All-in-One WP Migration Dính CVE-2026-19949: 3,2 Triệu Site Chưa Vá, Hướng Dẫn Kiểm Tra Và Update Ngay
Mình vừa đọc báo cáo của Wordfence đầu tuần này và phải nói thẳng: đây là kiểu lỗ họng mà dân quản trị WordPress hay...
Đọc tiếp → 
All-in-One WP Migration SQL Injection CVE-2026-19949: 5 Triệu Site Nguy Cơ RCE, Vá Ngay Bản 7.110
Đầu tháng 9/2026, Wordfence công bố một lỗ hổng khá độc đáo trong plugin All-in-One WP Migration and Backup — plugin có hơn 5 triệu...
Đọc tiếp →
wp2shell Đang Bị Khai Thác Thực Tế: Hướng Dẫn Kiểm Tra Site WordPress Đã Bị Hack Chưa A-Z
Cách đây hai tuần, WordPress 7.0.2 va chạm hai lỗ hổng nghiêm trọng CVE-2026-63030 va CVE-2026-60137 — chain khai thac ten “wp2shell”. Nhieu ban đa...
Đọc tiếp →
WordPress 7.0.2 Security Release: SQL Injection Và RCE — Hướng Dẫn Cập Nhật Và Kiểm Tra Từ A Đến Z
Ngày 17/7/2026, WordPress tung ra bản cập nhật bảo mật 7.0.2 khẩn cấp, vá hai lỗ hổng nghiêm trọng: SQL Injection trong WP_Query và Remote...
Đọc tiếp →