Vulnerabilidades em ThimPress

137 resultados
Análise Vexday

Os produtos ThimPress acumulam 57 CVEs catalogadas, das quais 7 são classificadas como críticas e 2 contam com prova de conceito pública disponível, o que representa um vetor concreto de exploração para defensores monitorarem. A taxa de exploração ativa está abaixo da média geral do catálogo KEV, com nenhum registro confirmado de uso malicioso ativo no momento, embora isso não elimine o risco operacional. O tipo de falha mais recorrente é CWE-79 (Cross-Site Scripting), padrão que tende a ser subestimado, mas que pode ser encadeado em ataques mais complexos. A CVE mais perigosa no contexto atual é CVE-2022-47615, com escore EPSS de 0,0506, e o surgimento de 3 novas vulnerabilidades nos últimos 90 dias indica uma superfície de ataque ainda em expansão que merece acompanhamento contínuo.

CVE-2026-48865HIGHWordPress LearnPress plugin <= 4.3.6 - Reflected Cross Site Scripting (XSS) vulnerabilityEPSS 0.2%CVE-2026-104403MEDIUMWordPress LearnPress plugin <= 4.4.9 - Insecure Direct Object References (IDOR) vulnerabilityEPSS 0.2%CVE-2024-39641MEDIUMWordPress LearnPress plugin <= 4.2.6.8.2 - Cross Site Request Forgery (CSRF) vulnerabilityEPSS 0.2%CVE-2025-67536MEDIUMWordPress LearnPress plugin <= 4.2.9.4 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.2%CVE-2026-115597MEDIUMWordPress LearnPress plugin <= 4.4.11 - Broken Access Control vulnerabilityEPSS 0.2%CVE-2026-104670HIGHWordPress LearnPress plugin <= 4.4.9 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.2%CVE-2026-105397MEDIUMLearnPress WordPress Plugin through 4.4.9.1 Stored XSS via Quiz Question Hint and ExplanationEPSS 0.2%CVE-2025-47448MEDIUMWordPress WP Hotel Booking plugin <= 2.1.9 - Cross Site Request Forgery (CSRF) VulnerabilityEPSS 0.2%CVE-2026-24361MEDIUMWordPress LearnPress – Course Review plugin <= 4.1.9 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.2%CVE-2026-39717MEDIUMWordPress LearnPress plugin <= 4.4.10 - Broken Access Control vulnerabilityEPSS 0.2%CVE-2025-53346MEDIUMWordPress Thim Core Plugin <= 2.3.3 - Broken Access Control VulnerabilityEPSS 0.2%CVE-2026-110363MEDIUMWordPress LearnPress plugin <= 4.4.10 - Broken Access Control vulnerabilityEPSS 0.1%CVE-2025-63012MEDIUMWordPress WP Hotel Booking plugin <= 2.2.8 - Cross Site Request Forgery (CSRF) vulnerabilityEPSS 0.1%CVE-2025-53344MEDIUMWordPress Thim Core Plugin <= 2.3.3 - Cross Site Request Forgery (CSRF) VulnerabilityEPSS 0.1%CVE-2026-27050MEDIUMWordPress RealPress plugin <= 1.1.0 - Cross Site Request Forgery (CSRF) vulnerabilityEPSS 0.1%CVE-2026-118054MEDIUMLearnPress <= 4.2.2 - Authenticated (Subscriber+) Stored DOM-Based Cross-Site Scripting via 'review_title' ParameterEPSS —CVE-2026-52713MEDIUMWordPress LearnPress plugin <= 4.4.12 - Broken Access Control vulnerabilityEPSS —