Blog

XSS lưu trữ CVE-2026-2300 trong BJ Lazy Load <=1.0.9; hướng dẫn kiểm soát và biện pháp khắc phục WAF

Thông báo khẩn cấp về CVE-2026-1934 plugin Motors kiểm soát truy cập bị phá vỡ; cập nhật lên 1.4.104 ngay bây giờ.

Thông báo khẩn cấp về GWD Conex kiểm soát truy cập bị phá vỡ ảnh hưởng đến các trang WordPress và các biện pháp khắc phục CVE-2026-6663

Lỗ hổng CSRF trong Woo Commerce Minimum Weight lên đến phiên bản 3.0.1 với các biện pháp khắc phục

Hướng dẫn khẩn cấp để ngăn chặn XSS lưu trữ trong plugin Fancy Image Show CVE-2026-5340

Thông báo bảo mật về CVE-2026-6709: kiểm soát truy cập bị phá vỡ trong Coinbase Commerce cho Contact Form 7

Lỗ hổng xóa không xác thực trong plugin HEL Online Classroom CVE-2026-6708; rủi ro, sửa chữa và các biện pháp khắc phục WAF

CVE-2026-4920 XSS lưu trữ trong plugin Next Date: phát hiện, giảm thiểu và bảo vệ WP-Firewall.

Hướng dẫn giảm thiểu CSRF cho Zawgyi Embed <=2.1.1 trong WordPress với bảo vệ WAF

Thông báo bảo mật khẩn cấp cho các lỗ hổng và biện pháp giảm thiểu của plugin WordPress Forms Rb.