - Authenticated (Administrator+) Path Traversal to Arbitrary File Read via 'import-user-file' Parameter Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng L LearnPress – Backup & Migration Tool Ngày phát hành 06/06/2026 Mức độ nghiêm trọng Trung bình CVE-2025-53346WordPress Thim Core Plugin <= 2.3.3 - Broken Access Control Vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng T Thim Core Ngày phát hành 02/06/2026 Mức độ nghiêm trọng Trung bình CVE-2025-53345WordPress Thim Core plugin <= 2.3.3 - Arbitrary Plugin Installation vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng T Thim Core Ngày phát hành 02/06/2026 Mức độ nghiêm trọng Cao CVE-2026-48865WordPress LearnPress plugin <= 4.3.6 - Reflected Cross Site Scripting (XSS) vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng L LearnPress Ngày phát hành 01/06/2026 Mức độ nghiêm trọng Cao CVE-2026-7648LearnPress – WordPress LMS Plugin for Create and Sell Online Courses <= 4.3.5 - Authenticated (Subscriber+) Payment Bypass to Free Course Enrollment via 'quantity' Parameter Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng L LearnPress – WordPress LMS Plugin for Create and Sell Online Courses Ngày phát hành 14/05/2026 Mức độ nghiêm trọng Trung bình CVE-2026-4650FundPress <= 2.0.8 - Missing Authorization to Unauthenticated Arbitrary Donation Status Modification via donate_action_status AJAX Handler Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng F FundPress – WordPress Donation Plugin Ngày phát hành 02/05/2026 Mức độ nghiêm trọng Trung bình CVE-2026-4365LearnPress <= 4.3.2.8 - Missing Authorization to Unauthenticated Arbitrary Quiz Answer Deletion Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng L LearnPress – WordPress LMS Plugin for Create and Sell Online Courses Ngày phát hành 14/04/2026 Mức độ nghiêm trọng Nghiêm trọng CVE-2026-4333LearnPress <= 4.3.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'skin' Shortcode Attribute Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng L LearnPress – WordPress LMS Plugin for Create and Sell Online Courses Ngày phát hành 08/04/2026 Mức độ nghiêm trọng Trung bình CVE-2026-25002WordPress LearnPress – Sepay Payment plugin <= 4.0.0 - Broken Authentication vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng L LearnPress – Sepay Payment Ngày phát hành 25/03/2026 Mức độ nghiêm trọng Cao CVE-2026-3225LearnPress <= 4.3.2.8 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Quiz Answer Deletion Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng L LearnPress – WordPress LMS Plugin for Create and Sell Online Courses Ngày phát hành 23/03/2026 Mức độ nghiêm trọng Trung bình CVE-2026-27065WordPress BuilderPress plugin <= 2.0.1 - Local File Inclusion vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng B BuilderPress Ngày phát hành 19/03/2026 Mức độ nghiêm trọng Nghiêm trọng CVE-2026-1870Thim Kit for Elementor <= 1.3.7 - Missing Authorization to Unauthenticated Private Course Disclosure Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng T Thim Kit for Elementor – Pre-built Templates & Widgets for Elementor Ngày phát hành 14/03/2026 Mức độ nghiêm trọng Trung bình CVE-2026-3226LearnPress <= 4.3.2.8 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Email Notification Triggering Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng L LearnPress – WordPress LMS Plugin for Create and Sell Online Courses Ngày phát hành 12/03/2026 Mức độ nghiêm trọng Trung bình CVE-2026-1787LearnPress Export Import <= 4.1.0 - Missing Authentication to Unauthenticated Migrated Course Deletion Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng L LearnPress – Backup & Migration Tool Ngày phát hành 21/02/2026 Mức độ nghiêm trọng Trung bình CVE-2026-27050WordPress RealPress plugin <= 1.1.0 - Cross Site Request Forgery (CSRF) vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng R RealPress Ngày phát hành 19/02/2026 Mức độ nghiêm trọng Trung bình CVE-2026-24361WordPress LearnPress – Course Review plugin <= 4.1.9 - Cross Site Scripting (XSS) vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng L LearnPress – Course Review Ngày phát