WordPress
TrialNền tảng
Hệ quản trị nội dung dùng để xây dựng và quản lý website.
Vì sao ở đây
Xếp vào Trial: 5 bài bằng chứng từ 3 nguồn, chủ yếu là cập nhật framework, 2 bài trong 30 ngày qua. Độ tin cậy 55%.
Bằng chứng (5)
- 8Hacker News·20/7/2026researchNhà nghiên cứu tìm thấy lỗ hổng RCE WordPress bằng GPT-5.6 với 25 USD
Một nhà nghiên cứu an ninh cho biết họ đã phát hiện lỗ hổng thực thi mã từ xa (RCE) trên WordPress và báo cáo tới các bên môi giới khai thác, vốn được cho là trả tới 500.000 USD cho các phát hiện như vậy. Kết quả được thực hiện với sự hỗ trợ của GPT-5.6 và khoảng 25 USD chi phí API, cho thấy vai trò của công cụ AI trong nghiên cứu lỗ hổng.
- 8Cloudflare Blog·17/7/2026securityCloudflare bổ sung bảo vệ WAF cho các lỗ hổng nghiêm trọng của WordPress
Cloudflare đã triển khai các quy tắc WAF mới để bảo vệ các website WordPress trước một lỗ hổng thực thi mã từ xa không cần xác thực và một lỗ hổng SQL injection liên quan. WordPress đã phát hành bản vá cho các phiên bản mới và bản backport, trong khi Cloudflare khuyến nghị khách hàng giữ các bảo vệ này như một lớp phòng thủ tạm thời cho đến khi hoàn tất cập nhật.
- 7InfoQ·10/7/2026framework_updateWordPress 7.0 bổ sung nền tảng AI, giao diện quản trị mới và công cụ thiết kế
WordPress 7.0, phát hành ngày 20/5/2026, bổ sung hạ tầng AI ở lõi, giao diện quản trị được hiện đại hóa và các công cụ thiết kế mới. Bản phát hành này cũng nâng yêu cầu PHP và nhận phản hồi trái chiều từ cộng đồng, đặc biệt về các tính năng AI.
- 3Hacker News·8/7/2026framework_updateBản sửa WordPress loại bỏ lỗi bật hộp bình luận khi cuộn bằng ngón cái trái
Một lỗi trong WordPress khiến hộp trả lời bình luận tự mở khi người dùng cuộn trên thiết bị cảm ứng, nhưng chủ yếu ảnh hưởng đến người dùng thuận tay trái do ngón cái chạm vào vùng liên kết. Nguyên nhân là một bộ lắng nghe touchstart được gắn vào thao tác nhấp liên kết; bản sửa chỉ cần loại bỏ đoạn mã không cần thiết sau khi lỗi tồn tại nhiều năm.
- 4Hacker News·6/7/2026regulationTranh cãi về website phản đối công đoàn tại Fred Hutch leo thang
Một bài viết về lao động mô tả việc Fred Hutchinson Cancer Center đăng ký và triển khai một website phản đối công đoàn sau khi nhóm Advanced Practice Providers nộp đơn xin thành lập công đoàn. Tác giả sau đó tạo một website phản biện, rồi Fred Hutch được cho là đã gửi yêu cầu gỡ bỏ thông qua một hãng luật, với lý do liên quan đến sở hữu trí tuệ.