EN ES
Empezar gratis
Menú

LearnPress – WordPress LMS Plugin for Create and Sell Online Courses: problemas de seguridad conocidos

101 problemas de seguridad conocidos en este plugin de WordPress, con las versiones afectadas, el arreglo y qué hacer.

Actualizado

En resumen

Hay 101 problemas de seguridad conocidos en esta página. 99 de ellos tienen una versión corregida. Actualizar a la versión 4.4.12 o una más nueva cubre todos los problemas arreglados de esta lista.

Basado en informes públicos. Revisa el registro de cambios del plugin. Watchfox AI puede equivocarse.

Recibe un correo cuando tu sitio esté afectado: instala Watchfox AI (gratis)

Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (hasta la 4.4.11 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.4.11 incluida
Arreglado en
4.4.12
Qué hacer
Si tu sitio tiene una versión afectada, actualiza LearnPress – WordPress LMS Plugin for Create and Sell Online Courses a la versión 4.4.12 o una más nueva.
ID oficial
CVE-2026-115598
Título del informe
LearnPress – WordPress LMS Plugin for Create and Sell Online Courses <= 4.4.11 - Missing Authorization
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (hasta la 4.4.11 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.4.11 incluida
Arreglado en
4.4.12
Qué hacer
Si tu sitio tiene una versión afectada, actualiza LearnPress – WordPress LMS Plugin for Create and Sell Online Courses a la versión 4.4.12 o una más nueva.
ID oficial
CVE-2026-115597
Título del informe
LearnPress – WordPress LMS Plugin for Create and Sell Online Courses <= 4.4.11 - Missing Authorization
Primer aviso
Fuentes
Esta semana

Alguien podría usarlo para dañar tu sitio (anteriores a la 4.4.10)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 4.4.10
Arreglado en
Aún no hay versión corregida
Qué hacer
Aún no hay una versión corregida. Si tu sitio lo usa, piensa en desactivarlo o cambiarlo por otro hasta que salga un arreglo.
ID oficial
CVE-2026-113353
Título del informe
LearnPress – WordPress LMS Plugin for Create and Sell Online Courses < 4.4.10 - Authenticated (Custom+) Insecure Direct Object Reference
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (hasta la 4.4.10 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.4.10 incluida
Arreglado en
4.4.11
Qué hacer
Si tu sitio tiene una versión afectada, actualiza LearnPress – WordPress LMS Plugin for Create and Sell Online Courses a la versión 4.4.11 o una más nueva.
ID oficial
CVE-2026-42690
Título del informe
LearnPress – WordPress LMS Plugin for Create and Sell Online Courses <= 4.4.10 - Missing Authorization
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (hasta la 4.4.10 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.4.10 incluida
Arreglado en
4.4.11
Qué hacer
Si tu sitio tiene una versión afectada, actualiza LearnPress – WordPress LMS Plugin for Create and Sell Online Courses a la versión 4.4.11 o una más nueva.
ID oficial
CVE-2026-110363
Título del informe
LearnPress – WordPress LMS Plugin for Create and Sell Online Courses <= 4.4.10 - Missing Authorization
Primer aviso
Fuentes
Esta semana

Un desconocido podría en algunas configuraciones, tomar el control de tu sitio (hasta la 4.4.10 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.4.10 incluida
Arreglado en
4.4.11
Qué hacer
Si tu sitio tiene una versión afectada, actualiza LearnPress – WordPress LMS Plugin for Create and Sell Online Courses a la versión 4.4.11 o una más nueva.
ID oficial
CVE-2026-104736
Título del informe
LearnPress <= 4.4.10 - Unauthenticated PHP Object Injection via 'checkout-email' Parameter
Primer aviso
Fuentes
Esta semana

Cualquiera con una cuenta en tu sitio, aunque sea básica podría hacer cosas en tu sitio que no debería poder hacer (hasta la 4.4.10 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.4.10 incluida
Arreglado en
4.4.11
Qué hacer
Si tu sitio tiene una versión afectada, actualiza LearnPress – WordPress LMS Plugin for Create and Sell Online Courses a la versión 4.4.11 o una más nueva.
ID oficial
CVE-2026-107744
Título del informe
LearnPress <= 4.4.10 - Missing Authorization to Authenticated (Subscriber+) Email Address Enumeration via 'search-authors' AJAX Action
Primer aviso
Fuentes
Esta semana

Un desconocido podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 4.4.10 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.4.10 incluida
Arreglado en
4.4.11
Qué hacer
Si tu sitio tiene una versión afectada, actualiza LearnPress – WordPress LMS Plugin for Create and Sell Online Courses a la versión 4.4.11 o una más nueva.
ID oficial
CVE-2026-109208
Título del informe
LearnPress <= 4.4.10 - Unauthenticated Stored Cross-Site Scripting via 'quantity' and 'order_comments' Parameters
Primer aviso
Fuentes
Esta semana

Un desconocido podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 4.4.9 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.4.9 incluida
Arreglado en
4.4.9.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza LearnPress – WordPress LMS Plugin for Create and Sell Online Courses a la versión 4.4.9.1 o una más nueva.
ID oficial
CVE-2026-104670
Título del informe
LearnPress – WordPress LMS Plugin for Create and Sell Online Courses <= 4.4.9 - Unauthenticated Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 4.4.9.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.4.9.1 incluida
Arreglado en
4.4.10
Qué hacer
Si tu sitio tiene una versión afectada, actualiza LearnPress – WordPress LMS Plugin for Create and Sell Online Courses a la versión 4.4.10 o una más nueva.
ID oficial
CVE-2026-105397
Título del informe
LearnPress – WordPress LMS Plugin for Create and Sell Online Courses <= 4.4.9.1 - Authenticated (Instructor+) Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (hasta la 4.4.9.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.4.9.1 incluida
Arreglado en
Aún no hay versión corregida
Qué hacer
Aún no hay una versión corregida. Si tu sitio lo usa, piensa en desactivarlo o cambiarlo por otro hasta que salga un arreglo.
ID oficial
CVE-2026-39717
Título del informe
LearnPress – WordPress LMS Plugin for Create and Sell Online Courses <= 4.4.9.1 - Missing Authorization
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 4.4.7 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.4.7 incluida
Arreglado en
4.4.8
Qué hacer
Si tu sitio tiene una versión afectada, actualiza LearnPress – WordPress LMS Plugin for Create and Sell Online Courses a la versión 4.4.8 o una más nueva.
ID oficial
CVE-2026-92538
Título del informe
LearnPress <= 4.4.7 - Reflected DOM-Based Cross-Site Scripting via 'orderby' Parameter
Primer aviso
Fuentes
Esta semana

