cve-2026-23550

Không cần mật khẩu, không cần mã hóa, tin tặc vẫn có thể "đi thẳng" vào database và bảng điều khiển WordPress thông qua lỗ hổng nghiêm trọng trên plugin Modular DS. Đây là báo động đỏ từ Patchstack về một chiến dịch khai thác tích cực đang nhắm vào các website WordPress. Lỗ hổng cho phép bypass...