FABRICANTE · 4 ALERTAS
Vulnerabilidades de thimpress
CVE recientes que afectan productos de thimpress, con severidad, versiones afectadas y exploits.
Alertas
- VULNERABILIDAD CVE-2026-113353 Falta de autorización en manejadores AJAX del editor heredado de LearnPress thimpressReferencia directa insegura (IDOR) 5.4MEDIA
- VULNERABILIDADEXPLOIT PÚBLICO CVE-2026-104736 Inyección de objetos PHP en LearnPress hasta 4.4.10 vía parámetro checkout-email thimpressDeserialización inseguraEXPLOIT PÚBLICO 9.8CRÍTICA
- VULNERABILIDAD CVE-2026-109208 Cross-site scripting almacenado sin autenticación en LearnPress mediante los parámetros 'quantity' y… thimpressCross-site scripting (XSS) 7.2ALTA
- VULNERABILIDAD CVE-2026-107744 Falta de autorización en LearnPress permite enumeración de correos vía 'search-authors' thimpressFalta de autorización 6.5MEDIA