Un desconocido podría usarlo para dañar tu sitio (hasta la 4.4.9 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.4.9 incluida
Arreglado en
4.4.9.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza LearnPress – WordPress LMS Plugin for Create and Sell Online Courses a la versión 4.4.9.1 o una más nueva.
ID oficial
CVE-2026-104403
Título del informe
LearnPress – WordPress LMS Plugin for Create and Sell Online Courses <= 4.4.9 - Unauthenticated Insecure Direct Object Reference
Primer aviso
Fuentes
Esta semana

Un desconocido podría usarlo para dañar tu sitio (hasta la 4.4.8 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.4.8 incluida
Arreglado en
4.4.9
Qué hacer
Si tu sitio tiene una versión afectada, actualiza LearnPress – WordPress LMS Plugin for Create and Sell Online Courses a la versión 4.4.9 o una más nueva.
ID oficial
CVE-2026-93882
Título del informe
LearnPress <= 4.4.8 - Insecure Direct Object Reference to Unauthenticated Sensitive Information Disclosure via 'item_id' Parameter
Primer aviso
Fuentes
Esta semana

Un desconocido podría usarlo para dañar tu sitio (de la 4.4.3 a la 4.4.6 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • De la 4.4.3 a la 4.4.6 incluida
Arreglado en
4.4.7
Qué hacer
Si tu sitio tiene una versión afectada, actualiza LearnPress – WordPress LMS Plugin for Create and Sell Online Courses a la versión 4.4.7 o una más nueva.
ID oficial
CVE-2026-86446
Título del informe
LearnPress 4.4.3 - 4.4.6 - Unauthenticated Information Exposure
Primer aviso
Fuentes
Esta semana

Un desconocido podría usarlo para dañar tu sitio (hasta la 4.4.6 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.4.6 incluida
Arreglado en
4.4.7
Qué hacer
Si tu sitio tiene una versión afectada, actualiza LearnPress – WordPress LMS Plugin for Create and Sell Online Courses a la versión 4.4.7 o una más nueva.
ID oficial
CVE-2026-86448
Título del informe
LearnPress <= 4.4.6 - Unauthenticated Information Exposure
Primer aviso
Fuentes
Esta semana

Un desconocido podría usarlo para dañar tu sitio (hasta la 4.4.6 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.4.6 incluida
Arreglado en
4.4.7
Qué hacer
Si tu sitio tiene una versión afectada, actualiza LearnPress – WordPress LMS Plugin for Create and Sell Online Courses a la versión 4.4.7 o una más nueva.
ID oficial
CVE-2026-86445
Título del informe
LearnPress <= 4.4.6 - Unauthenticated Information Exposure
Primer aviso
Fuentes
Esta semana

Un desconocido podría usarlo para dañar tu sitio (hasta la 4.4.6 incluida) (3)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.4.6 incluida
Arreglado en
4.4.7
Qué hacer
Si tu sitio tiene una versión afectada, actualiza LearnPress – WordPress LMS Plugin for Create and Sell Online Courses a la versión 4.4.7 o una más nueva.
ID oficial
CVE-2026-86447
Título del informe
LearnPress <= 4.4.6 - Unauthenticated Information Exposure
Primer aviso
Fuentes
Esta semana

Un desconocido podría usarlo para dañar tu sitio (hasta la 4.4.6 incluida) (4)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.4.6 incluida
Arreglado en
4.4.7
Qué hacer
Si tu sitio tiene una versión afectada, actualiza LearnPress – WordPress LMS Plugin for Create and Sell Online Courses a la versión 4.4.7 o una más nueva.
ID oficial
CVE-2026-86449
Título del informe
LearnPress <= 4.4.6 - Unauthenticated Information Exposure
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 4.4.6 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.4.6 incluida
Arreglado en
4.4.7
Qué hacer
Si tu sitio tiene una versión afectada, actualiza LearnPress – WordPress LMS Plugin for Create and Sell Online Courses a la versión 4.4.7 o una más nueva.
ID oficial
CVE-2026-86444
Título del informe
LearnPress <= 4.4.6 - Reflected Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 4.3.9.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.3.9.1 incluida
Arreglado en
4.4.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza LearnPress – WordPress LMS Plugin for Create and Sell Online Courses a la versión 4.4.0 o una más nueva.
ID oficial
CVE-2026-12230
Título del informe
LearnPress <= 4.3.9.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'layout_custom_css'
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (hasta la 4.4.5 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.4.5 incluida
Arreglado en
4.4.6
Qué hacer
Si tu sitio tiene una versión afectada, actualiza LearnPress – WordPress LMS Plugin for Create and Sell Online Courses a la versión 4.4.6 o una más nueva.
ID oficial
CVE-2026-82023
Título del informe
LearnPress – WordPress LMS Plugin for Create and Sell Online Courses <= 4.4.5 - Missing Authorization
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 4.4.5 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.4.5 incluida
Arreglado en
4.4.6
Qué hacer
Si tu sitio tiene una versión afectada, actualiza LearnPress – WordPress LMS Plugin for Create and Sell Online Courses a la versión 4.4.6 o una más nueva.
ID oficial
CVE-2026-82024
Título del informe
LearnPress – WordPress LMS Plugin for Create and Sell Online Courses <= 4.4.5 - Authenticated (Instructor+) Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien que ya tiene una cuenta de administrador podría leer o cambiar los datos de la base de datos de tu sitio

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.4.4 incluida
Arreglado en
4.4.5
Qué hacer
Si tu sitio tiene una versión afectada, actualiza LearnPress – WordPress LMS Plugin for Create and Sell Online Courses a la versión 4.4.5 o una más nueva.
ID oficial
CVE-2026-77823
Título del informe
LearnPress <= 4.4.4 - Authenticated (Administrator+) SQL Injection via 'orderby' Parameter
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de editor en tu sitio podría hacer cosas en tu sitio que no debería poder hacer

