ThimPress
- Tổng số sản phẩm trong hệ sinh thái
- 23
- Tổng số lỗ hổng (90 ngày)
- 23
- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
Bước xác minh ngắn giúp bảo vệ dữ liệu nguồn và hạn chế yêu cầu AI tự động.
Đang xác minh...
Tính đến 08/11/2026, ThimPress ghi nhận 23 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 4 sản phẩm, trong đó 6 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, LearnPress là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái ThimPress, với 13 lỗ hổng, chiếm khoảng 56,52% tổng số lỗ hổng toàn hãng trong giai đoạn này.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2025-13725Gutenberg Thim Blocks <= 1.0.1 - Authenticated (Contributor+) Arbitrary File Read via 'iconSVG' ParameterCVE-2025-14802LearnPress – WordPress LMS Plugin <= 4.3.2.2 - Insecure Direct Object Reference to Authenticated (Instructor+) Teacher Material DeletionCVE-2025-13964LearnPress – WordPress LMS Plugin <= 4.3.2 - Missing Authentication to Unauthenticated Course ModificationCVE-2025-53344WordPress Thim Core Plugin <= 2.3.3 - Cross Site Request Forgery (CSRF) VulnerabilityCVE-2025-66054WordPress LearnPress plugin <= 4.2.9.4 - Broken Access Control vulnerability| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2025-13725Gutenberg Thim Blocks <= 1.0.1 - Authenticated (Contributor+) Arbitrary File Read via 'iconSVG' Parameter | Tình trạng khai thácChưa bị khai thác | Bản váCó |
| Sản phẩm bị ảnh hưởngThim Blocks |
| Ngày phát hành17/01/2026 |
| Mức độ nghiêm trọngTrung bình |
CVE-2025-14802LearnPress – WordPress LMS Plugin <= 4.3.2.2 - Insecure Direct Object Reference to Authenticated (Instructor+) Teacher Material Deletion | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLearnPress – WordPress LMS Plugin for Create and Sell Online Courses | Ngày phát hành07/01/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-13964LearnPress – WordPress LMS Plugin <= 4.3.2 - Missing Authentication to Unauthenticated Course Modification | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLearnPress – WordPress LMS Plugin for Create and Sell Online Courses | Ngày phát hành06/01/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-53344WordPress Thim Core Plugin <= 2.3.3 - Cross Site Request Forgery (CSRF) Vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngThim Core | Ngày phát hành05/01/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-66054WordPress LearnPress plugin <= 4.2.9.4 - Broken Access Control vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLearnPress | Ngày phát hành18/12/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-13956LearnPress – WordPress LMS Plugin <= 4.3.1 - Missing Authorization to Unauthenticated Orders Statistics Exposure | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLearnPress – WordPress LMS Plugin for Create and Sell Online Courses | Ngày phát hành16/12/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-14387LearnPress – WordPress LMS Plugin <= 4.3.1 - Authenticated (Subscriber+) Stored Cross-Site Scripting via get_profile_social | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLearnPress – WordPress LMS Plugin for Create and Sell Online Courses | Ngày phát hành15/12/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-67594WordPress Thim Elementor Kit plugin <= 1.3.3 - Insecure Direct Object References (IDOR) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngThim Elementor Kit | Ngày phát hành09/12/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-67573WordPress Sailing theme < 4.4.6 - Broken Access Control vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngSailing | Ngày phát hành09/12/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-67536WordPress LearnPress plugin <= 4.2.9.4 - Cross Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLearnPress | Ngày phát hành09/12/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-67526WordPress Sailing theme < 4.4.6 - Local File Inclusion vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngSailing | Ngày phát hành09/12/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-63013WordPress WP Hotel Booking plugin <= 2.2.7 - Sensitive Data Exposure vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngWP Hotel Booking | Ngày phát hành09/12/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-63012WordPress WP Hotel Booking plugin <= 2.2.8 - Cross Site Request Forgery (CSRF) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngWP Hotel Booking | Ngày phát hành09/12/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-63011WordPress WP Hotel Booking plugin <= 2.2.8 - Cross Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngWP Hotel Booking | Ngày phát hành09/12/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-11368LearnPress – WordPress LMS Plugin <= 4.2.9.4 - Missing Authorization to Unauthenticated Arbitrary Callback Execution to Information Exposure | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLearnPress – WordPress LMS Plugin for Create and Sell Online Courses | Ngày phát hành21/11/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-60200WordPress LearnPress Export Import plugin <= 4.1.2 - Local File Inclusion vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLearnPress Export Import | Ngày phát hành06/11/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-54721WordPress Resca theme <= 3.0.2 - Cross Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngResca | Ngày phát hành06/11/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-64195WordPress Eduma theme <= 5.7.6 - Local File Inclusion vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngEduma | Ngày phát hành29/10/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-64194WordPress Eduma theme <= 5.7.6 - Cross Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngEduma | Ngày phát hành29/10/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-60227WordPress WP Pipes plugin <= 1.4.3 - Arbitrary File Deletion vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngWP Pipes | Ngày phát hành22/10/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-49992WordPress LearnPress Export Import plugin <= 4.0.9 - Cross Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLearnPress Export Import | Ngày phát hành22/10/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-11372LearnPress – WordPress LMS Plugin <= 4.2.9.3 - Missing Authorization to Unauthenticated Database Table Manipulation | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLearnPress – WordPress LMS Plugin for Create and Sell Online Courses | Ngày phát