hành 22/01/2026 Mức độ nghiêm trọng Trung bình CVE-2025-14798LearnPress – WordPress LMS Plugin <= 4.3.2.4 - Missing Authorization to Unauthenticated Sensitive User Information Disclosure via REST API Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng L LearnPress – WordPress LMS Plugin for Create and Sell Online Courses Ngày phát hành 20/01/2026 Mức độ nghiêm trọng Trung bình CVE-2025-13725Gutenberg Thim Blocks <= 1.0.1 - Authenticated (Contributor+) Arbitrary File Read via 'iconSVG' Parameter Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng T Thim Blocks Ngày phát hành 17/01/2026 Mức độ nghiêm trọng Trung bình CVE-2025-14075WP Hotel Booking <= 2.2.7 - Unauthenticated Sensitive Information Exposure via 'email' Parameter Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng W WP Hotel Booking Ngày phát hành 17/01/2026 Mức độ nghiêm trọng Trung bình CVE-2025-14802LearnPress – WordPress LMS Plugin <= 4.3.2.2 - Insecure Direct Object Reference to Authenticated (Instructor+) Teacher Material Deletion Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng L LearnPress – WordPress LMS Plugin for Create and Sell Online Courses Ngày phát hành 07/01/2026 Mức độ nghiêm trọng Trung bình CVE-2025-13964LearnPress – WordPress LMS Plugin <= 4.3.2 - Missing Authentication to Unauthenticated Course Modification Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng L LearnPress – WordPress LMS Plugin for Create and Sell Online Courses Ngày phát hành 06/01/2026 Mức độ nghiêm trọng Trung bình CVE-2025-53344WordPress Thim Core Plugin <= 2.3.3 - Cross Site Request Forgery (CSRF) Vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng T Thim Core Ngày phát hành 05/01/2026 Mức độ nghiêm trọng Trung bình CVE-2025-66054WordPress LearnPress plugin <= 4.2.9.4 - Broken Access Control vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng L LearnPress Ngày phát hành 18/12/2025 Mức độ nghiêm trọng Cao CVE-2025-13956LearnPress – WordPress LMS Plugin <= 4.3.1 - Missing Authorization to Unauthenticated Orders Statistics Exposure Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng L LearnPress – WordPress LMS Plugin for Create and Sell Online Courses Ngày phát hành 16/12/2025 Mức độ nghiêm trọng Trung bình CVE-2025-14387LearnPress – WordPress LMS Plugin <= 4.3.1 - Authenticated (Subscriber+) Stored Cross-Site Scripting via get_profile_social Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng L LearnPress – WordPress LMS Plugin for Create and Sell Online Courses Ngày phát hành 15/12/2025 Mức độ nghiêm trọng Trung bình CVE-2025-63013WordPress WP Hotel Booking plugin <= 2.2.7 - Sensitive Data Exposure vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng W WP Hotel Booking Ngày phát hành 09/12/2025 Mức độ nghiêm trọng Trung bình CVE-2025-63012WordPress WP Hotel Booking plugin <= 2.2.8 - Cross Site Request Forgery (CSRF) vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng W WP Hotel Booking Ngày phát hành 09/12/2025 Mức độ nghiêm trọng Trung bình CVE-2025-63011WordPress WP Hotel Booking plugin <= 2.2.8 - Cross Site Scripting (XSS) vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng W WP Hotel Booking Ngày phát hành 09/12/2025 Mức độ nghiêm trọng Trung bình CVE-2025-67594WordPress Thim Elementor Kit plugin <= 1.3.3 - Insecure Direct Object References (IDOR) vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng T Thim Elementor Kit Ngày phát hành 09/12/2025 Mức độ nghiêm trọng Trung bình CVE-2025-67573WordPress Sailing theme < 4.4.6 - Broken Access Control vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng S Sailing Ngày phát hành 09/12/2025 Mức độ nghiêm trọng Trung bình CVE-2025-67536WordPress LearnPress plugin <= 4.2.9.4 - Cross Site Scripting (XSS) vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng L LearnPress Ngày phát hành 09/12/2025 Mức độ nghiêm trọng Trung bình CVE-2025-67526WordPress Sailing theme < 4.4.6 - Local File Inclusion vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng S Sailing Ngày phát hành 09/12/2025 Mức độ nghiêm trọng Cao CVE-2025-11368LearnPress – WordPress LMS Plugin <= 4.2.9.4 - Missing Authorization to