Blog
Cảnh báo khẩn cấp: Lỗ hổng nghiêm trọng CVE-2026-87902 trong WordPress Core đang bị khai thác thực tế – Doanh nghiệp cần làm gì?
WordPress vừa phát hành bản vá khẩn cấp cho lỗ hổng nghiêm trọng CVE-2026-87902 (CVSS 9.2). Tin tặc hiện đang tích cực khai thác để chiếm quyền điều khiển website.
Cảnh Báo Khẩn Cấp: Lỗ Hổng Nghiêm Trọng Trên Plugin WooCommerce Bị Khai Thác Để Chiếm Quyền Điều Khiển Website
Lỗ hổng CVE-2026-27540 trong plugin WooCommerce Wholesale Lead Capture đang bị khai thác tích cực để tải lên mã độc PHP. Hãy cập nhật ngay lập tức lên phiên bản 2.0.3.2.
Cảnh báo khẩn cấp: Lỗ hổng nghiêm trọng trong Elementor Pro đang bị khai thác thực tế – Hơn 6 triệu website WordPress bị đe dọa
Lỗ hổng bảo mật nghiêm trọng CVE-2026-32475 trong Elementor Pro đang bị tin tặc khai thác tích cực để chiếm quyền điều khiển website. Hãy cập nhật ngay lập tức!
Cảnh báo khẩn: Lỗ hổng nghiêm trọng trong plugin miniOrange SAML SSO trên WordPress đang bị khai thác thực tế
Cảnh báo bảo mật khẩn cấp cho doanh nghiệp vận hành website WordPress sử dụng plugin miniOrange SAML 2.0 SSO trước nguy cơ bị chiếm quyền quản trị tối cao.
Cảnh báo khẩn cấp: Lỗ hổng nghiêm trọng trong plugin Forminator Forms đe dọa hơn 600.000 website WordPress
Lỗ hổng bảo mật WordPress CVE-2026-15748 (CVSS 9.8) trong plugin Forminator Forms cho phép tin tặc chiếm quyền điều khiển website doanh nghiệp từ xa mà không cần đăng nhập.
Cảnh Báo Khẩn Cấp: Lỗ Hổng wp2shell Tấn Công WordPress Core – Doanh Nghiệp Cần Hành Động Ngay
Lỗ hổng wp2shell (CVE-2026-63030 & CVE-2026-60137) cho phép hacker chiếm quyền điều khiển website WordPress mà không cần tài khoản. Hãy kiểm tra và vá lỗi ngay lập tức.