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.4.4 incluida
Arreglado en
4.4.5
Qué hacer
Si tu sitio tiene una versión afectada, actualiza LearnPress – WordPress LMS Plugin for Create and Sell Online Courses a la versión 4.4.5 o una más nueva.
ID oficial
CVE-2026-75982
Título del informe
LearnPress <= 4.4.4 - Missing Authorization to Authenticated (Editor+) Limited Option Update via 'field_name' Parameter
Primer aviso
Fuentes
Esta semana

Cualquiera con una cuenta en tu sitio, aunque sea básica podría usarlo para dañar tu sitio (anteriores a la 4.4.4)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 4.4.4
Arreglado en
4.4.4
Qué hacer
Si tu sitio tiene una versión afectada, actualiza LearnPress – WordPress LMS Plugin for Create and Sell Online Courses a la versión 4.4.4 o una más nueva.
ID oficial
CVE-2026-12976
Título del informe
LearnPress – WordPress LMS Plugin for Create and Sell Online Courses < 4.4.4 - Authenticated (Subscriber+) Information Exposure
Primer aviso
Fuentes
Esta semana

Alguien podría hacer que tu servidor visite otras direcciones en su nombre

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.4.3 incluida
Arreglado en
4.4.4
Qué hacer
Si tu sitio tiene una versión afectada, actualiza LearnPress – WordPress LMS Plugin for Create and Sell Online Courses a la versión 4.4.4 o una más nueva.
ID oficial
CVE-2026-12971
Título del informe
LearnPress <= 4.4.3 - Authenticated (Instructor+) Server-Side Request Forgery
Primer aviso
Fuentes
Esta semana

Un desconocido podría ver información privada que no debería ver (hasta la 4.4.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.4.1 incluida
Arreglado en
4.4.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza LearnPress – WordPress LMS Plugin for Create and Sell Online Courses a la versión 4.4.2 o una más nueva.
ID oficial
CVE-2026-13765
Título del informe
LearnPress <= 4.4.1 - Missing Authorization to Unauthenticated Sensitive Information Exposure via /lp/v1/users/check-answer and /start-quiz REST Endpoints
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 4.4.0 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.4.0 incluida
Arreglado en
4.4.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza LearnPress – WordPress LMS Plugin for Create and Sell Online Courses a la versión 4.4.1 o una más nueva.
ID oficial
CVE-2026-12732
Título del informe
LearnPress <= 4.4.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'class_wrapper_form' Shortcode Attribute
Primer aviso
Fuentes
Esta semana

Cualquiera con una cuenta en tu sitio, aunque sea básica podría usarlo para dañar tu sitio (hasta la 4.3.9.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.3.9.1 incluida
Arreglado en
4.4.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza LearnPress – WordPress LMS Plugin for Create and Sell Online Courses a la versión 4.4.0 o una más nueva.
ID oficial
CVE-2026-11988
Título del informe
LearnPress <= 4.3.9.1 - Insecure Direct Object Reference to Authenticated (Subscriber+) Sensitive Information Disclosure via 'userId' Parameter
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 4.4.0 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.4.0 incluida
Arreglado en
4.4.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza LearnPress – WordPress LMS Plugin for Create and Sell Online Courses a la versión 4.4.1 o una más nueva.
ID oficial
CVE-2026-12970
Título del informe
LearnPress <= 4.4.0 - Reflected Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Un desconocido podría hacer cosas en tu sitio que no debería poder hacer (hasta la 4.3.6 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.3.6 incluida
Arreglado en
4.3.7
Qué hacer
Si tu sitio tiene una versión afectada, actualiza LearnPress – WordPress LMS Plugin for Create and Sell Online Courses a la versión 4.3.7 o una más nueva.
ID oficial
CVE-2026-8383
Título del informe
LearnPress <= 4.3.6 - Missing Authorization to Unauthenticated Sensitive User Information Disclosure
Primer aviso
Fuentes
Esta semana

Un desconocido podría ver información privada que no debería ver (hasta la 4.3.6 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.3.6 incluida
Arreglado en
4.3.7
Qué hacer
Si tu sitio tiene una versión afectada, actualiza LearnPress – WordPress LMS Plugin for Create and Sell Online Courses a la versión 4.3.7 o una más nueva.
ID oficial
CVE-2026-8502
Título del informe
LearnPress <= 4.3.6 - Unauthenticated Sensitive Information Exposure via 'c_status' and 'return_type' Parameters
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 4.3.6 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.3.6 incluida
Arreglado en
4.3.7
Qué hacer
Si tu sitio tiene una versión afectada, actualiza LearnPress – WordPress LMS Plugin for Create and Sell Online Courses a la versión 4.3.7 o una más nueva.
ID oficial
CVE-2026-48865
Título del informe
LearnPress – WordPress LMS Plugin for Create and Sell Online Courses <= 4.3.6 - Reflected Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Cualquiera con una cuenta en tu sitio, aunque sea básica podría usarlo para dañar tu sitio (hasta la 4.3.5 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.3.5 incluida
Arreglado en
4.3.6
Qué hacer
Si tu sitio tiene una versión afectada, actualiza LearnPress – WordPress LMS Plugin for Create and Sell Online Courses a la versión 4.3.6 o una más nueva.
ID oficial
CVE-2026-7648
Título del informe
LearnPress – WordPress LMS Plugin for Create and Sell Online Courses <= 4.3.5 - Authenticated (Subscriber+) Payment Bypass to Free Course Enrollment via 'quantity' Parameter
Primer aviso
Fuentes
Esta semana

Un desconocido podría hacer cosas en tu sitio que no debería poder hacer (hasta la 4.3.2.8 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.3.2.8 incluida
Arreglado en
4.3.3
Qué hacer
Si tu sitio tiene una versión afectada, actualiza LearnPress – WordPress LMS Plugin for Create and Sell Online Courses a la versión 4.3.3 o una más nueva.
ID oficial
CVE-2026-4365
Título del informe
LearnPress <= 4.3.2.8 - Missing Authorization to Unauthenticated Arbitrary Quiz Answer Deletion
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 4.3.3 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.3.3 incluida
Arreglado en
4.3.4
Qué hacer
Si tu sitio tiene una versión afectada, actualiza LearnPress – WordPress LMS Plugin for Create and Sell Online Courses a la versión 4.3.4 o una más nueva.
ID oficial
CVE-2026-4333
Título del informe
LearnPress <= 4.3.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'skin' Shortcode Attribute
Primer aviso
Fuentes
Esta semana