Unauthenticated Arbitrary Callback Execution to Information Exposure Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng L LearnPress – WordPress LMS Plugin for Create and Sell Online Courses Ngày phát hành 21/11/2025 Mức độ nghiêm trọng Trung bình CVE-2025-60200WordPress LearnPress Export Import plugin <= 4.1.2 - Local File Inclusion vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng L LearnPress Export Import Ngày phát hành 06/11/2025 Mức độ nghiêm trọng Cao CVE-2025-54721WordPress Resca theme <= 3.0.2 - Cross Site Scripting (XSS) vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng R Resca Ngày phát hành 06/11/2025 Mức độ nghiêm trọng Cao CVE-2025-64195WordPress Eduma theme <= 5.7.6 - Local File Inclusion vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng E Eduma Ngày phát hành 29/10/2025 Mức độ nghiêm trọng Cao CVE-2025-64194WordPress Eduma theme <= 5.7.6 - Cross Site Scripting (XSS) vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng E Eduma Ngày phát hành 29/10/2025 Mức độ nghiêm trọng Trung bình CVE-2025-60227WordPress WP Pipes plugin <= 1.4.3 - Arbitrary File Deletion vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng W WP Pipes Ngày phát hành 22/10/2025 Mức độ nghiêm trọng Cao CVE-2025-49992WordPress LearnPress Export Import plugin <= 4.0.9 - Cross Site Scripting (XSS) vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng L LearnPress Export Import Ngày phát hành 22/10/2025 Mức độ nghiêm trọng Cao CVE-2025-11372LearnPress – WordPress LMS Plugin <= 4.2.9.3 - Missing Authorization to Unauthenticated Database Table Manipulation Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng L LearnPress – WordPress LMS Plugin for Create and Sell Online Courses Ngày phát hành 18/10/2025 Mức độ nghiêm trọng Trung bình CVE-2025-57987WordPress WP Events Manager Plugin <= 2.2.1 - Broken Access Control Vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng W WP Events Manager Ngày phát hành 22/09/2025 Mức độ nghiêm trọng Trung bình CVE-2025-28977WordPress WP Pipes Plugin <= 1.4.3 - Cross Site Scripting (XSS) Vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng W WP Pipes Ngày phát hành 20/08/2025 Mức độ nghiêm trọng Cao CVE-2025-28979WordPress WP Pipes <= 1.4.3 - Local File Inclusion Vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng W WP Pipes Ngày phát hành 14/08/2025 Mức độ nghiêm trọng Cao CVE-2025-28982WordPress WP Pipes plugin <= 1.4.3 - SQL Injection Vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng W WP Pipes Ngày phát hành 16/07/2025 Mức độ nghiêm trọng Nghiêm trọng CVE-2025-48267WordPress WP Pipes plugin <= 1.4.2 - Arbitrary File Deletion Vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng W WP Pipes Ngày phát hành 09/06/2025 Mức độ nghiêm trọng Cao CVE-2025-48336WordPress Course Builder < 3.6.6 - PHP Object Injection Vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng C Course Builder Ngày phát hành 29/05/2025 Mức độ nghiêm trọng Nghiêm trọng CVE-2025-39460WordPress Eduma theme <= 5.6.4 - Broken Access Control vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng E Eduma Ngày phát hành 19/05/2025 Mức độ nghiêm trọng Trung bình CVE-2024-13128LearnPress – WordPress LMS Plugin < 4.2.7.5.1 - Admin+ Stored XSS Tình trạng khai thác Khai thác công khai Bản vá Sản phẩm bị ảnh hưởng L LearnPress Ngày phát hành 15/05/2025 Mức độ nghiêm trọng Trung bình CVE-2024-13127LearnPress – WordPress LMS Plugin < 4.2.7.5.1 - Admin+ Stored XSS Tình trạng khai thác Khai thác công khai Bản vá Sản phẩm bị ảnh hưởng L LearnPress Ngày phát hành 15/05/2025 Mức độ nghiêm trọng Trung bình CVE-2025-47664WordPress WP Pipes <= 1.4.2 - Server Side Request Forgery (SSRF) Vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng W WP Pipes Ngày phát hành 07/05/2025 Mức độ nghiêm trọng Trung bình CVE-2025-47448WordPress WP Hotel Booking plugin <= 2.1.9 - Cross Site Request Forgery (CSRF) Vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng W WP Hotel Booking Ngày phát hành 07/05/2025 Mức độ nghiêm trọng Trung bình CVE-2025-39470WordPress Ivy School theme <= 1.6.0 - Local File Inclusion Vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng