ACF Chat Fridays: WordPress 7.1, ACF Blocks v3, and editor customization

WordPress “Comment2Shell” XSS-to-RCE Chain Lets Unauthenticated Attackers Compromise Servers via Malicious Comments

WordPress tồn tại lỗ h XSS lưu trữ trong hàm wpautop() cho phép tấn công không xác thực đạt được RCE qua bình luận độc hại. Lỗ hổng này xảy ra do wpautop() không kiểm soát đầu vào đúng cách khi xử lý bình luận. Kẻ tấn công có thể chèn mã độc vào bình luận, thực thi mã trên server khi được hiển thị. WordPress đã vá lỗi trong bản cập nhật 7.1.1, người dùng nên cập nhật ngay lập tức. Điều đáng học là sự nguy hiểm của XSS trong các component xử lý đầu như wpautop(), thường bị đánh giá thấp so với các lỗ hổng truyền thống.

Lập trình viên nên đọc bài này để hiểu lỗ bảo mật nghiêm trọng trong WordPress cho phép tấn công RCE không xác thực qua bình luận.

Difflock: Lint Laravel Migrations and Diff Your Schema

Difflock là một package cho Laravel giúp kiểm tra các pending migrations thay đổi rủi ro và ghi nhận schema baselines. Package này sử dụng các API của Laravel Database để phân tích và xác định các thay đổi nguy hiểm trong migrations. Trong CI/CD pipeline, Difflock có thể chặn các migrations không an toàn trước khi deploy lên production. Điều đáng học là cách Difflock sử dụng reflection và database introspection để phát hiện các thay đổi phá vỡ dữ liệu như drop table hay change column type.

Difflock giúp phát hiện và ngăn chặn các thay đổi rủi ro trong migration Laravel, đảm bảo bảo mật và ổn định cho ứng dụng của bạn.

What's New in PHP 8.6

PHP 8.6 sẽ được phát hành vào ngày 19 tháng 11 năm 2026 với tính năng ứng dụng hàm một …

Symfony UX 3.5 released (Symfony Blog)

Symfony UX 3.5 giới thiệu package Pagination mới, di chuyển việc render thuộc tính component sang Twig, thêm tài liệu prop qua comment Twig, và tích hợp 20 công thức Shadcn mới vào bộ công cụ UX. Việc di chuyển component attribute rendering sang Twig giúp tối ưu hiệu năng xử lý giao diện. Phiên bản mới này giúp các lập trình viên quản lý prop dễ dàng hơn qua comment trong Twig, cải thiện khả năng bảo trì code. 20 công thức Shadcn mới cung cấp nhiều component UI chất lượng cao sẵn sàng sử dụng, tăng tốc phát triển frontend.

Symfony UX 3.5 mang lại nhiều cải tiến quan trọng như package phân trang mới, việc chuyển hiển thị thuộc tính component sang Twig và công thức Shadcn mới giúp nâng cao hiệu suất và trải nghiệm phát triển cho lập trình viên.

Laravel Rulebook: Business Rules That Change by Date

Laravel Rulebook giúp xác định phiên bản quy tắc kinh doanh nào có hiệu lực tại một thời điểm cụ thể. Thư viện này sử dụng cơ chế conflict resolution để chọn ra một quy tắc duy nhất phù hợp nhất và giải thích lý do các quy tắc khác bị loại. Đặc điểm kỹ thuật nổi bật là khả năng xử lý business rules thay đổi theo ngày mà không cần thay đổi code. Giải pháp này rất hữu ích cho các hệ thống yêu cầu quản lý quy tắc phức tạp như tính phí theo mùa hay khuyến mãi theo thời hạn. Lập trình viên nên xem xét Laravel Rulebook khi cần triển khai hệ thống quy tắc linh hoạt với lịch sử thay đổi rõ ràng.

Laravel Rulebook giúp lập trình viên quản lý các quy tắc kinh doanh thay đổi theo ngày một cách linh hoạt và minh bạch.

What's new in PHP 8.6

PHP 8.6, dự kiến phát hành vào ngày 19/11/2026, bổ sung nhiều tính năng mới như Partial Function Application (PFA) cho phép tiền định sẵn tham số closure, readonly property mặc định khi triển khai interface có property hooks, Polling API mới cho I/O multiplexing (hỗ trợ epoll/WSAPoll), hàm clamp() tích hợp sẵn, phương thức reflection isReadable/isWriteable, trích xuất doc comment tham số hàm qua ReflectionParameter, enum SortDirection, enum debuggable qua __debugInfo(), và cải thiện bảo mật session (HttpOnly, SameSite=Lax). Bản phát hành cũng loại bỏ nhiều hàm lỗi thời (is_double, doubleval, strcoll,...) và chuẩn bị từ khóa mới (let, is, namespace).

Lập trình viên nên đọc bài này để cập nhật về PHP 8.6, đặc biệt là những tính năng mới như clamp(), readonly trong interface và API debuggable, cũng như những thay đổi về bảo mật và hiệu năng—để tối ưu dự án hiện tại và chuẩn bị cho các phiên bản tương lai.

Matt Mullenweg tells Automattic staff in Slack he’s back in control after CEO ouster

Matt Mullenweg thông báo trong Slack rằng ông đã quay lại kiểm soát công ty Automattic sau khi hội đồng quản trị tạm thời đình chỉ ông vài ngày trước. Nguyên nhân kỹ thuật dẫn đến tình huống này chưa được tiết lộ chi tiết trong bài viết. Hệ quả là vị trí và quyền lực của Mullenweg tại công ty mẹ WordPress dường như đã được khôi phục. Điều đáng học là sự biến động quyền lực tại các công ty công nghệ lớn có thể diễn ra nhanh chóng và bất ngờ.

Matt Mullenweg đã giành lại quyền kiểm soát Automattic sau khi bị hội đồng quản trị đưa vào nghỉ phép.