All-in-One WP Migration CVE-2026-19949 RCE: 3,2 Triệu Site Chưa Vá, Hướng Dẫn Kiểm Tra Bằng WP-CLI
Khi mình thấy con số 3,2 triệu site WordPress vẫn đang chạy plugin bị lỗ hổng RCE với exploit công khai, tôi thật sự không...
Đọc tiếp →WP-CLI — command line tool cho WordPress, quản lý bài viết, plugin, theme bằng lệnh.
26 bài viết
Khi mình thấy con số 3,2 triệu site WordPress vẫn đang chạy plugin bị lỗ hổng RCE với exploit công khai, tôi thật sự không...
Đọc tiếp →
Mấy hôm trước mình nghe lại podcast của WP Tavern với Milan Petrović, người đứng sau plugin GD Rating System, và anh ấy nói một...
Đọc tiếp →WordPress 7.1 chính thức ra mắt ngày 19/8/2026 với tên mã “Mary Lou”, hướng theo nghệ sĩ jazz huyền thoại Mary Lou Williams. Đây là...
Đọc tiếp →Hôm 2/9/2026, WP Tavern đăng tập podcast #232 với Aaron D. Campbell — cựu trưởng nhóm WordPress Security Team, từng làm ở GoDaddy, Newfold và...
Đọc tiếp →Mình vừa đọc alert về CVE-2026-10195, lỗ hổng Remote Code Execution trong plugin FS-Poster — plugin tự động đăng bài lên mạng xã hội khá...
Đọc tiếp →Tháng 8/2026 vừa qua là một tháng đáng nhớ với ai đang quản lý website WordPress. Trong vòng 3 tuần, 6 lỗ hổng nghiêm trọng...
Đọc tiếp →Cuối tháng 8/2026, đội nghiên cứu pwn.ai công bố chuỗi tấn công mang tên XSS2Shell: một lỗ hổng XSS phản chiếu ngay tại trang đăng...
Đọc tiếp →Mình vừa xong ca rà soát website cho một khách hàng sau đợt lỗi Pods plugin CVSS 9.8 tuần trước. Điều đáng nói không phải...
Đọc tiếp →Bảo Vệ Ngay Hôm Nay: Protect The Shire Là Gì? Chính sách Protect The Shire làm chậm cập nhật plugin WordPress Protect The Shire là...
Đọc tiếp →