Cualquiera con una cuenta en tu sitio, aunque sea básica podría hacer cosas en tu sitio que no debería poder hacer (hasta la 4.3.2.8 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.3.2.8 incluida
Arreglado en
4.3.3
Qué hacer
Si tu sitio tiene una versión afectada, actualiza LearnPress – WordPress LMS Plugin for Create and Sell Online Courses a la versión 4.3.3 o una más nueva.
ID oficial
CVE-2026-3225
Título del informe
LearnPress <= 4.3.2.8 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Quiz Answer Deletion
Primer aviso
Fuentes
Esta semana

Cualquiera con una cuenta en tu sitio, aunque sea básica podría hacer cosas en tu sitio que no debería poder hacer (hasta la 4.3.2.8 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.3.2.8 incluida
Arreglado en
4.3.3
Qué hacer
Si tu sitio tiene una versión afectada, actualiza LearnPress – WordPress LMS Plugin for Create and Sell Online Courses a la versión 4.3.3 o una más nueva.
ID oficial
CVE-2026-3226
Título del informe
LearnPress <= 4.3.2.8 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Email Notification Triggering
Primer aviso
Fuentes
Esta semana

Un desconocido podría hacer cosas en tu sitio que no debería poder hacer (hasta la 4.3.2.4 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.3.2.4 incluida
Arreglado en
4.3.2.5
Qué hacer
Si tu sitio tiene una versión afectada, actualiza LearnPress – WordPress LMS Plugin for Create and Sell Online Courses a la versión 4.3.2.5 o una más nueva.
ID oficial
CVE-2025-14798
Título del informe
LearnPress – WordPress LMS Plugin <= 4.3.2.4 - Missing Authorization to Unauthenticated Sensitive User Information Disclosure via REST API
Primer aviso
Fuentes
Esta semana

Alguien podría usarlo para dañar tu sitio (hasta la 4.3.2.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.3.2.1 incluida
Arreglado en
4.3.2.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza LearnPress – WordPress LMS Plugin for Create and Sell Online Courses a la versión 4.3.2.2 o una más nueva.
ID oficial
CVE-2025-14802
Título del informe
LearnPress – WordPress LMS Plugin <= 4.3.2.2 - Insecure Direct Object Reference to Authenticated (Instructor+) Teacher Material Deletion
Primer aviso
Fuentes
Esta semana

Un desconocido podría usarlo para dañar tu sitio (hasta la 4.3.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.3.2 incluida
Arreglado en
4.3.2.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza LearnPress – WordPress LMS Plugin for Create and Sell Online Courses a la versión 4.3.2.1 o una más nueva.
ID oficial
CVE-2025-13964
Título del informe
LearnPress – WordPress LMS Plugin <= 4.3.2 - Missing Authentication to Unauthenticated Course Modification
Primer aviso
Fuentes
Esta semana

Un desconocido podría hacer cosas en tu sitio que no debería poder hacer (hasta la 4.3.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.3.1 incluida
Arreglado en
4.3.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza LearnPress – WordPress LMS Plugin for Create and Sell Online Courses a la versión 4.3.2 o una más nueva.
ID oficial
CVE-2025-13956
Título del informe
LearnPress – WordPress LMS Plugin <= 4.3.1 - Missing Authorization to Unauthenticated Orders Statistics Exposure
Primer aviso
Fuentes
Esta semana

Cualquiera con una cuenta en tu sitio, aunque sea básica podría colocar código dañino que se ejecuta para tus visitantes o administradores

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.3.1 incluida
Arreglado en
4.3.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza LearnPress – WordPress LMS Plugin for Create and Sell Online Courses a la versión 4.3.2 o una más nueva.
ID oficial
CVE-2025-14387
Título del informe
LearnPress – WordPress LMS Plugin <= 4.3.1 - Authenticated (Subscriber+) Stored Cross-Site Scripting via get_profile_social
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (hasta la 4.2.9.4 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.2.9.4 incluida
Arreglado en
4.3.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza LearnPress – WordPress LMS Plugin for Create and Sell Online Courses a la versión 4.3.0 o una más nueva.
ID oficial
CVE-2025-66054
Título del informe
LearnPress <= 4.2.9.4 - Missing Authorization
Primer aviso
Fuentes
Esta semana

