Lỗ hổng bảo mật nghiêm trọng! Vui lòng cập nhật lên phiên bản WordPress mới nhất càng sớm càng tốt!!!

Content

Comments

Question

Sponsorship

Update Request

Litalino

Update 1 months ago

Do một lỗ hổng bảo mật nghiêm trọng trong WordPress, có thể dẫn đến việc trang web của bạn bị xâm phạm, bị tấn công, bị thêm tài khoản quản trị viên không xác định hoặc bị rò rỉ dữ liệu , vui lòng cập nhật WordPress lên phiên bản mới nhất ngay lập tức!

Hãy cập nhật ngay lập tức website của bạn lên phiên bản WordPress mới nhất (phiên bản 7.0.3 hoặc các bản vá tương ứng 6.8.6 / 6.9.5 tùy theo nhánh bạn đang dùng) để khắc phục các lỗ hổng bảo mật nghiêm trọng trong lõi hệ thống. [1, 2]

Tình hình bảo mật hiện tại

Đội ngũ phát triển đã phát hành bản cập nhật bảo mật WordPress 7.0.3 để vá 12 lỗ hổng khác nhau, bao gồm lỗi XSS tại màn hình đăng nhập có nguy cơ dẫn đến thực thi mã từ xa. [1]

Trước đó, chuỗi lỗ hổng trọng yếu (được biết đến với tên gọi wp2shell gồm CVE-2026-60137 và CVE-2026-63030) cũng đã bị phát hiện trong lõi WordPress, cho phép kẻ xấu chiếm quyền điều khiển mà không cần tài khoản. [1]

Hệ thống WordPress.org đã và đang kích hoạt cơ chế tự động cập nhật bắt buộc cho các trang web chạy phiên bản cũ, nhưng bạn vẫn nên chủ động kiểm tra thủ công. [1]

Hướng dẫn hành động ngay

Kiểm tra và cập nhật: Đăng nhập vào trang quản trị website, vào phần Dashboard (Bảng điều khiển) -> Updates (Cập nhật) và bấm nút nâng cấp lên phiên bản mới nhất. []

Sao lưu dữ liệu: Luôn tạo bản sao lưu (backup) toàn bộ mã nguồn và cơ sở dữ liệu trước khi thực hiện tiến trình nâng cấp.

Kiểm tra tài khoản: Rà soát lại danh sách người dùng, đặc biệt là các tài khoản có quyền Quản trị viên (Administrator) xem có tài khoản lạ nào vừa được tạo hay không. [1]

Bài đăng này chỉ là lời nhắc nhở thứ yếu nhằm tránh những tổn thất không cần thiết cho chủ sở hữu trang web.

Chi tiết về lỗ hổng bảo mật

Trong WordPress, điểm cuối `/batch/v1` của API REST có lỗ hổng làm mờ đường dẫn khi xử lý các yêu cầu hàng loạt (CVE-2026-63030). Hàm `serve_batch_request_v1()` tạo ra hai mảng song song, `$matches` (các trình xử lý phù hợp) và `$validation` (kết quả xác thực), khi xử lý các yêu cầu con. Tuy nhiên, nếu đường dẫn của yêu cầu con không được phân tích cú pháp bởi `wp_parse_url()`, yêu cầu con chỉ được thêm vào mảng `$validation` chứ không phải mảng `$matches`, gây ra sự sai lệch mảng. Điều này dẫn đến việc các yêu cầu con tiếp theo bị gán sai cho các trình xử lý khác. Kẻ tấn công có thể tạo ra các yêu cầu hàng loạt lồng nhau, mang theo các tham số GET (chẳng hạn như `author_exclude`) trong yêu cầu POST bên trong. Các tham số này sau đó được thêm vào câu lệnh SQL mà không được xử lý trong `WP_Query`, tạo ra lỗ hổng tấn công SQL injection mù dựa trên boolean và thời gian (CVE-2026-60137). Lỗ hổng này có thể được sử dụng để đọc mã băm mật khẩu quản trị viên, và sau khi giải mã, có thể thực thi mã tùy ý thông qua chức năng tải lên của plugin.

Thông tin chi tiết về lỗ hổng và bằng chứng về khả năng khai thác (POC) của lỗ hổng này đã được công khai.

Mức độ rủi ro

Rủi ro cao

Rủi ro dễ bị tổn thương

Kẻ tấn công từ xa không cần xác thực có thể khai thác lỗ hổng này để đọc nội dung cơ sở dữ liệu tùy ý, lấy được mã băm mật khẩu quản trị viên, và sau đó thực thi mã từ xa thông qua việc tải lên plugin, có khả năng giành quyền kiểm soát hoàn toàn trang web WordPress mục tiêu.

Các phiên bản bị ảnh hưởng

Phiên bản 6.8.0 <= WordPress <= 6.8.5

Phiên bản 6.9.0 <= WordPress <= 6.9.4

7.0.0 <= WordPress <= 7.0.1

Phiên bản an toàn

WordPress >= 6.8.6

WordPress >= 6.9.5

WordPress >= 7.0.2

Phương pháp phát hiện

1. Kiểm tra phiên bản phần mềm hoặc bản vá đang sử dụng.

2. Sử dụng công cụ phát hiện trực tuyến wp2shell.com để quét trang web WordPress của bạn tìm lỗ hổng bảo mật.

Gợi ý sửa chữa

1. Bản vá lỗi chính thức đã được phát hành. Vui lòng đánh giá xem doanh nghiệp của bạn có bị ảnh hưởng hay không và nâng cấp lên phiên bản an toàn.
https://github.com/WordPress/wordpress-develop/tags
2. Các biện pháp giảm thiểu:
(1) Nếu không thể nâng cấp, hãy chặn các yêu cầu tới /wp-json/batch/v1 và /?rest_route=/batch/v1 trên các thiết bị biên (chẳng hạn như WAF, proxy ngược);
(2) Cài đặt plugin Disable WP REST API để vô hiệu hóa quyền truy cập của người dùng chưa được xác thực vào WordPress REST API, nhưng điều này tiềm ẩn một số rủi ro và có thể làm hỏng chức năng hiện có;
(3) Sử dụng plugin tùy chỉnh do nhóm nghiên cứu an ninh mạng Searchlight cung cấp (xem wp2shell.com) và đặt nó vào wp-content/plugins/disable-batch-api-for-unauth.php và kích hoạt nó để buộc xác thực cho API REST Batch;
(4) Kiểm tra nhật ký máy chủ để điều tra các mẫu yêu cầu hàng loạt bất thường tới điểm cuối /batch/v1.

Note: This article was last updated on 2026-08-08 06:30:54. Some content may be time-sensitive; if you find any errors or outdated information, please leave a comment below or contact us

0.0

☆ 0User ratings

0🧑

NOTICE

Disclaimer

The resources on this website are for educational and testing purposes only and are strictly prohibited from being used for commercial purposes without permission. Please remove them within 24 hours.

VIP perks

Encountering paid content? Upgrade to a lifetime VIP membership to access all resources on the website for free. Contact me via WeChat to activate your membership.
MS Application Zalo Group: 0905888890

THE END