Danh sách các Wordpress plugin và Theme có lỗ hỏng và Dễ bị Hack

Các bạn sử dụng Wordpress hết sức lưu ý!

Website của bạn có nguy cơ bị hack nếu plugin hoặc giao diện theme có kẻ hỡ vulnerability, dưới đây là danh sách các plugin, theme có nguy cơ bị kẻ xấu lợi dụng lỗ hỏng vulnerability để hack tài khoản.

Nếu bạn đang dùng những plugin hay theme này hãy thay đổi ngay hoặc liên hệ với các bộ phận kỹ thuật scan lỗ hỏng và loại trừ ngay để đề phòng tấn công

WARNING! TUYỆT ĐỐI KHÔNG SỬ DỤNG CÁC WORDPRESS THEME, PLUGIN ĐƯỢC CHIA SẺ, TẶNG FREE TRÊN MẠNG VÌ CÁC PLUGIN NÀY ĐỀU BỊ CHÈN MÃ ĐỘC VÀ SAU THỜI GIAN DỄ PHÁT SINH LỖI BUG VÀ LÀM TĂNG NGUY CƠ BỊ HACK

Các hacker sử dụng tool dò Dorks từ Google.com do đó rất nhiều website wordpress trở thành nạn nhân khi một plugin, theme phát sinh lỗ hỏng


Danh sách các Wordpress plugin có lỗ hỏng TimThumb (được xác định bởi websitedefender team)

portfolio-slideshow-pro
wp-mobile-detector
a-wp-mobile-detector
igit-related-posts-with-thumb-images-after-posts
dukapress
verve-meta-boxes
db-toolkit
logo-management
wp-marketplace
islidex
aio-shortcodes
category-grid-view-gallery
WPFanPro
igit-posts-slider-widget
wordpress-gallery-plugin
cms-pack
Premium_Gallery_Manager
dp-thumbnail
placid-slider
nivo-slider
photoria
LaunchPressTheme
kc-related-posts-by-category
journalcrunch
download-manager
wordpress-thumbnail-slider
sugar-slider
optimizepress

Danh sách các Theme Wordpress có lỗ hỏng - Dễ bị hack

Minimo
Polished
Minimal
nebula
TheCorporation
TheStyle
TuaranBlog
striking
MyCuisine
AskIt
Webly
Aggregate
TheSource
reviewit
kelontongfree
Mentor
SimplePress
journalcrunch
ecobiz
Magnificent
timthumb.php
Olympia
kingsize
Chameleon
DelicateNews
videozoom-v2.0-original
videozoom
Envisioned
twicet
u-design
genoa
OptimizePress
Modest
mocell
ephoto
Theme
InReview
lightpress
hostme
PersonalPress
Cadca
arras
tiwinoo_v3
MyProduct
sc4
InterPhaseTheme
InStyle
LightBright
TheProfessional
mnfst
freshnews
ArtSee
Boutique
eStore
Avenue
twentyten
XSWordPressTheme
adcents
Nova
MyPhoto
eGallery
Striking_Premium_Corporate
default
Lycus
manifesto
cold
DynamiX
tarnished
Nyke
linepress
DJ
adria
zimex
peano
ElegantEstate
delight
kelontong-free
duotive-three
SobhanSoft_Theme
PureType
yamidoo_pro
vulcan2.1
eGamer
Wooden
peritacion
AmphionPro
trinity
dandelion_v2.6.3
Juggernautgrande
juggernaut-theme
BlackLabel_v1.1.2
Feather
reviewit1
zinepress_v1.0.1
tribune
photoria
vilisya
DailyNotes
Basic
minerva
anthology_v1.4.2
ModestTheme
purevision
parquet
framed-redux
eceramica
InterPhase
epsilon
Striking
thedawn
peava
Newspro
telegraph
averin
telegraph_v1.1
Memoir
NewsPro
CircloSquero
vassal
maxell
13Floor
wpanniversary
OnTheGo
Glider
mohannad-najjar222
mohannad-najjar2
arthemia
tuufy7
photoframe
beach-holiday
blacklabel
cadabrapress
snapwire
bizpress
themesbangkoofree
TOA
D4
eNews
vulcan
overtime
rockwell_v1.0
vicon
wideo
CherryTruffle
mio
rttheme13
Linepress
DeepFocus
advanced-newspaper202
OptimusPrime
Quadro
Lumin
minima
identity
U-design.v1.1.2_hkz
KP
Petra
services
13FloorTheme.php
BD
PolishedTheme
13FloorTheme
kiwinho
graphix
jerestate
centro
corage
Reporter
TheTravelTheme
XSBasico
openhouse
seosurfing1
bluebaboon
Newspro-2.8.6
nd
zoralime
GrupoProbeta
eBusiness
purplex
kitten-in-pink
FashionHouse
WhosWho
Deviant
Bold
BusinessCard
EarthlyTouch
GrungeMag
LightSource
Simplism
TidalForce
Glow
Influx
StudioBlue
jpmegaph
redina
tritone
dandelion_v2.5
Bluesky
ColdStone
silveroak
newspro
GamesAwe
caratinga.net
SimplePressTheme
MyResume
MyApp
theme
bigcity
dandelion_v2.6.1
chronicle
cuizine
thesis_18
advanced-newspaper_new
Event
wpbedouine
rt_affinity_wp
arry12
backup-TheStyle
ExploreFeed
zzzzzzzzz
Bluemist
Hermes
cleartype_v1.0
polariswp
Chameleon 1.6
sniper
adena
ariela
FreshAndClean
wp-creativix

