Kiến thức

Vulnerability Research

Phân tích chuyên sâu các lỗ hổng bảo mật WordPress, plugin, theme và web stack: affected versions, attack vector, exploit prerequisites, impact, patch, mitigation và dấu hiệu compromise.

▣ 9 bài viết ◎ 1 hành trình ◫ 4 task
Hiểu đúng → xử lý đúng → giảm rủi ro Knowledge hub được tổ chức theo Journey, Task và bằng chứng thực chiến.
✦ Hành trình phổ biến

Giảm Attack Surface của WordPress

Xem hành trình →
1CVE-2026-87935: Paid Downloads có lỗi upload file… 2CVE-2026-87796: Multi Uploader for Gravity Forms chưa…
✓ Bạn đang cần làm gì?

Chọn task để đi thẳng đến nội dung phù hợp

◎Hiểu đúng is_admin() và authorization ◎Đánh giá bằng chứng File Upload Security ◎Kiểm tra PHP và execution path trong uploads ◎Phân biệt WAF mitigation với remediation
▤ Bài viết theo chủ đề

Khám phá nội dung theo từng nhóm

▤ Bài viết mới nhất

Nội dung vừa được cập nhật

CVE-2026-87935: Paid Downloads có lỗi upload file qua admin-post.php, có thể dẫn tới RCE18/09/202616 lỗ hổng WordPress tháng 9/2026 cần rà soát ngay18/09/2026CVE-2026-87796: Multi Uploader for Gravity Forms chưa có bản vá, có thể dẫn tới RCE18/09/2026All-in-One WP Migration RCE CVE-2026-19949: từ archive restore đến code execution16/09/2026
▦ Tất cả bài viết

Toàn bộ nội dung trong Vulnerability Research

◇
Cần tư vấn hoặc xử lý sự cố website?

Đội ngũ SecureWebOps sẵn sàng hỗ trợ theo đúng tình trạng và mức độ ưu tiên của bạn.

Liên hệ ngay →