Một lỗ hổng nghiêm trọng vừa được phát hiện trong plugin WordPress “Database for Contact Form 7, WPforms, Elementor forms”, khiến hàng chục nghìn website có thể bị kẻ xấu tấn công từ xa mà không cần đăng nhập. Lỗ hổng này được gọi là CVE-2025-7384 và đã được công bố ngày 12/8/2025.
Nguyên...