Nguồn: http://catchinternet.com/blog/timthumb-vulnerability-wordpress-security-patch/

read more

Hosting miễn phí có sẵn công cụ cài wordpress tự động - Hostinger.vn

Hi các bạn,
Lâu rồi không cập nhât gì trên Blog, giờ rảnh rỗi post thêm bài mới về hosting miễn phí cho anh em sử dụng wordpress.
Trước giờ mình giới thiệu host 000webhost, tuy nhiên hiện nay với phiên bản 4.0 của wordpress thì host free này không đáp ứng được nữa, do đó mình giới thiệu một hosting khác, có sẵn tool cài wordpress luôn, không cần upload source thủ công nữa.
Đó là Hostinger.vn
Các bạn truy cập trang chủ để đăng ký nhé
Dưới đây là các hình ảnh mình đã đăng ký
Demo một trang wordpress host tại Hostinger – http://provnblogger.890m.com
Host này có giao diện rất thiên thiện, các bạn sẽ nhanh chóng cài xong wordpress, không cần phải upload source rườm rà

Đầu tiên các bạn đăng ký một tài khoản free tại link sau: http://api.hostinger.vn/redir/5314059

read more

CẢNH BÁO ! KHÔNG ĐƯỢC UPDATE WORDPRESS LÊN PHIÊN BẢN 3.4

KHÔNG ĐƯỢC UPGRADE PHIÊN BẢN WORDPRESS ĐỐI VỚI HOST MIỄN PHÍ DO 000WEBHOST KHÔNG HÔ TRỢ WORDPRESS 3.4

read more

Fix lỗi Error establishing a database connection cai dat wordpress

Các bạn thấy lỗi trên do NGUYÊN NHÂN sau :

Sai thông tin config trong File SQL

Khắc phục:
Xem kỹ lại tên Database, Username và password trên File Wp_Config ,chỉnh lại cho đúng với thông tin MySQL được cung cấp

read more

Dịch vụ cài đặt Wordpress miễn phí

Khi bắt đầu dùng WordPress, bạn có thể sẽ gặp khó khăn trong việc cài đặt, tùy chỉnh, tối ưu hóa cho máy tìm kiếm (SEO),… Đọc các bài hướng dẫn trên mạng thì rất lâu. Thay vì việc tìm từng bài trên mạng để đọc về từng vấn đề, sao không sử dụng dịch vụ hoàn toàn miễn phí của WordpressHostgator

Chúng tôi sẽ cài đặt Blog Wordpress trên Host miễn phí hoặc Host trả phí + Các công cụ Plugin cơ bản

Dịch vụ thiết kế website chuyên nghiệp trên nền Genesic, Thesic  tham khảo tại đay : Dịch vụ xây dựng website thương mại điện tử kinh doanh dịch vụ

read more

Giới thiệu Blog, Website nền tảng WORDPRESS và giải pháp HOST hoàn toàn MIỄN PHÍ

ĐÔI ĐIỀU VỀ WORDPRESS VÀ CÁC HOST MIỄN PHÍ

 

WordPress (WP) là một trong những nền tảng tốt nhất cho những người viết nhật kí mạng (blogger) hiện nay. Nhiều người dùng WP vì nó có thiết kế trang nhã, thân thiện, dễ dùng, nhiều theme và nhiều plugin bổ sung, hỗ trợ tiếng Việt, và nhất là khả năng tùy biến rất cao.

Blog giống như một góc nhà trong phòng khách của chúng ta, và cũng là một lẽ thường tình, ai cũng muốn tạo một sắc thái riêng cho góc nhà đó. Hầu hết bà con hiện đang dùng WP do chính hãng WP cung cấp trên chính host của hãng này (wordpress.com). Ưu điểm của điều này là tính ổn định nhưng nhược điểm cố hữu lại là khả năng tùy biến blog hạn chế. WP.com cực kì bủn xỉn trong việc cho phép người dùng tùy biến giao diện cũng như thêm plugin vào blog. Hậu quả là nhà ai trông cũng na ná như nhau. Đơn điệu!

Giải pháp cho vấn đề này là cài đặt WP trên một host khác có hỗ trợ WP. Nếu bà con có “xèng” thì mua một host trả tiền (khoảng $1 - $xyz/tháng tùy host). Tuy nhiên, hình như mọi người đều thích “đồ chùa” hoặc ngại/gặp khó khăn trong thanh toán trực tuyến. Rất may là hiện nay host miễn phí “nhiều như lợn con” , thoải mái lựa chọn. Song vì là đồ chùa nên đúng là “thượng vàng hạ cám”, mỗi nhà cung cấp lại có những yêu cầu, đòi hỏi riêng... Phổ biến nhất là chèn quảng cáo và đòi tham gia post bài trên forum của họ.

