Newsletters Plugin CVE-2026-75908: Tài Khoản Author Gửi Email Lạm Danh Admin, Hướng Dẫn Kiểm Tra A-Z
Tuần vừa rồi mình nhận được câu hỏi của một bạn quản trị site đa tác giả: liệu thành viên chỉ có quyền Author có...
Đọc tiếp →
N
Newsletters Plugin CVE-2026-75908: Tài Khoản Author Gửi Email Lạm Danh Admin, Hướng Dẫn Kiểm Tra A-Z
Tuần vừa rồi mình nhận được câu hỏi của một bạn quản trị site đa tác giả: liệu thành viên chỉ có quyền Author có...
Đọc tiếp →
Newsletters Plugin CVE-2026-75908: Tài Khoản Author Gửi Email Lạm Danh Admin, Hướng Dẫn Kiểm Tra A-Z
Tuần vừa rồi mình nhận được câu hỏi của một bạn quản trị site đa tác giả: liệu thành viên chỉ có quyền Author có...
Đọc tiếp →
Everest Forms CVE-2026-19598 CVSS 9.8: Hướng Dẫn Kiểm Tra, Vá Lỗi Và Rà Soát Dấu Vết Từ A Đến Z
Mình vừa đọc báo cáo an ninh mới nhất thì thấy một lỗ hổng nặng ở mức gần tuyệt đối: plugin Everest Forms đang khiến...
Đọc tiếp →
miniOrange SAML SSO Bị Tấn Công Thật: Hướng Dẫn Kiểm Tra Bản Vá Và Rà Soát Dấu Vết
Nếu bạn đọc bài viết trước của mình về lỗi miniOrange SAML SSO “một slug bảy edition” thì đã biết CVE-2026-61979 là lỗ hổng nghiêm...
Đọc tiếp →
Cloudflare EmDash Ra Mắt: Kẻ Thừa Kế WordPress Với Plugin Sandbox, Deploy Thử Trong 5 Phút
Cloudflare vừa làm một chuyện mà cả làng WordPress phải quay đầu nhìn: họ tự viết lại WordPress từ đầu bằng TypeScript, đặt tên là...
Đọc tiếp →
XSS2Shell CVE-2026-64638: Lỗ Hổng XSS Trang Login WordPress Và Hướng Dẫn Vá, Rà Soát A-Z
Cuối tháng 8/2026, đội nghiên cứu pwn.ai công bố chuỗi tấn công mang tên XSS2Shell: một lỗ hổng XSS phản chiếu ngay tại trang đăng...
Đọc tiếp →
GiveWP RCE CVSS 10 Ngày 28/8/2026: Hướng Dẫn Kiểm Tra, Vá 4.16.7.2 Và Rà Soát Dấu Vết Tấn Công
Chiều nay (28/8/2026) Patchstack vừa công bố một lỗ hổng cực nghiêm trọng trong GiveWP, plugin quyên góp phổ biến nhất nhì của WordPress: Remote...
Đọc tiếp →
CheckView CVE-2026-18786 CVSS 8.8: Hướng Dẫn Kiểm Tra, Vá Lỗi Bypass REST API Lấy Quyền Admin
Hôm qua 27/8/2026, một lỗ hổng bảo mật mới được công bố trên plugin CheckView của WordPress, mang mã CVE-2026-18786 với điểm CVSS 8.8 (High)....
Đọc tiếp →