Un desconocido podría hacer cosas en tu sitio que no debería poder hacer (hasta la 4.2.9.4 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.2.9.4 incluida
Arreglado en
4.3.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza LearnPress – WordPress LMS Plugin for Create and Sell Online Courses a la versión 4.3.0 o una más nueva.
ID oficial
CVE-2025-11368
Título del informe
LearnPress – WordPress LMS Plugin <= 4.2.9.4 - Missing Authorization to Unauthenticated Arbitrary Callback Execution to Information Exposure
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 4.2.9.4 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.2.9.4 incluida
Arreglado en
4.3.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza LearnPress – WordPress LMS Plugin for Create and Sell Online Courses a la versión 4.3.0 o una más nueva.
ID oficial
CVE-2025-67536
Título del informe
LearnPress <= 4.2.9.4 - Authenticated (Contributor+) Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Un desconocido podría hacer cosas en tu sitio que no debería poder hacer (hasta la 4.2.9.3 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.2.9.3 incluida
Arreglado en
4.2.9.4
Qué hacer
Si tu sitio tiene una versión afectada, actualiza LearnPress – WordPress LMS Plugin for Create and Sell Online Courses a la versión 4.2.9.4 o una más nueva.
ID oficial
CVE-2025-11372
Título del informe
LearnPress – WordPress LMS Plugin <= 4.2.9.3 - Missing Authorization to Unauthenticated Database Table Manipulation
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (hasta la 4.2.7.5 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.2.7.5 incluida
Arreglado en
4.2.7.6
Qué hacer
Si tu sitio tiene una versión afectada, actualiza LearnPress – WordPress LMS Plugin for Create and Sell Online Courses a la versión 4.2.7.6 o una más nueva.
ID oficial
CVE-2025-22739
Título del informe
LearnPress <= 4.2.7.5 - Missing Authorization
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 4.2.7.5 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.2.7.5 incluida
Arreglado en
4.2.7.5.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza LearnPress – WordPress LMS Plugin for Create and Sell Online Courses a la versión 4.2.7.5.1 o una más nueva.
ID oficial
CVE-2024-13127
Título del informe
LearnPress – WordPress LMS Plugin <= 4.2.7.5 - Authenticated (Admin+) Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 4.2.7.5 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.2.7.5 incluida
Arreglado en
4.2.7.5.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza LearnPress – WordPress LMS Plugin for Create and Sell Online Courses a la versión 4.2.7.5.1 o una más nueva.
ID oficial
CVE-2024-13128
Título del informe
LearnPress – WordPress LMS Plugin <= 4.2.7.5 - Authenticated (Admin+) Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 4.2.7.5 incluida) (3)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.2.7.5 incluida
Arreglado en
4.2.7.5.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza LearnPress – WordPress LMS Plugin for Create and Sell Online Courses a la versión 4.2.7.5.1 o una más nueva.
ID oficial
CVE-2024-13599
Título del informe
LearnPress – WordPress LMS Plugin <= 4.2.7.5 - Authenticated (LP Instructor+) Stored Cross-Site Scripting via Lesson Name
Primer aviso
Fuentes
Esta semana

Cualquiera con una cuenta en tu sitio, aunque sea básica podría enviar a tus visitantes desde tu sitio a un sitio dañino

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.2.7.1 incluida
Arreglado en
4.2.7.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza LearnPress – WordPress LMS Plugin for Create and Sell Online Courses a la versión 4.2.7.2 o una más nueva.
ID oficial
CVE-2025-24740
Título del informe
LearnPress <= 4.2.7.1 - Authenticated (Subscriber+) Open Redirect
Primer aviso
Fuentes
Esta semana

Alguien podría ver información privada que no debería ver

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.2.7.3 incluida
Arreglado en
4.2.7.4
Qué hacer
Si tu sitio tiene una versión afectada, actualiza LearnPress – WordPress LMS Plugin for Create and Sell Online Courses a la versión 4.2.7.4 o una más nueva.
ID oficial
CVE-2024-11868
Título del informe
LearnPress – WordPress LMS Plugin <= 4.2.7.3 - Course Material Sensitive Information Exposure via REST API
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 4.2.7.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.2.7.1 incluida
Arreglado en
4.2.7.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza LearnPress – WordPress LMS Plugin for Create and Sell Online Courses a la versión 4.2.7.2 o una más nueva.
ID oficial
CVE-2024-10010
Título del informe
LearnPress <= 4.2.7.1 - Authenticated (Admin+) Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 4.2.7.1 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.2.7.1 incluida
Arreglado en
4.2.7.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza LearnPress – WordPress LMS Plugin for Create and Sell Online Courses a la versión 4.2.7.2 o una más nueva.
ID oficial
CVE-2024-9881
Título del informe
LearnPress <= 4.2.7.1 - Authenticated (Admin+) Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Un desconocido podría leer o cambiar los datos de la base de datos de tu sitio (hasta la 4.2.7 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.2.7 incluida
Arreglado en
4.2.7.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza LearnPress – WordPress LMS Plugin for Create and Sell Online Courses a la versión 4.2.7.1 o una más nueva.
ID oficial
CVE-2024-8529
Título del informe
LearnPress – WordPress LMS Plugin <= 4.2.7 - Unauthenticated SQL Injection via 'c_fields'
Primer aviso
Fuentes
Esta semana

Un desconocido podría leer o cambiar los datos de la base de datos de tu sitio (hasta la 4.2.7 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.2.7 incluida
Arreglado en
4.2.7.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza LearnPress – WordPress LMS Plugin for Create and Sell Online Courses a la versión 4.2.7.1 o una más nueva.
ID oficial
CVE-2024-8522
Título del informe
LearnPress – WordPress LMS Plugin <= 4.2.7 - Unauthenticated SQL Injection via 'c_only_fields'
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría leer o cambiar los datos de la base de datos de tu sitio

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.2.6.9.3 incluida
Arreglado en
4.2.6.9.4
Qué hacer
Si tu sitio tiene una versión afectada, actualiza LearnPress – WordPress LMS Plugin for Create and Sell Online Courses a la versión 4.2.6.9.4 o una más nueva.
ID oficial
CVE-2024-7548
Título del informe
LearnPress – WordPress LMS Plugin <= 4.2.6.9.3 - Authenticated (Contributor+) SQL Injection via order Parameter
Primer aviso
Fuentes
Esta semana

Alguien podría engañar a un administrador con la sesión iniciada para que cambie ajustes sin saberlo

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.2.6.8.2 incluida
Arreglado en
4.2.6.9
Qué hacer
Si tu sitio tiene una versión afectada, actualiza LearnPress – WordPress LMS Plugin for Create and Sell Online Courses a la versión 4.2.6.9 o una más nueva.
ID oficial
CVE-2024-39641
Título del informe
LearnPress <= 4.2.6.8.2 - Cross-Site Request Forgery
Primer aviso
Fuentes
Esta semana

Cualquiera con una cuenta en tu sitio, aunque sea básica podría usarlo para dañar tu sitio (hasta la 4.2.6.8.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.2.6.8.2 incluida
Arreglado en
4.2.6.9
Qué hacer
Si tu sitio tiene una versión afectada, actualiza LearnPress – WordPress LMS Plugin for Create and Sell Online Courses a la versión 4.2.6.9 o una más nueva.
ID oficial
CVE-2024-39642
Título del informe
LearnPress <= 4.2.6.8.2 - Authenticated (Subscriber+) Insecure Direct Object Reference
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría leer o borrar archivos privados de tu servidor

