ข่าว WordPress ล่าสุด

แหล่งรวม ข่าว WordPress ที่เกี่ยวข้องทั้งหมด ให้คุณได้ อ่านข่าว WordPress กันได้อย่างเต็มอิ่ม จุใจ อัพเดทข่าว WordPress ล่าสุดก่อนใครที่นี่

 
แฮกเกอร์ชอบ ! ปลั๊กอิน OttoKit บน Wordpress เปิดข่องโหว่ให้แฮกเกอร์ใช้สร้างบัญชีระดับ Admin เข้ายึดเว็บได้

แฮกเกอร์ชอบ ! ปลั๊กอิน OttoKit บน Wordpress เปิดข่องโหว่ให้แฮกเกอร์ใช้สร้างบัญชีระดับ Admin เข้ายึดเว็บได้

เมื่อ : 26 เมษายน 2568
ผู้ชม : 2,247
ช่องโหว่ดังกล่าวเปิดช่องให้แฮกเกอร์เข้าแฮกผ่านทาง API เพื่อสร้าง user ปลอมระดับ Admin ได้
พบช่องโหว่ปลั๊กอิน WP Ultimate CSV Importer ทำเว็บไซต์ Wordpress กว่า 2 หมื่นแห่ง ตกอยู่ใต้ความเสี่ยง

พบช่องโหว่ปลั๊กอิน WP Ultimate CSV Importer ทำเว็บไซต์ Wordpress กว่า 2 หมื่นแห่ง ตกอยู่ใต้ความเสี่ยง

เมื่อ : 21 เมษายน 2568
ผู้ชม : 4,092
ช่องโหว่บนปลั๊กอินดังกล่าวช่วยให้แฮกเกอร์อัปไฟล์ทำ RCE และลบไฟล์ระบบสำคัญบน Wordpress ได้
ที่รักของแฮกเกอร์ ! พบแคมเปญมัลแวร์ DollyWay ระบาดหนัก เว็บไซต์ Wordpress ติดเชื้อแล้วกว่า 2 หมื่นแห่ง

ที่รักของแฮกเกอร์ ! พบแคมเปญมัลแวร์ DollyWay ระบาดหนัก เว็บไซต์ Wordpress ติดเชื้อแล้วกว่า 2 หมื่นแห่ง

เมื่อ : 3 เมษายน 2568
ผู้ชม : 3,972
เว็บไซต์ที่ติดมัลแวร์ดังกล่าวจะพาผู้ที่ใช้งาน Wordpress ไปยังเว็บปลอมเพื่อทำเงินจากการเข้าเว็บต่อไป
พบช่องโหว่ในปลั๊กอิน Jupiter X บน WordPress ส่งผลกระทบกว่า 9 หมื่นเว็บไซต์ตกอยู่ใต้ความเสี่ยง

พบช่องโหว่ในปลั๊กอิน Jupiter X บน WordPress ส่งผลกระทบกว่า 9 หมื่นเว็บไซต์ตกอยู่ใต้ความเสี่ยง

เมื่อ : 5 มีนาคม 2568
ผู้ชม : 6,682
ช่องโหว่ดังกล่าวเปิดช่องให้ Contribution ฝังโค้ด PHP ลงไฟล์ SVG เพื่อทำ RCE จากระยะไกลเข้ายึดเว็บได้
แฮกเกอร์แอบซ่อนมัลแวร์ไว้บน MU Plug In Wordpress เพื่อใช้โจมตีแบบ RCE

แฮกเกอร์แอบซ่อนมัลแวร์ไว้บน MU Plug In Wordpress เพื่อใช้โจมตีแบบ RCE

เมื่อ : 26 กุมภาพันธ์ 2568
ผู้ชม : 3,998
แฮกเกอร์จะฝังมัลแวร์ไว้ในโฟลเดอร์ MU-Plugin เพื่อให้โหลดขึ้นมาทำงานอัตโนมัติ หลังฝังตัวได้ กระจายตัวไวทันที
นักช้อประวัง ! ตรวจพบมัลแวร์ขโมยบัตรเครดิตตัวใหม่ ฝังตัวตามเว็บไซต์ที่สร้างบน Wordpress

นักช้อประวัง ! ตรวจพบมัลแวร์ขโมยบัตรเครดิตตัวใหม่ ฝังตัวตามเว็บไซต์ที่สร้างบน Wordpress

เมื่อ : 21 มกราคม 2568
ผู้ชม : 2,250
มัลแวร์ดังกล่าวซ่อนในส่วน Widget มีความสามารถทั้งสร้างฟอร์มกรอกบัตรปลอม และดูดข้อมูลจากฟอร์มที่มีอยู่แล้ว
พบช่องโหว่บน WP Backup & Migration Plugin กระทบความปลอดภัยของเว็บไซต์กว่า 3 ล้านแห่ง

พบช่องโหว่บน WP Backup & Migration Plugin กระทบความปลอดภัยของเว็บไซต์กว่า 3 ล้านแห่ง

เมื่อ : 16 มกราคม 2568
ผู้ชม : 2,415
ช่องโหว่บน WP Backup & Migration เปิดทางให้แฮกเกอร์ยิง PHP Object เพื่อเข้าควบคุมเว็บไซต์ได้โดยง่าย
พบแฮกเกอร์ใช้ Plugin ปลอม หลอกปล่อยมัลแวร์ โจมตีเว็บไซต์ที่สร้างบน Wordpress พบเหยื่อแล้วมากกว่า 6,000 เว็บ

พบแฮกเกอร์ใช้ Plugin ปลอม หลอกปล่อยมัลแวร์ โจมตีเว็บไซต์ที่สร้างบน Wordpress พบเหยื่อแล้วมากกว่า 6,000 เว็บ

เมื่อ : 30 ตุลาคม 2567
ผู้ชม : 2,490
แฮกเกอร์ปล่อย Plugin ปลอมหลอกแอดมินเว็บว่าจะช่วยให้เว็บทำงานดีขึ้น แต่กลายเป็นฝังการโจมตีแบบ ClickFix แทน