FS-Poster CVE-2026-10195 RCE: Subscriber Chạy Được Lệnh Trên Server, Hướng Dẫn Kiểm Tra Và Vá
Mình vừa đọc alert về CVE-2026-10195, lỗ hổng Remote Code Execution trong plugin FS-Poster — plugin tự động đăng bài lên mạng xã hội khá...
Đọc tiếp → 
Avada CVE-2026-18431 CVSS 9.8: Hướng Dẫn Kiểm Tra, Vá Lỗi RCE Và Rà Soát Dấu Vết
Lỗi RCE theme Avada CVE-2026-18431 là gì và vì sao bạn phải xử lý ngay? CVE-2026-18431 – Lỗ hổng RCE nghiêm trọng trên theme Avada...
Đọc tiếp →
GiveWP RCE CVSS 10 Ngày 28/8/2026: Hướng Dẫn Kiểm Tra, Vá 4.16.7.2 Và Rà Soát Dấu Vết Tấn Công
Chiều nay (28/8/2026) Patchstack vừa công bố một lỗ hổng cực nghiêm trọng trong GiveWP, plugin quyên góp phổ biến nhất nhì của WordPress: Remote...
Đọc tiếp →
Elementor Pro RCE CVE-2026-32475 CVSS 9.0: Hướng Dẫn Kiểm Tra, Vá Lỗi Và Rà Soát Dấu Vết Tấn Công
Ngày 19/8/2026, Elementor Pro vừa phát hành bản vá 4.2.2 cho lỗ hổng CVE-2026-32475 với điểm CVSS 9.0. Đây là lỗi unauthenticated arbitrary file upload...
Đọc tiếp →
WordPress 7.0.4 Security Release: RCE Qua Imagick Ghostscript, Cập Nhật Ngay
WordPress 7.0.4 vừa được phát hành hôm qua (12/8/2026) dưới dạng security release khẩn cấp. Lần này, lỗ hổng nghiêm trọng cho phép kẻ tấn...
Đọc tiếp →
wp2shell Đang Bị Khai Thác Thực Tế: Hướng Dẫn Kiểm Tra Site WordPress Đã Bị Hack Chưa A-Z
Cách đây hai tuần, WordPress 7.0.2 va chạm hai lỗ hổng nghiêm trọng CVE-2026-63030 va CVE-2026-60137 — chain khai thac ten “wp2shell”. Nhieu ban đa...
Đọc tiếp →
WordPress 7.0.2 Security Release: SQL Injection Và RCE — Hướng Dẫn Cập Nhật Và Kiểm Tra Từ A Đến Z
Ngày 17/7/2026, WordPress tung ra bản cập nhật bảo mật 7.0.2 khẩn cấp, vá hai lỗ hổng nghiêm trọng: SQL Injection trong WP_Query và Remote...
Đọc tiếp →