Indivíduos mal-intencionados estão tentando explorar duas vulnerabilidades graves de bypass de autenticação não autenticada no plugin Xecurify miniOrange SAML 2.0 Single Sign On para WordPress. Essas vulnerabilidades permitem que um atacante faça login como qualquer usuário do WordPress, incluindo administradores.
Detalhes Técnicos
CVE-2026-61979: Escalada de privilégios não autenticada com CVSS 8.1 (ALTO).
As vulnerabilidades afetam o plugin SAML SP Single Sign On até a versão 5.4.3.
Recomendações
Atualizar o plugin para uma versão corrigida imediatamente.
Verificar logs de autenticação para detectar possíveis tentativas de exploração.
Implementar medidas adicionais de segurança, como autenticação multifator.
