Hackers estão explorando vulnerabilidades críticas de bypass de autenticação no plugin miniOrange SAML 2.0 Single Sign On para WordPress. Essas vulnerabilidades permitem que os atacantes forjem respostas SAML e façam login como administradores.
Detalhes Técnicos
Vulnerabilidades de bypass de autenticação no plugin miniOrange SAML 2.0 Single Sign On para WordPress.
Permitem que atacantes forjem respostas SAML.
Podem ser usados para fazer login como administradores.
Recomendação: atualizar o plugin para a versão mais recente e aplicar patches de segurança.
Próximos Passos
Verificar a versão do plugin miniOrange SAML 2.0 Single Sign On em uso.
Atualizar o plugin para a versão mais recente.
Monitorar logs de acesso para detectar atividades suspeitas.
