All-in-One WP Migration Dính CVE-2026-19949: 3,2 Triệu Site Chưa Vá, Hướng Dẫn Kiểm Tra Và Update Ngay
Mình vừa đọc báo cáo của Wordfence đầu tuần này và phải nói thẳng: đây là kiểu lỗ họng mà dân quản trị WordPress hay...
Đọc tiếp → 
The Events Calendar RCE 600.000 Site: Hai Chuỗi Lỗ Hổng Không Cần Đăng Nhập Và Hướng Dẫn Vá, Rà Dấu Vết Bằng WP-CLI
Ngày 14/9/2026, đội Wordfence Threat Intelligence công bố phát hiện khá giật mình: hai chuỗi lỗ hổng độc lập trong plugin The Events Calendar —...
Đọc tiếp →
The Events Calendar RCE 600.000 Site: Hai Chuỗi Lỗ Hổng Không Cần Đăng Nhập Và Hướng Dẫn Vá, Rà Dấu Vết Bằng WP-CLI
Ngày 14/9/2026, đội Wordfence Threat Intelligence công bố phát hiện khá giật mình: hai chuỗi lỗ hổng độc lập trong plugin The Events Calendar —...
Đọc tiếp →
CVE-2026-87902 Đã Leo Thang Thành RCE Qua pearcmd: Săn Dấu Vết Trong Log Bằng WP-CLI Từ A Đến Z
Hôm qua mình vừa viết bài hướng dẫn vá WordPress 7.1.2 cho lỗ hổng CVE-2026-87902. Nếu bạn nghĩ vá xong là xong chuyện thì hôm...
Đọc tiếp →
Tutor LMS CVE-2026-78175 RCE 100.000 Site: Hướng Dẫn Kiểm Tra, Vá 4.0.8 Và Rà Dấu Vết Bằng WP-CLI
Wordfence vừa công bố một lỗ hổng nghiêm trọng trong Tutor LMS, plugin tạo khóa học online đang chạy trên hơn 100.000 website WordPress. Bất...
Đọc tiếp →
All-in-One WP Migration CVE-2026-19949 RCE: 3,2 Triệu Site Chưa Vá, Hướng Dẫn Kiểm Tra Bằng WP-CLI
Khi mình thấy con số 3,2 triệu site WordPress vẫn đang chạy plugin bị lỗ hổng RCE với exploit công khai, tôi thật sự không...
Đọc tiếp →
Elementor Pro Lỗ Hổng RCE CVE-2026-32475 CVSS 9.0: Hướng Dẫn Kiểm Tra Và Vá Từng Bước
Nếu site WordPress của bạn dùng Elementor Pro và có form cho phép khách tải file lên (đơn xin việc, đính kèm ảnh, hóa đơn…),...
Đọc tiếp →
Elementor Pro Lỗ Hổng RCE CVE-2026-32475 CVSS 9.0: Hướng Dẫn Kiểm Tra Và Vá Từng Bước
Nếu site WordPress của bạn dùng Elementor Pro và có form cho phép khách tải file lên (đơn xin việc, đính kèm ảnh, hóa đơn…),...
Đọc tiếp →
GiveWP Dính Lỗ Hổng RCE CVSS 10.0: Hướng Dẫn Kiểm Tra Và Khắc Phục Từng Bước
Hôm qua mình lướt qua bản tin bảo mật của Patchstack thì thấy một cái khiến mình ngồi dặn lòng hẳn: plugin GiveWP — plugin...
Đọc tiếp →