ThimPress
- Tổng số sản phẩm trong hệ sinh thái
- 23
- Tổng số lỗ hổng (90 ngày)
- 23
- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
Bước xác minh ngắn giúp bảo vệ dữ liệu nguồn và hạn chế yêu cầu AI tự động.
Đang xác minh...
Tính đến 08/11/2026, ThimPress ghi nhận 23 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 4 sản phẩm, trong đó 6 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, LearnPress là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái ThimPress, với 13 lỗ hổng, chiếm khoảng 56,52% tổng số lỗ hổng toàn hãng trong giai đoạn này.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2024-7548LearnPress – WordPress LMS Plugin <= 4.2.6.9.3 - Authenticated (Contributor+) SQL Injection via order ParameterCVE-2024-6589LearnPress <= 4.2.6.8.2 - Authenticated (Contributor+) Local File InclusionCVE-2024-6099LearnPress – WordPress LMS Plugin <= 4.2.6.8.1 - Unauthenticated Bypass to User RegistrationCVE-2024-6088LearnPress – WordPress LMS Plugin <= 4.2.6.8.1 - Missing Authorization to Unauthenticated User Registration BypassCVE-2024-3605WP Hotel Booking <= 2.1.0 - Unauthenticated SQL Injection| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2024-7548LearnPress – WordPress LMS Plugin <= 4.2.6.9.3 - Authenticated (Contributor+) SQL Injection via order Parameter | Tình trạng khai thácChưa bị khai thác | Bản váCó |
| Sản phẩm bị ảnh hưởngLearnPress – WordPress LMS Plugin for Create and Sell Online Courses |
| Ngày phát hành08/08/2024 |
| Mức độ nghiêm trọngCao |
CVE-2024-6589LearnPress <= 4.2.6.8.2 - Authenticated (Contributor+) Local File Inclusion | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLearnPress – WordPress LMS Plugin for Create and Sell Online Courses | Ngày phát hành25/07/2024 | Mức độ nghiêm trọngCao |
|---|
CVE-2024-6099LearnPress – WordPress LMS Plugin <= 4.2.6.8.1 - Unauthenticated Bypass to User Registration | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLearnPress – WordPress LMS Plugin for Create and Sell Online Courses | Ngày phát hành02/07/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-6088LearnPress – WordPress LMS Plugin <= 4.2.6.8.1 - Missing Authorization to Unauthenticated User Registration Bypass | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLearnPress – WordPress LMS Plugin for Create and Sell Online Courses | Ngày phát hành02/07/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-3605WP Hotel Booking <= 2.1.0 - Unauthenticated SQL Injection | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngWP Hotel Booking | Ngày phát hành20/06/2024 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2023-36516WordPress LearnPress plugin <= 4.2.3 - Authenticated Broken Access Control vulnerability | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLearnPress | Ngày phát hành19/06/2024 | Mức độ nghiêm trọngCao |
|---|
CVE-2023-36515WordPress LearnPress plugin <= 4.2.3 - Unauthenticated Broken Access Control vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLearnPress | Ngày phát hành19/06/2024 | Mức độ nghiêm trọngCao |
|---|
CVE-2024-35697WordPress Eduma theme <= 5.4.7 - Reflected Cross Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngEduma | Ngày phát hành08/06/2024 | Mức độ nghiêm trọngCao |
|---|
CVE-2024-5483LearnPress – WordPress LMS Plugin <= 4.2.6.8 - Basic Information Disclosure via JSON API | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLearnPress – WordPress LMS Plugin for Create and Sell Online Courses | Ngày phát hành05/06/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-4971LearnPress – WordPress LMS Plugin <= 4.2.6.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via id Parameter | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLearnPress – WordPress LMS Plugin for Create and Sell Online Courses | Ngày phát hành22/05/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-4329Thim Elementor Kit <= 1.1.9 - Authenticated (Contributor+) Stored Cross-Site Scripting via id Parameter | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngThim Kit for Elementor – Pre-built Templates & Widgets for Elementor | Ngày phát hành11/05/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-4444LearnPress – WordPress LMS Plugin <= 4.2.6.5 - Unauthenticated Bypass to User Registration | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLearnPress – WordPress LMS Plugin for Create and Sell Online Courses | Ngày phát hành10/05/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-4434LearnPress – WordPress LMS Plugin <= 4.2.6.5 - Unauthenticated Time-Based SQL Injection | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLearnPress – WordPress LMS Plugin for Create and Sell Online Courses | Ngày phát hành10/05/2024 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2024-4277LearnPress – WordPress LMS Plugin <= 4.2.6.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via layout_html Parameter | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLearnPress – WordPress LMS Plugin for Create and Sell Online Courses | Ngày phát hành10/05/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-4397LearnPress – WordPress LMS Plugin <= 4.2.6.5 - Authenticated (Instructor+) Arbitrary File Upload | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLearnPress – WordPress LMS Plugin for Create and Sell Online Courses | Ngày phát hành09/05/2024 | Mức độ nghiêm trọngCao |
