Um par de vulnerabilidades de bypass de autenticação, ambas com pontuação CVSS 9.8, no plugin miniOrange SAML 2.0 Single Sign On do WordPress estão sob exploração ativa. As vulnerabilidades, identificadas como CVE-2026-61979 e CVE-2026-15981, permitem que um atacante não autenticado faça login como qualquer usuário do WordPress, incluindo administradores.
Detalhes Técnicos
CVE-2026-61979: Escalada de privilégios não autenticada com CVSS 8.1.
CVE-2026-15981: Bypass de autenticação com CVSS 9.8, permitindo que atacantes loguem como qualquer usuário existente, incluindo administradores.
As vulnerabilidades afetam o plugin miniOrange SAML 2.0 Single Sign On em todas as versões até 5.4.4.
Ações Recomendadas
Atualize o plugin para a versão mais recente disponível.
Verifique se o plugin está configurado corretamente.
Monitore os logs de autenticação para detectar atividades suspeitas.
A exploração dessas vulnerabilidades pode permitir que atacantes obtenham acesso não autorizado a sites do WordPress, potencialmente levando a ataques de phishing, ransomware ou outros tipos de ataques.
