Đoàn Trình Dục là tác giả nội dung trên SecureWebOps. Các bài viết tập trung vào bảo mật WordPress, giám sát an ninh website, malware/backdoor, hardening, backup/recovery và Incident Response theo hướng thực hành, có bước kiểm tra, bằng chứng, validation và rollback khi phù hợp.
CVE-2026-87796 là lỗ hổng arbitrary file upload nghiêm trọng trong plugin WordPress Multi Uploader for Gravity Forms, slug gf-multi-uploader. Bản ghi CVE do Wordfence…
Phát hiện PHP trong wp-content/uploads trên aaPanel chưa đủ để kết luận RCE. Cách điều tra provenance, upload/write path, Nginx/FastCGI execution mapping, PHP-FPM identity…
Phân tích CVE-2026-19949 trên All-in-One WP Migration ≤7.109: unauthenticated RCE, patched 7.110, exposure window và cách rà MU-plugin/persistence mà không suy diễn root cause.
Ngày tạo Administrator trong WordPress không phải bằng chứng tuyệt đối về tuổi tài khoản. Cách đánh giá user_registered, backdating và dựng forensic timeline…