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.2.6.8.2 incluida
Arreglado en
4.2.6.9
Qué hacer
Si tu sitio tiene una versión afectada, actualiza LearnPress – WordPress LMS Plugin for Create and Sell Online Courses a la versión 4.2.6.9 o una más nueva.
ID oficial
CVE-2024-6589
Título del informe
LearnPress <= 4.2.6.8.2 - Authenticated (Contributor+) Local File Inclusion
Primer aviso
Fuentes
Esta semana

Un desconocido podría hacer cosas en tu sitio que no debería poder hacer (hasta la 4.2.6.8.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.2.6.8.1 incluida
Arreglado en
4.2.6.8.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza LearnPress – WordPress LMS Plugin for Create and Sell Online Courses a la versión 4.2.6.8.2 o una más nueva.
ID oficial
CVE-2024-6088
Título del informe
LearnPress – WordPress LMS Plugin <= 4.2.6.8.1 - Missing Authorization to Unauthenticated User Registration Bypass
Primer aviso
Fuentes
Esta semana

Un desconocido podría usarlo para dañar tu sitio (hasta la 4.2.6.8.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.2.6.8.1 incluida
Arreglado en
4.2.6.8.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza LearnPress – WordPress LMS Plugin for Create and Sell Online Courses a la versión 4.2.6.8.2 o una más nueva.
ID oficial
CVE-2024-6099
Título del informe
LearnPress – WordPress LMS Plugin <= 4.2.6.8.1 - Unauthenticated Bypass to User Registration
Primer aviso
Fuentes
Esta semana

Alguien podría usarlo para dañar tu sitio (hasta la 4.2.6.8 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.2.6.8 incluida
Arreglado en
4.2.6.8.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza LearnPress – WordPress LMS Plugin for Create and Sell Online Courses a la versión 4.2.6.8.1 o una más nueva.
ID oficial
CVE-2024-5483
Título del informe
LearnPress – WordPress LMS Plugin <= 4.2.6.8 - Basic Information Disclosure via JSON API
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 4.2.6.6 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.2.6.6 incluida
Arreglado en
4.2.6.7
Qué hacer
Si tu sitio tiene una versión afectada, actualiza LearnPress – WordPress LMS Plugin for Create and Sell Online Courses a la versión 4.2.6.7 o una más nueva.
ID oficial
CVE-2024-4971
Título del informe
LearnPress – WordPress LMS Plugin <= 4.2.6.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via id Parameter
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 4.2.6.5 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.2.6.5 incluida
Arreglado en
4.2.6.6
Qué hacer
Si tu sitio tiene una versión afectada, actualiza LearnPress – WordPress LMS Plugin for Create and Sell Online Courses a la versión 4.2.6.6 o una más nueva.
ID oficial
CVE-2024-4277
Título del informe
LearnPress – WordPress LMS Plugin <= 4.2.6.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via layout_html Parameter
Primer aviso
Fuentes
Esta semana

Un desconocido podría leer o cambiar los datos de la base de datos de tu sitio (hasta la 4.2.6.5 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.2.6.5 incluida
Arreglado en
4.2.6.6
Qué hacer
Si tu sitio tiene una versión afectada, actualiza LearnPress – WordPress LMS Plugin for Create and Sell Online Courses a la versión 4.2.6.6 o una más nueva.
ID oficial
CVE-2024-4434
Título del informe
LearnPress – WordPress LMS Plugin <= 4.2.6.5 - Unauthenticated Time-Based SQL Injection
Primer aviso
Fuentes
Esta semana

Un desconocido podría usarlo para dañar tu sitio (hasta la 4.2.6.5 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.2.6.5 incluida
Arreglado en
4.2.6.6
Qué hacer
Si tu sitio tiene una versión afectada, actualiza LearnPress – WordPress LMS Plugin for Create and Sell Online Courses a la versión 4.2.6.6 o una más nueva.
ID oficial
CVE-2024-4444
Título del informe
LearnPress – WordPress LMS Plugin <= 4.2.6.5 - Unauthenticated Bypass to User Registration
Primer aviso
Fuentes
Esta semana

Alguien podría ejecutar su propio código en tu sitio y tomar el control

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.2.6.5 incluida
Arreglado en
4.2.6.6
Qué hacer
Si tu sitio tiene una versión afectada, actualiza LearnPress – WordPress LMS Plugin for Create and Sell Online Courses a la versión 4.2.6.6 o una más nueva.
ID oficial
CVE-2024-4397
Título del informe
LearnPress – WordPress LMS Plugin <= 4.2.6.5 - Authenticated (Instructor+) Arbitrary File Upload
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 4.2.6.4 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.2.6.4 incluida
Arreglado en
4.2.6.5
Qué hacer
Si tu sitio tiene una versión afectada, actualiza LearnPress – WordPress LMS Plugin for Create and Sell Online Courses a la versión 4.2.6.5 o una más nueva.
ID oficial
CVE-2024-3560
Título del informe
LearnPress – WordPress LMS Plugin <= 4.2.6.4 - Authenticated (Contributor+) Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría usarlo para dañar tu sitio (hasta la 4.2.6.3 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.2.6.3 incluida
Arreglado en
4.2.6.4
Qué hacer
Si tu sitio tiene una versión afectada, actualiza LearnPress – WordPress LMS Plugin for Create and Sell Online Courses a la versión 4.2.6.4 o una más nueva.
ID oficial
CVE-2024-1289
Título del informe
LearnPress <= 4.2.6.3 - Insecure Direct Object Reference
Primer aviso
Fuentes
Esta semana

Alguien podría tomar el control de tu sitio como administrador (hasta la 4.0.0 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.0.0 incluida
Arreglado en
4.0.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza LearnPress – WordPress LMS Plugin for Create and Sell Online Courses a la versión 4.0.1 o una más nueva.
ID oficial
CVE-2024-2115
Título del informe
LearnPress – WordPress LMS Plugin <= 4.0.0 - Cross-Site Request Forgery to Privilege Escalation
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 4.2.6.3 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.2.6.3 incluida
Arreglado en
4.2.6.4
Qué hacer
Si tu sitio tiene una versión afectada, actualiza LearnPress – WordPress LMS Plugin for Create and Sell Online Courses a la versión 4.2.6.4 o una más nueva.
ID oficial
CVE-2024-1463
Título del informe
LearnPress <= 4.2.6.3 - Authenticated(LP Instructor+) Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría usarlo para dañar tu sitio (hasta la 4.2.5.7 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.2.5.7 incluida
Arreglado en
4.2.5.8
Qué hacer
Si tu sitio tiene una versión afectada, actualiza LearnPress – WordPress LMS Plugin for Create and Sell Online Courses a la versión 4.2.5.8 o una más nueva.
ID oficial
CVE-2023-6634
Título del informe
LearnPress <= 4.2.5.7 - Command Injection
Primer aviso
Fuentes
Esta semana