hành18/10/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-57987WordPress WP Events Manager Plugin <= 2.2.1 - Broken Access Control Vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngWP Events Manager | Ngày phát hành22/09/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-28977WordPress WP Pipes Plugin <= 1.4.3 - Cross Site Scripting (XSS) Vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngWP Pipes | Ngày phát hành20/08/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-28979WordPress WP Pipes <= 1.4.3 - Local File Inclusion Vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngWP Pipes | Ngày phát hành14/08/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-28982WordPress WP Pipes plugin <= 1.4.3 - SQL Injection Vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngWP Pipes | Ngày phát hành16/07/2025 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2025-48267WordPress WP Pipes plugin <= 1.4.2 - Arbitrary File Deletion Vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngWP Pipes | Ngày phát hành09/06/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-48336WordPress Course Builder < 3.6.6 - PHP Object Injection Vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngCourse Builder | Ngày phát hành29/05/2025 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2025-39460WordPress Eduma theme <= 5.6.4 - Broken Access Control vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngEduma | Ngày phát hành19/05/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-47664WordPress WP Pipes <= 1.4.2 - Server Side Request Forgery (SSRF) Vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngWP Pipes | Ngày phát hành07/05/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-47448WordPress WP Hotel Booking plugin <= 2.1.9 - Cross Site Request Forgery (CSRF) Vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngWP Hotel Booking | Ngày phát hành07/05/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-39470WordPress Ivy School theme <= 1.6.0 - Local File Inclusion Vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngIvy School | Ngày phát hành18/04/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-22739WordPress LearnPress plugin <= 4.2.7.5 - Broken Access Control vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLearnPress | Ngày phát hành27/03/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-24740WordPress Learnpress plugin <= 4.2.7.1 - Open Redirection vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLearnPress | Ngày phát hành27/01/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-24601WordPress FundPress plugin <= 2.0.6 - PHP Object Injection vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFundPress | Ngày phát hành27/01/2025 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2024-13599LearnPress – WordPress LMS Plugin <= 4.2.7.5 - Authenticated (LP Instructor+) Stored Cross-Site Scripting via Lesson Name | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLearnPress – WordPress LMS Plugin for Create and Sell Online Courses | Ngày phát hành25/01/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-24725WordPress Thim Elementor Kit Plugin <= 1.2.8 - Broken Access Control vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngThim Elementor Kit | Ngày phát hành24/01/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-13447WP Hotel Booking <= 2.1.6 - Missing Authorization to Authenticated (Subscriber+) User Email Retrieval | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngWP Hotel Booking | Ngày phát hành22/01/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-12370WP Hotel Booking <= 2.1.5 - Missing Authorization | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngWP Hotel Booking | Ngày phát hành17/01/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-22312WordPress Thim Elementor Kit plugin <= 1.2.9 - Cross Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngThim Elementor Kit | Ngày phát hành07/01/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-12283WP Pipes <= 1.4.1 - Reflected Cross-Site Scripting via x1 Parameter | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngWP Pipes | Ngày phát hành11/12/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-11868LearnPress – WordPress LMS Plugin <= 4.2.7.3 - Course Material Sensitive Information Exposure via REST API | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLearnPress – WordPress LMS Plugin for Create and Sell Online Courses | Ngày phát hành10/12/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-9609LearnPress Export Import – WordPress extension for LearnPress <= 4.0.4 - Reflected Cross-Site Scripting | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLearnPress – Backup & Migration Tool | Ngày phát hành15/11/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-51582WordPress WP Hotel Booking plugin <= 2.2.9 - Local File Inclusion vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngWP Hotel Booking | Ngày phát hành04/11/2024 | Mức độ nghiêm trọngCao |
|---|
CVE-2024-7855WP Hotel Booking <= 2.1.2 - Authenticated (Subscriber+) Arbitrary File Upload | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngWP Hotel Booking | Ngày phát hành02/10/2024 | Mức độ nghiêm trọngCao |
|---|
CVE-2024-8529LearnPress – WordPress LMS Plugin <= 4.2.7 - Unauthenticated SQL Injection via 'c_fields' | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLearnPress – WordPress LMS Plugin for Create and Sell Online Courses | Ngày phát hành12/09/2024 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2024-8522LearnPress – WordPress LMS Plugin <= 4.2.7 - Unauthenticated SQL Injection via 'c_only_fields' | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLearnPress – WordPress LMS Plugin for Create and Sell Online Courses | Ngày phát hành12/09/2024 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2024-7717WP Events Manager <= 2.1.11 - Authenticated (Subscriber+) Time-Based SQL Injection | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngWP Events Manager | Ngày phát hành31/08/2024 | Mức độ nghiêm trọngCao |
|---|
CVE-2024-39641WordPress LearnPress plugin <= 4.2.6.8.2 - Cross Site Request Forgery (CSRF) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLearnPress | Ngày phát hành26/08/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-39642WordPress LearnPress plugin <= 4.2.6.8.2 - Insecure Direct Object References (IDOR) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLearnPress | Ngày phát hành13/08/2024 | Mức độ nghiêm trọngTrung bình |
|---|
137 Kết quả | Trang 2 trên 3