Blog 24/7
ARK. 1Wtyczkakatalog rozszerzeń

ProfilePress – Paid Membership, Online Courses (LMS), Ecommerce, User Registration & Login Form, User Profile & Restrict Content

Paid membership & LMS plugin. Sell courses, subscriptions & digital products, paywall content, and add login & registration forms and user profiles.opis w oryginale — wordpress.org nie ma polskiego tłumaczenia

TAB. 1Karta rozszerzeniawp-user-avatar
Najnowsza wersja4.18.0wydana 2026-10-31
Producentproperfraction
Pochodzenierepozytorium wordpress.org
Instalacji wg wordpress.orgponad 100 tys.
Na monitorowanych stronach0
Zgodność z WordPressemwymaga 6.9 · sprawdzone do 7.1.4
Wymaga PHP8.0
Zastosowaniecourse · ecommerce · lms · membership · User Registration
Stronaprofilepress.com
Odczytano06.11.2026, 05:42
TAB. 2Podatności9 z łatką
UjawnionoSeverityCVSSCzego dotyczyCVEŁata wersjaZ dnia
15.10.2026Średnia5.4Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict ContentCVE-2026-1040034.17.602.10.2026
02.10.2026Średnia6.1Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict ContentCVE-2026-925514.17.521.09.2026
02.10.2026Wysoka8.8Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict ContentCVE-2026-925364.17.521.09.2026
02.10.2026Średnia4.3Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePressCVE-2026-963374.17.411.09.2026
02.10.2026Średnia5.3Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePressCVE-2026-965184.17.411.09.2026
18.09.2026Wysoka8.1Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict ContentCVE-2026-856584.17.305.09.2026
31.08.2026Wysoka8.1Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePressCVE-2026-660474.17.226.08.2026
28.08.2026Wysoka7.3Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePressCVE-2026-198484.17.117.08.2026
15.08.2026Średnia5.4Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict ContentCVE-2026-183854.17.005.08.2026

Ostrzeżenia bez łatki nie są tu wymieniane — do czasu wydania poprawki pokazuje je lista podatności, bez nazwy produktu.

Dane o rozszerzeniu: wordpress.org. Podatności: Wordfence Intelligence — wszystkie ostrzeżenia.

Blog 24/7
06.11Oszuści wysyłają właścicielom zaginionych zwierząt zdjęcia z AI i żądają okupumalwarebytes.com06.11Literówki w rekordach DNS pozwalają podszywać się pod pocztę dziesiątek urzędów w USAdarkreading.com06.11Ransomware wyłączył komputery, Wi-Fi i aplikację Queens Public Librarytherecord.media06.11Oszuści zamawiają telefon na dane ofiary, a potem każą go odesłać na swój adresmalwarebytes.com06.11Agent AI ARTEX w 5 minut przeszedł od kluczy na GitHubie do Azure Key Vaultmicrosoft.com06.11Trzy osoby oskarżone o wyłudzenie 129 mln dolarów przez podszywanie się pod prezesów z AIsecurityweek.com06.11Fałszywe kopie serwisów noclegowych wyłudzają hasła i numery karthelpnetsecurity.com05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media