Alguien podría usarlo para dañar tu sitio (hasta la 4.2.5.7 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.2.5.7 incluida
Arreglado en
4.2.5.8
Qué hacer
Si tu sitio tiene una versión afectada, actualiza LearnPress – WordPress LMS Plugin for Create and Sell Online Courses a la versión 4.2.5.8 o una más nueva.
ID oficial
CVE-2023-6223
Título del informe
LearnPress <= 4.2.5.7 - Insecure Direct Object Reference to Information Disclosure
Primer aviso
Fuentes
Esta semana

Un desconocido podría leer o cambiar los datos de la base de datos de tu sitio (hasta la 4.2.5.7 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.2.5.7 incluida
Arreglado en
4.2.5.8
Qué hacer
Si tu sitio tiene una versión afectada, actualiza LearnPress – WordPress LMS Plugin for Create and Sell Online Courses a la versión 4.2.5.8 o una más nueva.
ID oficial
CVE-2023-6567
Título del informe
LearnPress <= 4.2.5.7 - Unauthenticated SQL Injection via order_by
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 4.2.5.4)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 4.2.5.4
Arreglado en
4.2.5.4
Qué hacer
Si tu sitio tiene una versión afectada, actualiza LearnPress – WordPress LMS Plugin for Create and Sell Online Courses a la versión 4.2.5.4 o una más nueva.
ID oficial
CVE-2023-5558
Título del informe
LearnPress <= 4.2.5.3 - Reflected Cross-Site Scripting via add_internal_scripts_to_head
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (anteriores a la 4.2.3.1)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 4.2.3.1
Arreglado en
4.2.3.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza LearnPress – WordPress LMS Plugin for Create and Sell Online Courses a la versión 4.2.3.1 o una más nueva.
Título del informe
LearnPress <= 4.2.3 - Missing Authorization
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (hasta la 4.2.3 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.2.3 incluida
Arreglado en
4.2.3.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza LearnPress – WordPress LMS Plugin for Create and Sell Online Courses a la versión 4.2.3.1 o una más nueva.
ID oficial
CVE-2023-36516
Título del informe
LearnPress <= 4.2.3 - Missing Authorization
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (hasta la 4.2.3 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.2.3 incluida
Arreglado en
4.2.3.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza LearnPress – WordPress LMS Plugin for Create and Sell Online Courses a la versión 4.2.3.1 o una más nueva.
ID oficial
CVE-2023-36515
Título del informe
LearnPress <= 4.2.3 - Missing Authorization to Information Exposure
Primer aviso
Fuentes
Esta semana

Un desconocido podría leer o cambiar los datos de la base de datos de tu sitio (hasta la 4.1.7.3.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.1.7.3.2 incluida
Arreglado en
4.2.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza LearnPress – WordPress LMS Plugin for Create and Sell Online Courses a la versión 4.2.0 o una más nueva.
ID oficial
CVE-2022-45808
Título del informe
LearnPress <= 4.1.7.3.2 - Unauthenticated SQL Injection
Primer aviso
Fuentes
Esta semana

Un desconocido podría leer o borrar archivos privados de tu servidor

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.1.7.3.2 incluida
Arreglado en
4.2.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza LearnPress – WordPress LMS Plugin for Create and Sell Online Courses a la versión 4.2.0 o una más nueva.
ID oficial
CVE-2022-47615
Título del informe
LearnPress <= 4.1.7.3.2 - Unauthenticated Local File Inclusion
Primer aviso
Fuentes
Esta semana

Cualquiera con una cuenta en tu sitio, aunque sea básica podría leer o cambiar los datos de la base de datos de tu sitio

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.1.7.3.2 incluida
Arreglado en
4.2.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza LearnPress – WordPress LMS Plugin for Create and Sell Online Courses a la versión 4.2.0 o una más nueva.
ID oficial
CVE-2022-45820
Título del informe
LearnPress <= 4.1.7.3.2 - Authenticated (Subscriber+) SQL Injection
Primer aviso
Fuentes
Esta semana

Un desconocido podría en algunas configuraciones, tomar el control de tu sitio (hasta la 4.1.7.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.1.7.1 incluida
Arreglado en
4.1.7.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza LearnPress – WordPress LMS Plugin for Create and Sell Online Courses a la versión 4.1.7.2 o una más nueva.
ID oficial
CVE-2022-3360
Título del informe
LearnPress <= 4.1.7.1 - Unauthenticated PHP Object Injection
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 4.1.6.7 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.1.6.7 incluida
Arreglado en
4.1.6.8
Qué hacer
Si tu sitio tiene una versión afectada, actualiza LearnPress – WordPress LMS Plugin for Create and Sell Online Courses a la versión 4.1.6.8 o una más nueva.
Título del informe
LearnPress – WordPress LMS Plugin <= 4.1.6.7 - Reflected Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 4.1.6.5 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.1.6.5 incluida
Arreglado en
4.1.6.6
Qué hacer
Si tu sitio tiene una versión afectada, actualiza LearnPress – WordPress LMS Plugin for Create and Sell Online Courses a la versión 4.1.6.6 o una más nueva.
Título del informe
LearnPress – WordPress LMS Plugin <= 4.1.6.5 - Reflected Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 4.1.6)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 4.1.6
Arreglado en
4.1.6
Qué hacer
Si tu sitio tiene una versión afectada, actualiza LearnPress – WordPress LMS Plugin for Create and Sell Online Courses a la versión 4.1.6 o una más nueva.
ID oficial
CVE-2022-0271
Título del informe
LearnPress <= 4.1.5 - Reflected Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría usarlo para dañar tu sitio (hasta la 4.1.4.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.1.4.1 incluida
Arreglado en
4.1.5
Qué hacer
Si tu sitio tiene una versión afectada, actualiza LearnPress – WordPress LMS Plugin for Create and Sell Online Courses a la versión 4.1.5 o una más nueva.
ID oficial
CVE-2022-0377
Título del informe
LearnPress <= 4.1.4.1 - Arbitrary Image Renaming
Primer aviso
Fuentes
Esta semana

