Lỗ hổng mới trong WordPress, Apache Solr và Langflow bị khai thác

WordPress Core — Vulnerability Lỗi Xung đột Giải Thích Core WordPress. Đưa vào KEV ngày 2026-07-21, hạn khắc phục với cơ quan liên bang Mỹ: 2026-07-24. Yêu cầu: Áp dụng các biện pháp khắc phục theo hướng dẫn nhà sản xuất, đảm bảo tuân thủ hướng dẫn CISA về BOD 26-04 Prioritizing Security Updates Based on Risk (xem URL trong Ghi chú) và CISA’s “Forensics Triage Requirements” (xem URL trong Ghi chú). Theo hướng dẫn BOD 26-04 cho dịch vụ đám mây hoặc ngừng sử dụng sản phẩm nếu biện pháp khắc phục không có sẵn. Các bên liên quan có trách nhiệm đánh giá mỗi tài sản về sự phơi bày trên Internet và đảm bảo tuân thủ hướng dẫn về cập nhật vá theo BOD 26-04.

WordPress < 7.0.2 - Vấn đề lộn xộn đường dẫn REST API batch và chèn SQL dẫn đến Thực thi Mã Remotely

WordPress 6.9.x trước 6.9.5 và 7.0.x trước 7.0.2 bị ảnh hưởng bởi vấn đề lộn xộn đường dẫn endpoint batch REST API, kết hợp với sự chèn SQL trong WP_Query (CVE-2026-60137), có thể cho phép kẻ tấn công thực hiện chèn SQL và đạt được Thực thi Mã Remotely.

WordPress Core — Lỗ hổng SQL Injection trong Core WordPress. Đưa vào KEV ngày 2026-07-21, hạn khắc phục với cơ quan liên bang Mỹ: 2026-08-04. Yêu cầu: Áp dụng các biện pháp khắc phục theo hướng dẫn nhà sản xuất, đảm bảo tuân thủ hướng dẫn CISA về BOD 26-04 Prioritizing Security Updates Based on Risk (xem URL trong Ghi chú) và hướng dẫn về “Forensics Triage Requirements” (xem URL trong Ghi chú). Theo hướng dẫn BOD 26-04 cho các dịch vụ đám mây hoặc ngừng sử dụng sản phẩm nếu biện pháp khắc phục không khả dụng. Các bên liên quan có trách nhiệm đánh giá mỗi tài sản về sự phơi bày trên internet và đảm bảo tuân thủ hướng dẫn về cập nhật vá của BOD 26-04.

WordPress < 7.0.2 - Phản ứng SQL Injection thông qua author__not_in trong WP_Query

WordPress 6.8.x trước 6.8.6, 6.9.x trước 6.9.5, và 7.0.x trước 7.0.2 không xử lý đúng tham số author__not_in của WP_Query, điều này có thể cho phép SQL Injection khi một plugin hoặc theme truyền input không tin cậy đến tham số này.

Apache Solr: Kích Hoạt BasicAuth Sử Dụng bin/solr CLI Thiết Lập Các Người Dùng Không An Toàn

Trong công cụ thiết lập Basic Authentication (bin/solr auth enable) của Apache Solr phiên bản 9.4.0 đến 9.10.1 và 10.0.0, mật khẩu được cài đặt sẵn có thể cho phép kẻ tấn công từ xa có quyền truy cập quản trị viên đầy đủ vào cụm thông qua mật khẩu mặc định được cài đặt im lặng bên cạnh tài khoản được chỉ định bởi người dùng. Một cách khắc phục tình huống khẩn cấp mà không cần nâng cấp là xóa các mẫu người dùng (…

Tấn công Remoted Code Execution không xác thực thông qua Bypass Auto-Login và Kiểm tra Mã

IBM Langflow OSS 1.0.0 đến 1.10.0 cho phép kẻ tấn công không xác thực chuỗi /api/v1/auto_login (tạo ra các token SUPERUSER cho bất kỳ gọi mạng nào) với /api/v1/validate/code (thực thi mã người dùng thông qua exec()) để đạt được quyền thực thi mã remoted đầy đủ trên các triển khai mặc định của Langflow.

Langflow Langflow — Lỗ Hổng Thiếu Xác Thực của Langflow. Đưa vào KEV ngày 2025-05-05, hạn khắc phục với cơ quan liên bang Mỹ: 2025-05-26. Yêu cầu: Áp dụng các biện pháp khắc phục theo hướng dẫn nhà sản xuất, tuân theo hướng dẫn BOD 22-01 cho dịch vụ đám mây hoặc ngừng sử dụng sản phẩm nếu các biện pháp khắc phục không có sẵn.

