ConvertPlus PHP Object Injection 3.6.3: Subscriber Cũng Nổ Được, Kiểm Tra Và Vá Ngay
Hôm nay mình vừa thấy Patchstack đăng một advisory mới về plugin ConvertPlus — plugin tạo popup opt-in khá phổ biến. Bản 3.6.3 trở xuống...
Đọc tiếp → 
Elementor CSRF Tạo Admin Bằng Một Click: Hướng Dẫn Kiểm Tra, Vá 4.3.2 Và Rà Soát Tài Khoản Lạ
Nếu website của bạn đang chạy Elementor bản 4.3.0 hoặc 4.3.1 thì mình khuyên bạn dừng đọc đoạn này vài giây, vào Dashboard cập nhật...
Đọc tiếp →
CRA Article 14 EU Có Hiệu Lực Từ 11/9: Developer Plugin WordPress Phải Báo Cáo Lỗ Hổng Trong 24 Giờ
Từ ngày 11/9/2026, điều 14 của Cyber Resilience Act (CRA) — luật an ninh mạng của EU — chính thức có hiệu lực. Nếu bạn...
Đọc tiếp →
WordPress Chặn Tự Động Plugin Release Nguy Hiểm: Automated Security Review Hoạt Động Ra Sao Và Developer Cần Làm Gì
WordPress.org vừa bổ sung một bước kiểm tra bảo mật tự động cho mọi lần release plugin và theme trước khi nó được phân phối...
Đọc tiếp →
TranslatePress CVE-2026-78267 CVSS 9.8: Hướng Dẫn Kiểm Tra, Vá Lỗi Account Takeover 400.000 Site
Hôm nay mình đọc báo cáo của Wordfence về một lỗ hổng khá đáng sợ: plugin TranslatePress, đang chạy trên hơn 400.000 site WordPress, bị...
Đọc tiếp →
Backdoor Trong Plugin ARVE WordPress: CVE-2026-18072 CVSS 9.8, 20.000 Site Bị Đe Dọa
Supply chain attack đang trở thành mối đe dọa lớn nhất với WordPress. Mới đây, plugin Advanced Responsive Video Embedder (ARVE) phiên bản 10.8.7 bị...
Đọc tiếp →
Tấn Công Supply Chain Plugin WordPress: Ai Đang Mua Plugin Để Nhúng Mã Độc Vào Site Của Bạn?
Tháng 2/2026, Austin Ginder — người điều hành Anchor Hosting (managing thousands of WordPress sites desde 2014) — nhận thấy một điều bất thường: hàng...
Đọc tiếp →