Alguien podría leer o cambiar los datos de la base de datos de tu sitio (anteriores a la 4.1.4)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 4.1.4
Arreglado en
4.1.4
Qué hacer
Si tu sitio tiene una versión afectada, actualiza LearnPress – WordPress LMS Plugin for Create and Sell Online Courses a la versión 4.1.4 o una más nueva.
ID oficial
CVE-2021-24951
Título del informe
LearnPress <= 4.1.3 - Authenticated SQL Injection
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 4.1.3.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.1.3.1 incluida
Arreglado en
4.1.3.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza LearnPress – WordPress LMS Plugin for Create and Sell Online Courses a la versión 4.1.3.2 o una más nueva.
ID oficial
CVE-2021-39348
Título del informe
LearnPress <= 4.1.3.1 - Stored Cross-Site Scripting via $custom_profile
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 4.1.3 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.1.3 incluida
Arreglado en
4.1.3.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza LearnPress – WordPress LMS Plugin for Create and Sell Online Courses a la versión 4.1.3.1 o una más nueva.
ID oficial
CVE-2021-24702
Título del informe
LearnPress <= 4.1.3 - Authenticated Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría leer o cambiar los datos de la base de datos de tu sitio (hasta la 3.2.6.7 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.2.6.7 incluida
Arreglado en
3.2.6.8
Qué hacer
Si tu sitio tiene una versión afectada, actualiza LearnPress – WordPress LMS Plugin for Create and Sell Online Courses a la versión 3.2.6.8 o una más nueva.
ID oficial
CVE-2020-6010
Título del informe
LearnPress <= 3.2.6.7 - SQL Injection
Primer aviso
Fuentes
Esta semana

Alguien podría leer o cambiar los datos de la base de datos de tu sitio (hasta la 3.2.7.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.2.7.2 incluida
Arreglado en
3.2.7.3
Qué hacer
Si tu sitio tiene una versión afectada, actualiza LearnPress – WordPress LMS Plugin for Create and Sell Online Courses a la versión 3.2.7.3 o una más nueva.
Título del informe
LearnPress – WordPress LMS Plugin <= 3.2.7.2 - SQL Injection
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 3.2.7.3)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 3.2.7.3
Arreglado en
3.2.7.3
Qué hacer
Si tu sitio tiene una versión afectada, actualiza LearnPress – WordPress LMS Plugin for Create and Sell Online Courses a la versión 3.2.7.3 o una más nueva.
Título del informe
LearnPress <= 3.2.7.2 - Reflected Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría tomar el control de tu sitio como administrador (hasta la 3.2.6.8 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.2.6.8 incluida
Arreglado en
3.2.6.9
Qué hacer
Si tu sitio tiene una versión afectada, actualiza LearnPress – WordPress LMS Plugin for Create and Sell Online Courses a la versión 3.2.6.9 o una más nueva.
ID oficial
CVE-2020-11511
Título del informe
LearnPress <= 3.2.6.8 - Privilege Escalation via accept-to-be-teacher action parameter
Primer aviso
Fuentes
Esta semana

Alguien podría usarlo para dañar tu sitio (hasta la 3.2.6.8 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.2.6.8 incluida
Arreglado en
3.2.6.9
Qué hacer
Si tu sitio tiene una versión afectada, actualiza LearnPress – WordPress LMS Plugin for Create and Sell Online Courses a la versión 3.2.6.9 o una más nueva.
ID oficial
CVE-2020-11510
Título del informe
LearnPress <= 3.2.6.8 - Authenticated Page Creation and Status Modification
Primer aviso
Fuentes
Esta semana

Alguien podría tomar el control de tu sitio como administrador (hasta la 3.2.6.6 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.2.6.6 incluida
Arreglado en
3.2.6.8
Qué hacer
Si tu sitio tiene una versión afectada, actualiza LearnPress – WordPress LMS Plugin for Create and Sell Online Courses a la versión 3.2.6.8 o una más nueva.
ID oficial
CVE-2020-7916
Título del informe
LearnPress <= 3.2.6.6 - Privilege Escalation
Primer aviso
Fuentes
Esta semana

Alguien podría leer o cambiar los datos de la base de datos de tu sitio (hasta la 3.0.12 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.0.12 incluida
Arreglado en
3.1.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza LearnPress – WordPress LMS Plugin for Create and Sell Online Courses a la versión 3.1.0 o una más nueva.
ID oficial
CVE-2018-16175
Título del informe
LearnPress <= 3.0.12 - Authenticated SQL Injection
Primer aviso
Fuentes
Esta semana

Alguien podría enviar a tus visitantes desde tu sitio a un sitio dañino

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.0.12 incluida
Arreglado en
3.1.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza LearnPress – WordPress LMS Plugin for Create and Sell Online Courses a la versión 3.1.0 o una más nueva.
ID oficial
CVE-2018-16174
Título del informe
LearnPress <= 3.0.12 - Open Redirect
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 3.0.12 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.0.12 incluida
Arreglado en
3.1.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza LearnPress – WordPress LMS Plugin for Create and Sell Online Courses a la versión 3.1.0 o una más nueva.
ID oficial
CVE-2018-16173
Título del informe
LearnPress <= 3.0.12 - Cross-Site Scripting
Primer aviso
Fuentes

De dónde sale esta información

Reunimos estos informes de fuentes de seguridad públicas y los contamos en palabras simples. Cada problema muestra sus fuentes y la fecha en que lo vimos por primera vez. Esta página nunca dice si tu sitio está afectado: eso solo se sabe revisando las versiones de tu sitio.

Todos los plugins y temas

Recibe un correo cuando tu sitio esté afectado.

Instala Watchfox AI una vez. Revisa tus plugins y temas con esta lista todos los días, gratis.

Instalar Watchfox AI (gratis)