12/08/2026🟠 Rủi ro cao
Lỗ hổng WordPress Core "XSS2Shell" (CVE-2026-64638): Từ lỗi đăng nhập thông thường đến chiếm quyền điều khiển máy chủ
Lỗ hổng nghiêm trọng XSS2Shell (CVE-2026-64638) trong WordPress Core cho phép kẻ tấn công không cần tài khoản chiếm quyền quản trị và thực thi mã độc trên máy chủ.