Theo tìm hiểu của viettien sau khi tham khảo ý kiến nhiều người thì hiện nay 000Webhost và Byethost là 2 host miễn phí tốt nhất cho WP (và không chỉ WP). Trước khi giới thiệu về cách cài đặt WP lên một host miễn phí, có lẽ chúng ta cũng cần biết đôi chút về 2 host nêu trên.

000webhost là một trong các nhà cung cấp host miễn phí có nhiều tính năng và đáng tin cậy nhất. Bạn được cung cấp 1500 MB dung lượng trên host và 100GB bandwith, và tất nhiên là không thể thiếu PHP và MySQL. Host này có Control Panel (Cpanel) quản lý rất phổ biến hiện nay (CPanel và Fantastico Autoinstaller) với rất nhiều các tính năng quản lý web hosting, giúp bạn dễ dàng cài đặt các nền tảng khác như: Joomla, Drupal, PHP Website v.v...

Các tính năng cơ bản của 000Webhost:

• cPanel control panel: Bảng điểu khiển Cpanel
• Website Builder: Công cụ tạo Website tự động
• 1500 MB disk space: Dung lượng cho phép của mỗi tài khoản
• 100 GB bandwidth limit: Băng thông tính trên tháng cho mỗi tài khoản
• PHP scripts Autoinstaller: Script cài PHP tự động
• Backup options: Các chức năng Sao lưu
• 99.9% uptime: thời gian host hoạt động
• FTP and File Manager support: Hỗ trợ FTP và tải file từ host
• Webmail: Cung cấp Webmail riêng cho mỗi tài khoản
• No advertisement: Không quảng cáo

CÀI ĐẶT WP TRÊN 000Webhost

Thông thường mọi người đăng kí dịch vụ của WP.com và mặc nhiên có một blog chạy trên nền tảng WP. Đơn giản như vậy vì WP.com đã thực hết các bước thiết lập trên host cho người dùng. Còn trên các host khác, người dùng phải cài đặt WP cho mình. Dưới đây là hướng dẫn về cách cài WP lên host 000Webhost.

Tại sao lại chỉ cài đặt WP trên 000Webhost ? 

Quá trình setup cực kỳ đơn giản và FREE 100% ( Tiết kiệm từ 1 đến 1,5 triệu hàng năm so với các Host trả phí , 000Webhost KHÔNG ĐẶT QUẢNG CÁO lên site )

1. Đăng kí một chỗ trên mạng với 000Webhost
   
   Click vào Banner dưới đây :
   
    
   

   
   Click vào nút Sign up ở Sidebar bên phải
   
   Điền thông tin vào bảng đăng ký khá đơn giản 
   
   

   

   Sau khi điền xong, bấm nút " Create my account "

    Sau đó check mail để nhận Email kích hoạt tài khoản.
   
   
   Sau khi đã có HOST , bước tiếp theo là cài đặt WORDPRESS lên Host .
   Xem bài viết sau  :
   
   
   

   Hướng dẫn cài đặt WORDPRESS trên HOST miễn phí (Bảo đảm thành công 100% )

read more

Đăng ký Host tại HOSTGATOR ( Coupon Giảm giá 25% )

CÁCH ĐĂNG KÝ COUPON GIẢM GIÁ 25% CỦA HOSTGATOR

 

  Sử dụng coupon HostBlogCoupon để được giảm ngay 25% khi đăng ký bất kỳ gói Hosting nào của Hostgator

Bước 1:	Vào trang chủ HostGator  nhấn vào "Web Hosting" hoặc "VIEW WEB HOSTING PLANS" button.
Bước 2:	Bạn có thể chọn bất kỳ gói Hosting nào phù hợp với nhu cầu của bạn. Chúng tôi khuyên bạn dùng gói Baby vì bạn có thể host vô số website với băng thông không giới hạn. Tất cả các gói đều được giảm giá 25%
Bước 3:	Bạn đăng ký 1 tên miền mới hoặc dùng tên miền đã có của bạn (nếu bạn đã mua tên miền)Trong phần Coupon code, bạn nhập vào:  HostBlogCoupon
Bước 4:	Trong phần Billing cycle, bạn có thể chọn từ 1 tháng đến 36 tháng. Chúng tôi khuyên bạn chọn 36 tháng để được giảm giá hosting, bạn sẽ tiết kiệm được nhiều tiền nhất với gói này  ($71.55)
Bước 5:	Điền còn lại phần thông tin của bạn, bạn có thể trả qua thẻ tín dụng hoặc Paypal Bạn sẽ thấy phần thanh tóan bạn được giảm 25%! Chúc mừng bạn, vậy là bạn đã đăng ký xong Hostgator với 25% giảm giá!

read more