Cho Claude quét lỗ hổng một plugin WordPress cài sẵn 13 lỗ

1Plugin cài sẵn 13 lỗ và 7 đoạn mồi viết đúng

Plugin đem quét tên mona-shop-demo 1.4.2, do MONA viết ngày 15/09/2026 chỉ để làm bộ test này và chưa từng chạy trên website nào. Nó làm những việc một cửa hàng online hay gắn thêm vào WordPress: khách tra đơn bằng mã đơn và số điện thoại, để lại đánh giá, tải hoá đơn, nhân viên kho tải ảnh sản phẩm lên, phần mềm kho gọi vào để cập nhật tồn. Sáu tệp PHP, 315 dòng, có chú thích tiếng Việt, có chỗ viết cẩn thận và có chỗ viết ẩu như mã thật.

MONA cài vào đó 13 lỗ, gồm 10 lỗ chính và 3 lỗ phụ. Đáp án ghi tệp, hàm và mức nguy hiểm của từng lỗ, viết xong trước lượt quét đầu tiên và để ngoài thư mục đem quét.

Phần khó của bộ test nằm ở 7 đoạn mồi. Mồi là đoạn mã nhìn giống chỗ có lỗ nhưng viết đúng: một câu SQL có nối chuỗi mà biến đã ép sang số nguyên, một hàm tải ảnh đi qua API media có giới hạn loại tệp, một đường REST có kiểm quyền đặt ngay cạnh đường REST bỏ ngỏ. Một công cụ chỉ dò từ khoá sẽ báo cả mồi, và mỗi dòng báo nhầm là thêm một việc kiểm lại vô ích cho người sửa mã.

Plugin được chép thành 4 bản riêng, mỗi lượt quét một bản để lượt sau không thấy vết của lượt trước. Mọi chú thích có thể mớm cho máy, kiểu ghi chú nói hàm này an toàn, bị xoá trước khi quét. Mỗi lượt chỉ được đọc đúng thư mục của mình, không sửa tệp, không ra mạng, và mỗi phát hiện phải ghi ai khai thác được, mức tin cậy, rồi tự tìm cách bác chính phát hiện đó trước khi giữ lại.

2Bốn lượt quét mù đều tìm đủ 13 lỗ, không báo nhầm mồi

Bốn lượt chạy trong ngày 15/09/2026 bằng Claude Code: ba lượt dùng claude-opus-5 và một lượt dùng claude-sonnet-5, model rẻ hơn. Mỗi lượt tốn từ 169.000 đến 184.000 token. MONA chấm từng lượt bằng tay theo đáp án, đếm lỗ tìm ra, lỗ bỏ sót và số lần báo nhầm mồi.

Cả bốn lượt đều nêu đủ 13 lỗ, kể cả hai lỗ thiếu mã chống giả mạo trong trang quản trị mà MONA đoán sẽ bị sót vì chúng nằm lẫn trong mã giao diện. Không lượt nào báo nhầm mồi: 0 lần trên 28 lần kiểm. Lượt nào cũng chỉ ra lệnh xoá đánh giá vừa thiếu mã chống giả mạo vừa thiếu kiểm quyền, tức một tài khoản thường cũng gọi được.

Ba chi tiết chỉ thấy khi đọc hết bốn bản báo cáo. Cả bốn lượt cùng nêu rằng kiểm kiểu dữ liệu sau khi gọi unserialize là quá muộn, vì hàm huỷ của đối tượng đã chạy trước đó. Cả bốn nối hằng số khoá bí mật khai báo mà không dùng với đường REST đang bỏ ngỏ, nghĩa là đọc ra ý định của người viết mã. Và ba lượt Opus cùng hạ mức tin cậy của lỗ SQL, chuyện ở phần sau.

3Hai model tìm lỗ như nhau, chấm mức nguy hiểm khác nhau

Nếu chỉ nhìn cột lỗ tìm ra, hai model như nhau. Khác biệt nằm ở cột mức nguy hiểm của đúng một lỗ: câu truy vấn trong hàm find() nối thẳng mã đơn khách gõ vào SQL.

Cả hai bản đều đúng ở chỗ hàm đó phải sửa. Chỗ lệch là thứ tự sửa. Một báo cáo 13 lỗ thì việc đầu tiên của đội kỹ thuật là xếp lỗ nào sửa trong hôm nay. Theo bản Sonnet, buổi sáng dồn vào một lỗ chưa khai thác được ở cấu hình hiện tại, trong khi lỗ đọc tệp ngoài thư mục cho phép, thứ cho người lạ tải về tệp cấu hình chứa mật khẩu cơ sở dữ liệu, nằm ngay bên dưới.

Lượt Sonnet còn chậm hơn 2,5 lần so với trung vị ba lượt Opus. Với việc rà mã trước khi bàn giao, MONA chọn model đắt hơn vì nó chấm đúng mức nguy hiểm theo cấu hình thật, số lỗ tìm ra thì hai model bằng nhau.

