Tổng hợp các vấn đề bảo mật WordPress — RCE không cần xác thực 'wp2shell' trong lõi và loạt vụ chiếm đoạt tài khoản quản trị (tháng 7 năm 2026)
Tháng 7 năm 2026, một lỗ hổng thực thi mã từ xa không cần xác thực (wp2shell) đã được phát hiện trong lõi WordPress và bản vá khẩn cấp đã được phát hành; đồng thời, các plugin phổ biến cũng liên tiếp bị công bố lỗ hổng cho phép chiếm đoạt toàn bộ tài khoản quản trị. Bài viết tổng hợp những điểm cốt lõi và cách ứng phó.
2026-07-25
·3 phút đọc
·652