I Ivy School Ngày phát hành 18/04/2025 Mức độ nghiêm trọng Cao CVE-2025-22739WordPress LearnPress plugin <= 4.2.7.5 - Broken Access Control vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng L LearnPress Ngày phát hành 27/03/2025 Mức độ nghiêm trọng Trung bình CVE-2025-24740WordPress Learnpress plugin <= 4.2.7.1 - Open Redirection vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng L LearnPress Ngày phát hành 27/01/2025 Mức độ nghiêm trọng Trung bình CVE-2025-24601WordPress FundPress plugin <= 2.0.6 - PHP Object Injection vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng F FundPress Ngày phát hành 27/01/2025 Mức độ nghiêm trọng Nghiêm trọng CVE-2024-13599LearnPress – WordPress LMS Plugin <= 4.2.7.5 - Authenticated (LP Instructor+) Stored Cross-Site Scripting via Lesson Name Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng L LearnPress – WordPress LMS Plugin for Create and Sell Online Courses Ngày phát hành 25/01/2025 Mức độ nghiêm trọng Trung bình CVE-2025-24725WordPress Thim Elementor Kit Plugin <= 1.2.8 - Broken Access Control vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng T Thim Elementor Kit Ngày phát hành 24/01/2025 Mức độ nghiêm trọng Trung bình CVE-2024-13447WP Hotel Booking <= 2.1.6 - Missing Authorization to Authenticated (Subscriber+) User Email Retrieval Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng W WP Hotel Booking Ngày phát hành 22/01/2025 Mức độ nghiêm trọng Trung bình CVE-2024-12370WP Hotel Booking <= 2.1.5 - Missing Authorization Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng W WP Hotel Booking Ngày phát hành 17/01/2025 Mức độ nghiêm trọng Trung bình CVE-2025-22312WordPress Thim Elementor Kit plugin <= 1.2.9 - Cross Site Scripting (XSS) vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng T Thim Elementor Kit Ngày phát hành 07/01/2025 Mức độ nghiêm trọng Trung bình CVE-2024-9881LearnPress < 4.2.7.2 - Admin+ Stored XSS Tình trạng khai thác Khai thác công khai Bản vá Sản phẩm bị ảnh hưởng L LearnPress Ngày phát hành 12/12/2024 Mức độ nghiêm trọng Trung bình CVE-2024-10010LearnPress < 4.2.7.2 - Admin+ Stored XSS Tình trạng khai thác Khai thác công khai Bản vá Sản phẩm bị ảnh hưởng L LearnPress Ngày phát hành 12/12/2024 Mức độ nghiêm trọng Trung bình CVE-2024-12283WP Pipes <= 1.4.1 - Reflected Cross-Site Scripting via x1 Parameter Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng W WP Pipes Ngày phát hành 11/12/2024 Mức độ nghiêm trọng Trung bình CVE-2024-11868LearnPress – WordPress LMS Plugin <= 4.2.7.3 - Course Material Sensitive Information Exposure via REST API Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng L LearnPress – WordPress LMS Plugin for Create and Sell Online Courses Ngày phát hành 10/12/2024 Mức độ nghiêm trọng Trung bình CVE-2024-9609LearnPress Export Import – WordPress extension for LearnPress <= 4.0.4 - Reflected Cross-Site Scripting Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng L LearnPress – Backup & Migration Tool Ngày phát hành 15/11/2024 Mức độ nghiêm trọng Trung bình CVE-2024-51582WordPress WP Hotel Booking plugin <= 2.2.9 - Local File Inclusion vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng W WP Hotel Booking Ngày phát hành 04/11/2024 Mức độ nghiêm trọng Cao CVE-2024-7855WP Hotel Booking <= 2.1.2 - Authenticated (Subscriber+) Arbitrary File Upload Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng W WP Hotel Booking Ngày phát hành 02/10/2024 Mức độ nghiêm trọng Cao CVE-2024-8522LearnPress – WordPress LMS Plugin <= 4.2.7 - Unauthenticated SQL Injection via 'c_only_fields' Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng L LearnPress – WordPress LMS Plugin for Create and Sell Online Courses Ngày phát hành 12/09/2024 Mức độ nghiêm trọng Nghiêm trọng CVE-2024-8529LearnPress – WordPress LMS Plugin <= 4.2.7 - Unauthenticated SQL Injection via 'c_fields' Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng L LearnPress – WordPress LMS Plugin for Create and Sell Online Courses Ngày phát hành 12/09/2024 Mức độ nghiêm trọng Nghiêm trọng CVE-2024-7717WP Events Manager <= 2.1.11 - Authenticated (Subscriber+) Time-Based SQL Injection Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng W WP Events Manager Ngày phát hành 31/08/2024 Mức độ nghiêm trọng Cao CVE-2024-39641WordPress LearnPress plugin <= 4.2.6.8.2 - Cross Site Request Forgery (CSRF) vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng L LearnPress Ngày phát hành 26/08/2024 Mức độ nghiêm trọng Trung bình CVE-2024-39642WordPress LearnPress plugin <= 4.2.6.8.2 - Insecure Direct Object References (IDOR) vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng L LearnPress Ngày phát hành 13/08/2024 Mức độ nghiêm trọng Trung bình CVE-2024-7548LearnPress – WordPress LMS Plugin <= 4.2.6.9.3 - Authenticated (Contributor+) SQL Injection via order Parameter Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng L LearnPress – WordPress LMS Plugin for Create and Sell Online Courses Ngày phát hành 08/08/2024 Mức độ nghiêm trọng Cao CVE-2024-6589LearnPress <= 4.2.6.8.2 - Authenticated (Contributor+) Local File Inclusion Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng L LearnPress – WordPress LMS Plugin for Create and Sell Online Courses Ngày phát hành 25/07/2024 Mức độ nghiêm trọng Cao CVE-2024-6099LearnPress – WordPress LMS Plugin <= 4.2.6.8.1 - Unauthenticated Bypass to User Registration Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng L LearnPress – WordPress LMS Plugin for Create and Sell Online Courses Ngày phát hành 02/07/2024 Mức độ nghiêm trọng Trung bình CVE-2024-6088LearnPress – WordPress LMS Plugin <= 4.2.6.8.1 - Missing Authorization to Unauthenticated User Registration Bypass Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng L LearnPress – WordPress LMS Plugin for Create and Sell Online Courses Ngày phát hành 02/07/2024 Mức độ nghiêm trọng Trung bình CVE-2024-3605WP Hotel Booking <= 2.1.0 - Unauthenticated SQL Injection Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng W WP Hotel Booking Ngày phát hành 20/06/2024 Mức độ nghiêm trọng Nghiêm trọng CVE-2023-36515WordPress LearnPress plugin <= 4.2.3 - Unauthenticated Broken Access Control vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng L LearnPress Ngày phát hành 19/06/2024 Mức độ nghiêm trọng Cao CVE-2023-36516WordPress LearnPress plugin <= 4.2.3 - Authenticated Broken Access Control vulnerability Tình trạng khai thác Khai thác công khai Bản vá Sản phẩm bị ảnh hưởng L LearnPress Ngày phát hành 19/06/2024 Mức độ nghiêm trọng Cao CVE-2024-35697WordPress Eduma theme <= 5.4.7 - Reflected Cross Site Scripting (XSS) vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng E Eduma Ngày phát hành 08/06/2024 Mức độ nghiêm trọng Cao CVE-2024-5483LearnPress – WordPress LMS Plugin <= 4.2.6.8 - Basic Information Disclosure via JSON API Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng L LearnPress – WordPress LMS Plugin for Create and Sell Online Courses Ngày phát hành 05/06/2024 Mức độ nghiêm trọng Trung bình CVE-2024-4971LearnPress – WordPress LMS Plugin <= 4.2.6.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via id Parameter Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng L LearnPress – WordPress LMS Plugin for Create and Sell Online Courses Ngày phát hành 22/05/2024 Mức độ nghiêm trọng Trung bình CVE-2024-4329Thim Elementor Kit <= 1.1.9 - Authenticated (Contributor+) Stored Cross-Site Scripting via id Parameter Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng T Thim Kit for Elementor – Pre-built Templates & Widgets for Elementor Ngày phát hành 11/05/2024 Mức độ nghiêm trọng Trung bình CVE-2024-4277LearnPress – WordPress LMS Plugin <= 4.2.6.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via layout_html Parameter Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng L LearnPress – WordPress LMS Plugin for Create and Sell Online Courses Ngày phát hành 10/05/2024 Mức độ nghiêm trọng Trung bình CVE-2024-4444LearnPress – WordPress LMS Plugin <= 4.2.6.5 - Unauthenticated Bypass to User Registration Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng L LearnPress – WordPress LMS Plugin for Create and Sell Online Courses Ngày phát hành 10/05/2024 Mức độ nghiêm trọng Trung bình 
