88% Site WordPress Toàn Cầu Chưa Cập Nhật Theo Báo Cáo 20i: Runbook Kiểm Tra Và Update Bằng WP-CLI
Báo cáo mới nhất của nhà cung cấp hosting 20i công bố ngày 25/9/2026 khiến mình ngồi dậy thẳng lưng: trong hơn 44 triệu website...
Đọc tiếp → 
358 Lỗ Hổng Plugin WordPress Chỉ Trong 1 Tuần: Quy Trình Ra Soát 30 Phút Bằng WP-CLI
Wordfence vừa công bố báo cáo lỗ hổng hàng tuần cho khoảng 14–20/9/2026: 358 lỗ hổng được công bố trong 243 plugin và 4 theme...
Đọc tiếp →
CVE-2026-87902 Đã Leo Thang Thành RCE Qua pearcmd: Săn Dấu Vết Trong Log Bằng WP-CLI Từ A Đến Z
Hôm qua mình vừa viết bài hướng dẫn vá WordPress 7.1.2 cho lỗ hổng CVE-2026-87902. Nếu bạn nghĩ vá xong là xong chuyện thì hôm...
Đọc tiếp →
Tutor LMS CVE-2026-78175 RCE 100.000 Site: Hướng Dẫn Kiểm Tra, Vá 4.0.8 Và Rà Dấu Vết Bằng WP-CLI
Wordfence vừa công bố một lỗ hổng nghiêm trọng trong Tutor LMS, plugin tạo khóa học online đang chạy trên hơn 100.000 website WordPress. Bất...
Đọc tiếp →
WordPress 7.1.2 Vá CVE-2026-87902 Path Traversal CVSS 9.2: Hướng Dẫn Vá Bằng WP-CLI Và Rà Dấu Vết Từ A Đến Z
Đêm 22/9/2026, WordPress Security Team bất ngờ phát hành WordPress 7.1.2 cùng bản vá bảo mật backport cho toàn bộ các nhánh cũ từ 4.7...
Đọc tiếp →
WordPress 7.1.1 Vá Stored XSS wpautop Và Click2Shell RCE: Hướng Dẫn Nâng Cấp Và Rà Dấu Vết Bằng WP-CLI
WordPress 7.1.1 phát hành ngày 17/9/2026 với 11 bản vá bảo mật và 17 bug fix. Đáng chú ý nhất là hai lỗi: stored XSS...
Đọc tiếp →
Plugin Check: Kiểm Tra Bảo Mật Plugin WordPress Từ A Đến Z Bằng WP-CLI
Nếu bạn đang phát triển plugin cho khách hàng hoặc đã có plugin trên wordpress.org, chắc hẳn bạn từng nghe đến Plugin Check (PCP) —...
Đọc tiếp →
Everest Forms Pro CVE-2026-3300 RCE Đang Bị Khai Thác Thật: Hướng Dẫn Vá 1.9.13 Và Rà Dấu Vết Bằng WP-CLI
Nếu site bạn đang chạy Everest Forms Pro để làm form tính tiền, tính điểm hay bất kỳ calculation nào, mình khuyên bạn dừng lại...
Đọc tiếp →
277 Lỗ Hổng WordPress Chỉ Trong 1 Tuần: Bóc Tách Báo Cáo Wordfence Và Runbook Rà Soát Bằng WP-CLI
Tuần từ 31/8 đến 6/9/2026, cơ sở dữ liệu Wordfence Intelligence ghi nhận 277 lỗ hổng mới trong 187 plugin và 7 theme WordPress. Trong...
Đọc tiếp →