Langflow < 1.3.0 Tấn công Chèn Mã Không Xác Thực qua /api/v1/validate/code

Các phiên bản Langflow trước 1.3.0 có thể bị tấn công chèn mã trong điểm cuối /api/v1/validate/code. Một kẻ tấn công từ xa và không xác thực có thể gửi yêu cầu HTTP được tạo ra để thực thi mã tùy ý.

n8n Nghiêm trọng về RCE thông qua việc tiêm biểu thức

n8n là một nền tảng tự động hóa quy trình làm việc mã nguồn mở. Các phiên bản từ 0.211.0 và trước 1.120.4, 1.121.1 và 1.122.0 chứa một lỗ hổng nghiêm trọng về thực thi mã từ xa (RCE) trong hệ thống đánh giá biểu thức quy trình làm việc. Dưới một số điều kiện, các biểu thức được cung cấp bởi người dùng đã đăng nhập trong quá trình cấu hình quy trình làm việc có thể được đánh giá trong một ngữ cảnh thực thi không đủ…

Gravity SMTP <= 2.1.4 - Tiết lộ thông tin nhạy cảm không xác thực qua API REST

Plugin Gravity SMTP cho WordPress có thể bị tiết lộ thông tin nhạy cảm trong tất cả các phiên bản từ 2.1.4 trở xuống. Điều này là do một điểm kết nối REST API được đăng ký tại /wp-json/gravitysmtp/v1/tests/mock-data với một permission_callback luôn trả về true, cho phép bất kỳ khách truy cập không xác thực nào truy cập nó. Khi tham số query ?page=gravitysmtp-settings được thêm vào, phương thức register_connector_d…

SSRF trong berriai/litellm

Một lỗ hổng Server-Side Request Forgery (SSRF) tồn tại trong phiên bản berriai/litellm 1.38.10. Lỗ hổng này cho phép người dùng chỉ định tham số `api_base` khi gửi yêu cầu đến `POST /chat/completions`, khiến ứng dụng gửi yêu cầu đến miền được chỉ định bởi `api_base`. Yêu cầu này bao gồm chìa khóa API OpenAI. Một người dùng độc hại có thể thiết lập `api_base` thành miền của riêng họ và chặn bắt chìa khóa API OpenAI…

GeoServer có thể bị tấn công không xác thực XML External Entities (XXE) thông qua tính năng WMS GetMap

GeoServer là một máy chủ nguồn mở cho phép người dùng chia sẻ và chỉnh sửa dữ liệu địa lý. Từ phiên bản 2.26.0 đến trước 2.26.2 và trước 2.25.6, đã phát hiện một lỗ hổng XML External Entity (XXE).Ứng dụng này chấp nhận đầu vào XML thông qua một điểm cuối cụ thể /geoserver/wms operation GetMap. Tuy nhiên, đầu vào này không được làm sạch hoặc giới hạn đủ, cho phép kẻ tấn công định nghĩa các đối tượng ngoại vi trong …

Vulnerability của Input Validation không đúng trong Progress LoadMaster cho phép Injection của Command OS

Vulnerability của Input Validation không đúng trong Progress LoadMaster cho phépInjection của Command OS. Vấn đề này ảnh hưởng đến:

Tiêm Tham Số trong PHP-CGI

Trong các phiên bản PHP 8.1.* trước 8.1.29, 8.2.* trước 8.2.20, 8.3.* trước 8.3.8, khi sử dụng Apache và PHP-CGI trên Windows và hệ thống được cấu hình để sử dụng các mã trang nhất định, Windows có thể sử dụng hành vi 'Best-Fit' để thay thế các ký tự trong dòng lệnh được truyền cho các hàm API Win32. Module PHP-CGI có thể hiểu sai những ký tự này là các tùy chọn PHP, điều này có thể cho phép một người dùng độc hại…

WordPress Bricks Theme <= 1.9.6 - Lỗ hổng thực thi mã từ xa không xác thực (RCE)

Vulnerability trong việc kiểm soát tạo mã không đúng ('Code Injection') của Codeer Limited Bricks Builder cho phép Code Injection. Đây là vấn đề ảnh hưởng đến Bricks Builder: từ n/a đến 1.9.6.