4Bản vá đúng hướng cả 13 lỗ, 6 bản đòi đổi thứ ngoài plugin

Sau bốn lượt quét, danh sách 13 lỗ được giao cho một lượt claude-opus-5 khác để vá, với ba điều kiện: không gỡ tính năng để né lỗi, giữ nguyên các hàm vốn viết đúng, và tự ghi lại thứ gì phải đổi theo. Lượt vá chạy 231 giây và mã đi từ 315 lên 492 dòng. MONA chấm bằng tay: đọc lại từng hàm, so với bản gốc, kiểm cú pháp cả sáu tệp bằng PHP 8.4.

Kết quả: 13/13 bản vá đúng hướng, 6 hàm an toàn giữ nguyên từng ký tự. Truy vấn đơn hàng chuyển sang $wpdb->prepare, tên tệp hoá đơn bị giam trong thư mục bằng realpath, đường REST tồn kho so khoá bằng hash_equals. Nhưng 6 bản vá kéo theo thay đổi nằm ngoài plugin, nên chép thẳng lên website đang bán hàng là có thứ ngừng chạy.

Bản vá hoá đơn là ví dụ rõ nhất. Trong mã có hai quy ước đặt tên tệp hoá đơn mâu thuẫn nhau, và bảng đơn hàng không có cột nào trỏ tới tệp. Lượt vá chọn một cách suy quyền sở hữu, rồi tự ghi rằng nếu thực tế đặt tên theo kiểu kia thì khách sẽ bị chặn tải hoá đơn của chính mình. Đưa bản đó lên website đang chạy mà chưa thử trên bản sao là sáng hôm sau tổng đài nhận cuộc gọi hỏi vì sao không tải được hoá đơn.

5Rà mã tự viết bằng AI trước khi bàn giao, theo sáu bước

Cả năm lượt của MONA ngày 15/09/2026, bốn lượt quét và một lượt vá, tốn 8 phút 50 giây máy chạy. Phần tốn công là viết đáp án và chấm, và phần đó cho ra một con số của riêng doanh nghiệp. Sáu bước dưới đây lặp lại được với mã của bất kỳ công ty nào.

Bước rà này đứng trong buổi nghiệm thu bảo mật, cùng các cửa kiểm tra ở bài về kiểm tra bảo mật trước nghiệm thu theo OWASP. Website đã chạy thì xem thêm những gì một website WordPress bị dò mỗi ngày, vì lỗ trong mã tự viết là thứ các lượt dò đó đi tìm.

6Giới hạn của phép đo

• Lỗ do MONA tự cài nên gọn hơn lỗ ngoài đời: mỗi lỗ nằm trong một hàm, không lỗ nào phải nối nhiều tệp mới thấy.
• Plugin chỉ 315 dòng. Mã của một website bán hàng thật thường lớn hơn nhiều, và tỉ lệ tìm ra ở quy mô đó chưa đo.
• Chưa có lỗ thuộc quy trình nghiệp vụ, như tính sai tiền khuyến mãi hay đặt trùng lịch, loại lỗ đọc mã khó bắt nhất.
• Bốn lượt chạy cùng một ngày, cùng một yêu cầu rà. Chưa đo lại sau khi model đổi phiên bản.
• MONA chạy Claude Code thường với yêu cầu rà bảo mật tự viết. Bài không kết luận gì về sản phẩm Claude Code Security mà Anthropic mở cho gói Enterprise và Team.
• Không quét website của khách hàng hay của MONA, và không công bố lỗ hổng của website đang chạy nào.
• Thời gian một lượt gồm cả lúc model đọc và lúc ghi báo cáo, đo trên một máy, một kết nối mạng.

7Phương pháp, dữ liệu và trích dẫn

Tải dữ liệu: Tổng quan JSON · Bốn lượt quét CSV · Mười ba lỗ CSV · Bảy mồi CSV · Vòng vá CSV

• Anthropic, Claude Code Security · công bố 20/02/2026; hơn 500 lỗ hổng, bản xem trước có giới hạn, model Claude Opus 4.6; tra 14/10/2026
• OWASP Top 10:2025 · tên các nhóm lỗi dùng khi xếp loại
• Bảng điểm và đáp án MONA WP Sec Bench 1.0 · ghi ngày 15/09/2026

@techreport{mona_nc31_2026,
  author = {{Nhóm kỹ thuật MONA Software}},
  title = {Cho Claude quét lỗ hổng một plugin WordPress cài sẵn 13 lỗ},
  institution = {Công ty TNHH Phần mềm MONA},
  number = {NC-31, bản 1.0},
  year = {2026},
  month = oct,
  url = {https://mona.software/nghien-cuu/claude-quet-lo-hong-plugin-wordpress/},
  note = {Bài đo, đo 15/09/2026}
}