Tin tức bảo mật
YOOtheme Pro dính lỗ hổng RCE CVSS 10 đang bị khai thác để cài webshell, website WordPress và Joomla cần cập nhật và kiểm tra ngay
CVE-2026-102785 trong bộ xử lý ảnh của YOOtheme Pro 5.0.0 - 5.0.52 (cả bản WordPress và Joomla) cho phép kẻ tấn công không cần đăng nhập ghi file PHP lên máy chủ. Unit 42 xác nhận tấn công thật ngày 26/10. Bản vá 5.0.53 không gỡ được backdoor đã cài.
26 thg 10, 2026 Xem thêm