FS-Poster CVE-2026-10195 RCE: Subscriber Chạy Được Lệnh Trên Server, Hướng Dẫn Kiểm Tra Và Vá
Mình vừa đọc alert về CVE-2026-10195, lỗ hổng Remote Code Execution trong plugin FS-Poster — plugin tự động đăng bài lên mạng xã hội khá...
Đọc tiếp →
Bài viết của Thanh Tùng
Rà Soát WordPress Sau 6 Lỗ Hổng Tháng 8/2026: Runbook 10 Phút Kiểm Tra Bằng WP-CLI
Tháng 8/2026 vừa qua là một tháng đáng nhớ với ai đang quản lý website WordPress. Trong vòng 3 tuần, 6 lỗ hổng nghiêm trọng...
Đọc tiếp →
Gravity Forms Lỗi Upload File CVSS 9: Hướng Dẫn Kiểm Tra, Vá 3.0.3 Và Rà Soát Dấu Vết
Vào hôm nay 1/9/2026, Patchstack đăng tải một cảnh báo mà mình nghĩ bất kỳ ai đang dùng Gravity Forms đều phải đọc ngay: toàn...
Đọc tiếp →
WPMU DEV Dashboard CVE-2026-76581 CVSS 9.8: Hướng Dẫn Kiểm Tra, Vá 5.0.2 Và Rà Soát Dấu Vết
Nếu bạn đang dùng plugin WPMU DEV Dashboard để kết nối site với WPMU DEV Hub và bật tính năng Hub SSO, mình khuyên bạn...
Đọc tiếp →
Avada CVE-2026-18431 CVSS 9.8: Hướng Dẫn Kiểm Tra, Vá Lỗi RCE Và Rà Soát Dấu Vết
Lỗi RCE theme Avada CVE-2026-18431 là gì và vì sao bạn phải xử lý ngay? CVE-2026-18431 – Lỗ hổng RCE nghiêm trọng trên theme Avada...
Đọc tiếp →
Newsletters Plugin CVE-2026-75908: Tài Khoản Author Gửi Email Lạm Danh Admin, Hướng Dẫn Kiểm Tra A-Z
Tuần vừa rồi mình nhận được câu hỏi của một bạn quản trị site đa tác giả: liệu thành viên chỉ có quyền Author có...
Đọc tiếp →
N
Newsletters Plugin CVE-2026-75908: Tài Khoản Author Gửi Email Lạm Danh Admin, Hướng Dẫn Kiểm Tra A-Z
Tuần vừa rồi mình nhận được câu hỏi của một bạn quản trị site đa tác giả: liệu thành viên chỉ có quyền Author có...
Đọc tiếp →
Newsletters Plugin CVE-2026-75908: Tài Khoản Author Gửi Email Lạm Danh Admin, Hướng Dẫn Kiểm Tra A-Z
Tuần vừa rồi mình nhận được câu hỏi của một bạn quản trị site đa tác giả: liệu thành viên chỉ có quyền Author có...
Đọc tiếp →
Everest Forms CVE-2026-19598 CVSS 9.8: Hướng Dẫn Kiểm Tra, Vá Lỗi Và Rà Soát Dấu Vết Từ A Đến Z
Mình vừa đọc báo cáo an ninh mới nhất thì thấy một lỗ hổng nặng ở mức gần tuyệt đối: plugin Everest Forms đang khiến...
Đọc tiếp →