WordPress

Hướng dẫn WordPress từ cơ bản đến nâng cao, tối ưu tốc độ, bảo mật và quản trị website WordPress chuyên nghiệp.

206 bài viết

2 Tháng 10, 2026 Công nghệ

All-in-One WP Migration Dính CVE-2026-19949: 3,2 Triệu Site Chưa Vá, Hướng Dẫn Kiểm Tra Và Update Ngay

Mình vừa đọc báo cáo của Wordfence đầu tuần này và phải nói thẳng: đây là kiểu lỗ họng mà dân quản trị WordPress hay...

Đọc tiếp →

1 Tháng 10, 2026 Công nghệ

LatePoint CVE-2026-92966 Shortcode RCE 9.1: Kẻ Tấn Công Không Cần Đăng Nhập, Hướng Dẫn Kiểm Tra Và Vá Bằng WP-CLI

Hôm 01/10/2026, một CVE mới vừa được công bố khiến mình phải ngồi dậy xem ngay: CVE-2026-92966, lỗi Unauthenticated Arbitrary Shortcode Execution trong plugin LatePoint...

Đọc tiếp →

1 Tháng 10, 2026 Công nghệ

Hummingbird CVE-2026-83627 RCE Qua File Log PHP: Hướng Dẫn Kiểm Tra, Vá Và Rà Dấu Vết Bằng WP-CLI

Trong 72 giờ qua, NVD liên tục công bố 5 lỗ hổng nghiêm trọng CVSS 9.8 nhắm vào plugin WordPress, và nghiêm trọng nhất là...

Đọc tiếp →

30 Tháng 9, 2026 Công nghệ

Smart Slider 3 Lỗi Đọc wp-config.php: Subscriber Lấy Được Mật Khẩu Database, Hướng Dẫn Kiểm Tra Và Vá Bằng WP-CLI

Smart Slider 3, plugin tạo slider có hơn 800.000 bản cài đang hoạt động, vừa bị phát hiện lỗi Authenticated Arbitrary File Read mang mã...

Đọc tiếp →

30 Tháng 9, 2026 Công nghệ

WordPress 7.1.1: Bản Cập Nhật Bảo Mật Khẩn Với 11 Lỗi Được Vá

WordPress 7.1.1 sửa những lỗ hổng bảo mật nào? WordPress 7.1.1 bản cập nhật bảo mật với 11 lỗ hổng được vá Ngày 17/9/2026, WordPress...

Đọc tiếp →

29 Tháng 9, 2026 Công nghệ

ConvertPlus PHP Object Injection 3.6.3: Subscriber Cũng Nổ Được, Kiểm Tra Và Vá Ngay

Hôm nay mình vừa thấy Patchstack đăng một advisory mới về plugin ConvertPlus — plugin tạo popup opt-in khá phổ biến. Bản 3.6.3 trở xuống...

Đọc tiếp →

29 Tháng 9, 2026 Công nghệ

Elementor CSRF 4.3.0 và 4.3.1: Một Đường Link Tạo Tài Khoản Admin, Kiểm Tra Và Vá Ngay

Lỗ hổng CSRF Elementor ảnh hưởng như thế nào đến website WordPress của bạn? Ngày 25/9/2026, Patchstack công bố lỗ hổng Unauthenticated Cross-Site Request Forgery...

Đọc tiếp →