bảo vệ

[CVE-2025-6691] SureForms - Prevent Unauthorized File Deletion in WordPress SureForms cover

[CVE-2025-6691] SureForms – Ngăn chặn xóa tệp trái phép trong WordPress SureForms

Các trang web WordPress sử dụng plugin SureForms phiên bản 1.7.3 đang phải đối mặt với mối đe dọa bảo mật nghiêm trọng do lỗ hổng cho phép xóa tệp không xác thực. Hãy cập nhật ngay lên phiên bản 1.7.4 trở lên để bảo vệ trang web của bạn.

[CVE-2025-6976] Event Manager - Secure Your Site Against XSS in WordPress Event Manager cover

[CVE-2025-6976] Trình quản lý sự kiện – Bảo vệ trang web của bạn khỏi XSS trong Trình quản lý sự kiện WordPress

Bảo vệ trang web WordPress của bạn khỏi lỗ hổng XSS nghiêm trọng trong plugin Events Manager (phiên bản 7.0.3 trở về trước). Cập nhật lên phiên bản 7.0.4 để bảo vệ trang web của bạn khỏi các cuộc tấn công chèn mã độc và khai thác lỗ hổng.

[CVE-2023-2921] WordPress Short URL Secure WordPress Short URL Plugin from SQL Injection Risks cover

[CVE-2023-2921] Plugin URL rút gọn WordPress bảo mật khỏi nguy cơ SQL Injection

Một lỗ hổng SQL Injection nghiêm trọng ảnh hưởng đến plugin WordPress Short URL phiên bản 1.6.8, cho phép kẻ tấn công có quyền truy cập thuê bao thực thi các lệnh SQL độc hại. Hiện chưa có bản vá. Hãy tắt plugin và áp dụng các biện pháp bảo mật ngay lập tức.

[CVE-2025-3780] WCFM Protect WooCommerce Frontend Manager from Unauthorized Access cover

[CVE-2025-3780] WCFM bảo vệ WooCommerce Frontend Manager khỏi truy cập trái phép

Một lỗ hổng nghiêm trọng trong plugin WCFM WooCommerce cho phép kẻ tấn công trái phép thay đổi cài đặt, có khả năng gây nguy hiểm cho trang web của bạn. Cập nhật ngay lên phiên bản 6.7.17 để bảo vệ cửa hàng trực tuyến của bạn.

CVE-2025-3455 [1 Click WordPress Migration Plugin] Secure Your WordPress Migration from Unauthorized File Uploads cover

CVE-2025-3455 [Plugin di chuyển WordPress 1 Click] Bảo vệ di chuyển WordPress của bạn khỏi các tệp tải lên trái phép

Một lỗ hổng nghiêm trọng (CVE-2025-3455) trong plugin “1 Click WordPress Migration” cho phép người dùng đã xác thực tải lên các tệp có hại. Do không có bản vá nào khả dụng, cần phải giảm thiểu khẩn cấp để ngăn chặn việc chiếm đoạt trang web và đánh cắp dữ liệu. Đảm bảo phòng thủ mạnh mẽ và cân nhắc sử dụng WAF được quản lý như WP-Firewall để bảo vệ theo thời gian thực.

Uncover Hidden Threats in XStore Theme and Plugin cover

Khám phá các mối đe dọa ẩn trong chủ đề và plugin XStore

Khám phá cách các lỗ hổng nghiêm trọng trong chủ đề và plugin XStore phổ biến có thể xâm phạm trang web WordPress của bạn. Tìm hiểu về các lỗ hổng bảo mật, tác động của chúng và cách WP-Firewall.com có thể bảo vệ cửa hàng trực tuyến của bạn khỏi các mối đe dọa tương tự.

Unraveling the Continual Twists in Modern Malware Attacks cover

Giải mã những diễn biến liên tục trong các cuộc tấn công phần mềm độc hại hiện đại

Khám phá những thông tin mới nhất về bảo mật WordPress khi WPScan phát hiện ra một chiến dịch phần mềm độc hại tinh vi nhắm vào các plugin phổ biến. Tìm hiểu cách các cơ chế phòng thủ mạnh mẽ của WP-Firewall.com có thể bảo vệ trang web của bạn khỏi các mối đe dọa đang phát triển này và đảm bảo an ninh liên tục.

High Priority Vulnerabilities Patched in Uncode Core Plugin cover

Các lỗ hổng ưu tiên cao đã được vá trong Plugin Uncode Core

Các lỗ hổng nghiêm trọng trong plugin Uncode Core đã được vá, bảo vệ hơn 110.000 trang web WordPress. Cập nhật lên phiên bản 2.8.9 để ngăn người dùng đã xác thực khai thác các lỗ hổng xóa tệp và leo thang đặc quyền. Hãy luôn bảo mật bằng cách đảm bảo plugin của bạn luôn được cập nhật.

LeadConnector Vulnerability: Protecting Your Site from Unauthorized Post Deletion cover

Lỗ hổng LeadConnector: Bảo vệ trang web của bạn khỏi việc xóa bài đăng trái phép

Một lỗ hổng nghiêm trọng trong plugin LeadConnector đã đe dọa các trang web WordPress bằng cách cho phép xóa bài đăng trái phép. Sự cố này nhấn mạnh tầm quan trọng của việc cập nhật kịp thời và các biện pháp bảo mật mạnh mẽ để bảo vệ nội dung kỹ thuật số khỏi các mối đe dọa mới nổi.