BackWPup for backups. CleanTalk for spam. Two plugins installed to protect a site received vulnerability reports in the same week. Here is what the 26-item weekly list actually tells us.
WordPress plugin vulnerabilities ran to more than 250 a week in 2026. Forty-three per cent need no login at all, and twenty-three per cent are still unpatched thirty days after a fix exists. The gap, not the flaw, is the problem.
Tháng 7 năm 2026, một lỗ hổng thực thi mã từ xa không cần xác thực (wp2shell) đã được phát hiện trong lõi WordPress và bản vá khẩn cấp đã được phát hành; đồng thời, các plugin phổ biến cũng liên tiếp bị công bố lỗ hổng cho phép chiếm đoạt toàn bộ tài khoản quản trị. Bài viết tổng hợp những điểm cốt lõi và cách ứng phó.
https://asec.ahnlab.com/ko/94512/
THEVOS
Một chạm để mở — như ứng dụng gốc
