Forminator Forms CVE-2026-15748 CVSS 9.8: Hướng Dẫn Kiểm Tra, Vá Lỗ Hổng File Upload 600.000 Site
Hôm nay mình lại phải gõ bài khẩn cấp cho anh em: Forminator Forms, plugin tạo form hơn 600.000 site WordPress đang dùng, vừa bị...
Đọc tiếp → 
Yoast SEO CVE-2026-3427 Stored XSS: Contributor Chèn Script Lên Admin, Vá Ngay Ở Bản 27.2
Mình vừa thấy Wordfence công bố lỗ hổng Stored XSS trong Yoast SEO, plugin SEO phổ biến nhất hệ sinh thái WordPress với hàng triệu...
Đọc tiếp →
TranslatePress CVE-2026-78267 CVSS 9.8: Hướng Dẫn Kiểm Tra, Vá Lỗi Account Takeover 400.000 Site
Hôm nay mình đọc báo cáo của Wordfence về một lỗ hổng khá đáng sợ: plugin TranslatePress, đang chạy trên hơn 400.000 site WordPress, bị...
Đọc tiếp →
Pods Plugin Lỗ Hổng CVE-2026-19598 CVSS 9.8: Kiểm Tra, Vá Và Rà Soát Dấu Vết Tấn Công
Ngày 14/8/2026, team Pods phát hành bản vá khẩn cấp cho lỗ hổng CVE-2026-19598, đánh giá CVSS 9.8 Critical. Đây là lỗ hổng leo thang...
Đọc tiếp →
miniOrange SAML SSO Một Slug Bảy Edition: CVE-2026-61979 Khiến Dashboard Không Báo Update
Vào ngày 21/8/2026, Patchstack đăng tải một phân tích mà mình nghĩ mọi admin WordPress chạy plugin SSO đều nên đọc chậm rãi. Câu chuyện...
Đọc tiếp →
Protect The Shire Làm Chậm Update WordPress 6-24 Giờ: Hướng Dẫn Vá Lỗi Bảo Mật Không Cần Chờ
Bảo Vệ Ngay Hôm Nay: Protect The Shire Là Gì? Chính sách Protect The Shire làm chậm cập nhật plugin WordPress Protect The Shire là...
Đọc tiếp →
Forminator Forms CVE-2026-15748 CVSS 9.8: 600.000 Site WordPress Nguy Hiểm Vì Lỗi Upload File, Hướng Dẫn Kiểm Tra Và Vá Ngay
Mình vừa đọc báo cáo của Wordfence về lỗ hổng trong Forminator Forms và phải nói thẳng: đây là kiểu lỗi mà dân quản trị...
Đọc tiếp →
FlyWP Tích Hợp Patchstack: Virtual Patching Là Gì Và Tự Bảo Vệ Website Ra Sao?
Hôm 17/8 vừa rồi, FlyWP chính thức công bố tích hợp Patchstack vào nền tảng của họ dưới dạng add-on mới tên FlySecurity Pro. Nghe...
Đọc tiếp →
Elementor Pro RCE CVE-2026-32475 CVSS 9.0: Hướng Dẫn Kiểm Tra, Vá Lỗi Và Rà Soát Dấu Vết Tấn Công
Ngày 19/8/2026, Elementor Pro vừa phát hành bản vá 4.2.2 cho lỗ hổng CVE-2026-32475 với điểm CVSS 9.0. Đây là lỗi unauthenticated arbitrary file upload...
Đọc tiếp →