All-in-One WP Migration Dính CVE-2026-19949: 3,2 Triệu Site Chưa Vá, Hướng Dẫn Kiểm Tra Và Update Ngay
Mình vừa đọc báo cáo của Wordfence đầu tuần này và phải nói thẳng: đây là kiểu lỗ họng mà dân quản trị WordPress hay...
Đọc tiếp → 
ConvertPlus PHP Object Injection 3.6.3: Subscriber Cũng Nổ Được, Kiểm Tra Và Vá Ngay
Hôm nay mình vừa thấy Patchstack đăng một advisory mới về plugin ConvertPlus — plugin tạo popup opt-in khá phổ biến. Bản 3.6.3 trở xuống...
Đọc tiếp →
Elementor CSRF 4.3.0 và 4.3.1: Một Đường Link Tạo Tài Khoản Admin, Kiểm Tra Và Vá Ngay
Lỗ hổng CSRF Elementor ảnh hưởng như thế nào đến website WordPress của bạn? Ngày 25/9/2026, Patchstack công bố lỗ hổng Unauthenticated Cross-Site Request Forgery...
Đọc tiếp →
UpdraftPlus Authentication Bypass 4 Triệu Cài Đặt: Kiểm Tra, Vá Và Ra Soát
Wordfence vừa công bố báo cáo Bug Bounty tháng 6/2026 với 1.066 lỗ hổng được gửi về từ 306 nhà nghiên cứu, tổng thưởng 42.553...
Đọc tiếp →
Malware Must-Use Plugin Giấu Tài Khoản Admin Ảo Trong WordPress: Hướng Dẫn Kiểm Tra Bằng WP-CLI
Wordfence Threat Intelligence vừa bóc tách một mẫu malware rất đáng lưu ý: nó cài mình vào thư mục wp-content/mu-plugins dưới dạng must-use plugin, tự...
Đọc tiếp →
358 Lỗ Hổng Plugin WordPress Chỉ Trong 1 Tuần: Quy Trình Ra Soát 30 Phút Bằng WP-CLI
Wordfence vừa công bố báo cáo lỗ hổng hàng tuần cho khoảng 14–20/9/2026: 358 lỗ hổng được công bố trong 243 plugin và 4 theme...
Đọc tiếp →
CVE-2026-87902 Đã Leo Thang Thành RCE Qua pearcmd: Săn Dấu Vết Trong Log Bằng WP-CLI Từ A Đến Z
Hôm qua mình vừa viết bài hướng dẫn vá WordPress 7.1.2 cho lỗ hổng CVE-2026-87902. Nếu bạn nghĩ vá xong là xong chuyện thì hôm...
Đọc tiếp →
Phát Hiện Tấn Công CVE-2026-87902 Trong Log: Hướng Dẫn Kiểm Tra, Đối Chiếu Và Phản Ứng A-Z
Nếu bạn nghĩ rằng đã cập nhật WordPress 7.1.2 xong là hết chuyện với CVE-2026-87902 thì mới đúng một nửa. Ngày 23/9, Patchstack công bố...
Đọc tiếp →
Chặn RCE CVE-2026-87902 Ở Tầng Server: Tắt register_argc_argv, Chặn pearcmd.php Và Cấu Hình open_basedir Từ A Đến Z
WordPress 7.1.2 ra mắt ngày 22/9 vá lỗ hổng nghiêm trọng CVE-2026-87902, cho phép kẻ tấn công chưa đăng nhập include một file PHP bất...
Đọc tiếp →