|---|
CVE-2024-34415WordPress Thim Elementor Kit plugin <= 1.1.8 - Cross Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngThim Elementor Kit | Ngày phát hành09/05/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-3560LearnPress – WordPress LMS Plugin <= 4.2.6.4 - Authenticated (Contributor+) Stored Cross-Site Scripting | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLearnPress – WordPress LMS Plugin for Create and Sell Online Courses | Ngày phát hành19/04/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-32588WordPress LearnPress Export Import plugin <= 4.0.3 - Reflected Cross Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLearnPress Export Import | Ngày phát hành18/04/2024 | Mức độ nghiêm trọngCao |
|---|
CVE-2024-1463LearnPress <= 4.2.6.3 - Authenticated(LP Instructor+) Stored Cross-Site Scripting | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLearnPress – WordPress LMS Plugin for Create and Sell Online Courses | Ngày phát hành09/04/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-1289LearnPress <= 4.2.6.3 - Insecure Direct Object Reference | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLearnPress – WordPress LMS Plugin for Create and Sell Online Courses | Ngày phát hành09/04/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-31241WordPress LearnPress Export Import plugin <= 4.0.3 - Auth. SQL Injection vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLearnPress Export Import | Ngày phát hành07/04/2024 | Mức độ nghiêm trọngCao |
|---|
CVE-2024-2115LearnPress – WordPress LMS Plugin <= 4.0.0 - Cross-Site Request Forgery to Privilege Escalation | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLearnPress – WordPress LMS Plugin for Create and Sell Online Courses | Ngày phát hành05/04/2024 | Mức độ nghiêm trọngCao |
|---|
CVE-2024-30508WordPress WP Hotel Booking plugin <= 2.0.9.2 - Broken Access Control vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngWP Hotel Booking | Ngày phát hành29/03/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2023-6634LearnPress <= 4.2.5.7 - Command Injection | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLearnPress – WordPress LMS Plugin for Create and Sell Online Courses | Ngày phát hành11/01/2024 | Mức độ nghiêm trọngCao |
|---|
CVE-2023-6567LearnPress <= 4.2.5.7 - Unauthenticated SQL Injection via order_by | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLearnPress – WordPress LMS Plugin for Create and Sell Online Courses | Ngày phát hành11/01/2024 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2023-6223LearnPress <= 4.2.5.7 - Insecure Direct Object Reference to Information Disclosure | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLearnPress – WordPress LMS Plugin for Create and Sell Online Courses | Ngày phát hành11/01/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2023-40009WordPress WP Pipes Plugin <= 1.4.0 is vulnerable to Cross Site Request Forgery (CSRF) | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngWP Pipes | Ngày phát hành03/10/2023 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2020-36757WP Hotel Booking <= 1.10.1 - Cross-Site Request Forgery Bypass | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngWP Hotel Booking | Ngày phát hành12/07/2023 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2023-30487WordPress LearnPress Export Import Plugin <= 4.0.2 is vulnerable to Cross Site Scripting (XSS) | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLearnPress Export Import | Ngày phát hành18/05/2023 | Mức độ nghiêm trọngCao |
|---|
CVE-2022-45355WordPress WP Pipes Plugin <= 1.33 is vulnerable to SQL Injection (SQLi) | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngWP Pipes | Ngày phát hành29/03/2023 | Mức độ nghiêm trọngCao |
|---|
CVE-2022-47615WordPress LearnPress Plugin <= 4.1.7.3.2 is vulnerable to Local File Inclusion | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLearnPress – WordPress LMS Plugin | Ngày phát hành24/01/2023 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2022-45820WordPress LearnPress Plugin <= 4.1.7.3.2 is vulnerable to SQL Injection | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLearnPress – WordPress LMS Plugin | Ngày phát hành24/01/2023 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2022-45808WordPress LearnPress Plugin <= 4.1.7.3.2 is vulnerable to SQL Injection | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLearnPress – WordPress LMS Plugin | Ngày phát hành24/01/2023 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2021-36852WordPress WP Hotel Booking plugin <= 1.10.5 - Cross-Site Request Forgery (CSRF) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngWP Hotel Booking | Ngày phát hành22/08/2022 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2018-16175CVE-2018-16175 | Tình trạng khai thácChưa xác nhận | Bản váKhông | Sản phẩm bị ảnh hưởngLearnPress | Ngày phát hành09/01/2019 | Mức độ nghiêm trọngChưa rõ |
|---|
CVE-2018-16174CVE-2018-16174 | Tình trạng khai thácChưa xác nhận | Bản váKhông | Sản phẩm bị ảnh hưởngLearnPress | Ngày phát hành09/01/2019 | Mức độ nghiêm trọngChưa rõ |
|---|
CVE-2018-16173CVE-2018-16173 | Tình trạng khai thácChưa xác nhận | Bản váKhông | Sản phẩm bị ảnh hưởngLearnPress | Ngày phát hành09/01/2019 | Mức độ nghiêm trọngChưa rõ |
|---|
137 Kết quả | Trang 3 trên 3